방산·반도체 업계, 해킹 주요 대상으로 위험성 높아
[테크월드뉴스=김혜진 기자] "국내 기업 대부분은 OT 공격을 인지하지 못하거나 공격 사실을 공개하지 않고 처리하고 있다. OT 보안은 생산 중단과 인명 피해로 직결되기 때문에 먼저 관리 현황을 정확히 파악하고 체계적으로 도입해야 한다”
박지용 노조미 한국지사장. [사진=노조미]
박지용 노조미네트웍스(Nozomi Networks, 노조미) 한국지사장이 국내 제조업 OT 보안 현실을 지적하며 기업들이 OT 보안을 서둘러 점검하고 체계적으로 도입해야 한다고 강조했다.
그는 “글로벌 기업들은 이미 OT 보안을 IT와 통합해 필수적인 보안 체계로 운영하고 있다. CISO가 실질적 권한과 예산을 가지고 관제를 주도하고 OT와 IT 조직이 동시에 운영되고 있다”며 “반면 국내는 5년 이상 뒤쳐진 상황으로 국가 차원의 강제 규제나 제도가 마련되지 않아 기업들이 적극적으로 솔루션을 도입하지 않고 있다”고 현실을 전했다.
이어 “특히 위험한 건 방산과 반도체”라며 “이들 산업은 고부가가치 기술과 민감 정보가 집중되어 있어 사이버 스파이와 해킹의 주요 대상이 된다. 오래된 설비와 스마트팩토리가 혼재된 생산 현장은 공격 시 금전적 피해뿐 아니라 인명 피해까지 발생할 수 있어 기업 운영 전반에 심각한 피해로 이어질 수 있다”고 경고했다.
실제 노조미에서 진행한 OT 보안 진단 테스트 결과, 허가되지 않은 접속 시도와 협력사 PC의 OT망 연결, 심지어 랜섬웨어 침투 사례까지 확인됐다. 문제는 많은 기업과 기관이 이러한 공격을 인지하지 못하거나 인지하더라도 규제 부재로 인해 외부에 공개하지 않고 넘어가는 경우가 대부분이라는 점이다.
그는 “국내 기업 상당수가 OT 공격을 인지하지 못하거나 비공개로 처리하고 있다”며 “OT 보안은 생산 중단과 인명 피해로 직결되는 핵심 요소로, 관리 현황을 정확히 파악한 뒤 체계적으로 도입해 나가는 것이 중요하다”고 강조했다.
이를 위해 국내 기업이 반드시 갖춰야 할 OT 보안 전략으로 그는 세 가지를 제시했다. OT 보안 도입 전 진단 및 테스트 수행, 관리 현황 기반의 단계적 도입 계획 수립, IT·OT 통합 운영 체계 구축이다.
그는 “OT 보안 도입 전에는 먼저 자산 가시화와 위협 탐지를 통해 현황을 진단하고 정확한 도입 범위를 산정해야 한다. 단순 탐지 수준을 넘어 원격 접근·인증·격리·제어까지 가능한 체계적 솔루션을 우선 확보하는 것이 중요하다”며 “IT와 OT 운영 조직을 통합해 관제 체계를 구축하는 기업이 성공 사례를 만들고 있으며 통합하지 않은 기업은 프로젝트 실패 가능성이 높다”고 조언했다.
이어 “글로벌 시장에서 성공한 사례를 살펴보면 기업이 현황을 정확히 진단하고 단계별로 체계적인 도입 계획을 수립하는 것이 가장 중요하다”며 노조미에서는 OT 보안 진단 테스트를 통해 이를 지원하고 있다고 설명했다.
OT 보안 기술은 자산 가시화와 위협 탐지를 넘어 대응 자동화와 제어까지 가능한 방향으로 고도화되고 있다. 특히 무선 환경 보안과 OT 엔드포인트 보호, 산업 설비 내 임베디드 보안 기술 등이 주요 흐름으로 부상하고 있다. 노조미 역시 이러한 기술을 기반으로 OT 환경 전반에 대한 보안 가시성과 대응 역량을 강화하는 중이다.
그는 “국내 제조업이 글로벌 수준의 OT 보안 경쟁력을 확보하려면 단순 도입이 아니라 운영 조직 통합과 단계적 관제를 포함한 체계적 전략이 필수”라며 “준비된 기업만이 생산 현장과 인명을 동시에 보호할 수 있을 것”이라고 강조했다.
회원가입 후 이용바랍니다.
키워드
#노조미
#OT보안
#진단테스트
좋아요
0
후속기사 원해요
0
도움되요
0
공유하고 싶어요
0
추천
0
개의 댓글
회원로그인
작성자
비밀번호
댓글 내용입력
0
/ 400
등록
댓글 정렬
최신순
추천순
답글순
BEST댓글
BEST 댓글
답글과 추천수를 합산하여 자동으로 노출됩니다.
닫기
더보기
댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
비밀번호
삭제
닫기
댓글수정
댓글 수정은 작성 후 1분내에만 가능합니다.
본문
/ 400
비밀번호
수정
닫기
내 댓글 모음
닫기
김혜진 기자
()
기자의 다른기사 보기
저작권자 © 테크월드뉴스
이 기사와 관련된 기사
노조미 네트웍스 , 2025년 하반기 OT·IoT 사이버보안 동향 보고서 발표
노조미 네트웍스-HD현대마린솔루션,해양·선박 사이버보안 협력 위한 MOU 체결
댓글
0