센스톤 | 미국 12개 주 수처리 공격으로 본 OT 보안의 마지막 공백과 대응 전략

미국 12개 주 수처리 시설을 대상으로 발생한 공격 사례는 OT 환경의 보안 공백이 더 이상 먼 이야기가 아니라는 것을 보여줍니다.특히 정상적인 계정과 도구가 악용될 경우, 기존의 네트워크 경계 중심 보안만으로는 PLC와 같은 최말단 제어설비를 보호하는 데 한계가 있습니다. 그렇다면 PLC에 실제 명령이 실행되기 전, 무엇을 통제해야 할까요? OTAC Trusted Access Gateway (TAG)는 기존 장비를 변경하지 않고, OT 환경에 MFA 사용자 인증과 접근통제를 적용할 수 있도록 설계된 OT 보안 솔루션입니다. 사용자의 접근을 인증하고, 인증 결과에 따라 OT 설비에 대한 접속을 허용하거나 차단함으로써 인가되지 않은 사용자의 접근을 실행 단계 이전에서 통제할 수 있습니다. 특히 레거시 OT 환경처럼 기존 설비를 교체하거나 네트워크 구조를 변경하기 어려운 환경에서, 밴더 의존성 없이 인증·접근통제를 적용하는 전략을 소개합니다.

자세한 내용은 영상을 참고해 주시기 바랍니다.