왜 이 모든 OT 시스템이 네트워크에 연결돼 있는지 이야기해 보자

OT의 네트워크 연결은 운영 효율을 높이고 원격 제어를 도입하며 유지보수 비용을 줄이는 결정이 누적된 결과로, 이제 전력과 수도, 식품 보관에 깊이 얽혀 있어 단순히 끊기 어려움 IT/OT 융합과 공급업체의 구축 방식 표준화로 산업 시스템의 비용은 줄었지만, 공격자가 익숙한 기술과 반복 가능한 구조가 확산돼 공격의 규모 확대와 자동화도 쉬워짐 원격 지원은 산업 운영과 공급업체 계약의 일부가 됐으며, 공식 DMZ 외에도 현장 직원과 여러 업체가 설치한 접속 경로가 존재할 수 있음 분산 설비와 예산 부족, 긴 수명주기가 겹치는 환경은 특히 방어하기 어려우며, 취약점을 알아도 시스템 변경에 공급업체 승인, 가동 중단, 안전성 검증이 필요함 LLM 기반 정보 수집과 공격 자동화로 노출된 동종 장비를 대량 식별하고 운영을 방해하는 사례가 나타나고 있어, 접속 경로 파악과 가능한 망 분리, 모니터링, 필수 보안 통제 도입이 필요함 공격이 이어져도 연결을 쉽게 끊지 못하는 이유 영향이 큰 신규 취약점과 함께 슈퍼마켓 냉장 설비 공격, 혈액은행 공격, 수개월간 이어진 수도 사업자 공격으로 OT 보안 대응 인력이 부족하고 부담이 커진 상황임 기업 IT 보안 실무자가 “왜 이런 시스템에 네트워크 접근이 가능한가, 왜 연결을 끊지 않는가”라고 묻지만, 구매자나 운영자의 무능으로 돌려서는 해결할 수 없는 구조적 제약이 있음 IT/OT 융합과 구축 방식의 획일화 15~20년 전 산업 장비와 네트워크는 공급업체별로 크게 달랐으며, 직렬 통신과 독자 프로토콜, 자체 개발 펌웨어를 많이 사용했음 Rockwell과 Siemens 시스템은 서로 크게 달랐고, 각 OEM이 설계와 구축, 지원, 교체 부품 공급, 기술자와 설치 인력 교육을 담당했음 독자 기술은 비용이 많이 들고 부품과 인력 조달을 늦췄으며, Windows 기반 인간-기계 인터페이스와 상용 Ethernet으로 직렬 트래픽을 전달하는 방식이 구매, 교체, 교육 비용을 낮췄음 하위 Level 1에는 PLC와 RTU가 남고, 상위에는 IT 담당자에게 익숙한 장비가 늘어남 공격자와 공격 도구에도 익숙한 기술이 들어오면서, 기술의 생소함에 의존하던 보안 효과가 줄어듦 OEM은 대규모 구축과 지원을 효율화하기 위해 Purdue Model 전반에 걸쳐 매우 균일하고 고정적인 아키텍처를 채택함 업종이나 국가가 달라도 네트워크 구성도와 주소 체계가 매우 비슷할 수 있음 재무와 물류 측면에서는 효율...