Challenges
제조 · OT 보안팀이 마주한 과제
IT·OT 연결
업무망 침투가 생산망으로 번짐
패치 어려움
가동 중에는 재부팅도 못 하는 설비가 많습니다
기술 유출
국가핵심기술 도면과 공정 데이터 반출
Compliance map
규제 요구사항과 Genox 대응
규제 요건마다 Genox의 어떤 기능이 관련되는지 정리했습니다.
인증이나 적합성 판정을 대신하지는 않습니다.
| 규제 · 기준 | 요구사항 | Genox 대응 |
|---|---|---|
| 산업기술보호법 | 국가핵심기술 보호조치와 유출 방지 | 도면·공정 파일의 이상 반출 탐지 |
| 정보통신기반 보호법 | 주요정보통신기반시설로 지정된 제어시스템의 취약점 분석·평가 | 법정 취약점 분석·평가는 지정 전문기관이 수행합니다. Genox는 IEC 62443 기준 사전 진단으로 준비를 돕습니다 (Genox는 지정 전문기관이 아닙니다) |
| IEC 62443 | 산업 자동화·제어 시스템 보안 국제 표준 | 존과 컨딧 기준으로 망 구성 점검 |
관련 규제 가이드OT 진단 기준 (IEC 62443)공격 그룹과 기법
Recommended stack
제조 · OT에 추천하는 구성
Scenario
협력사 원격접속을 통한 침투
설비 유지보수용으로 열어 둔 협력사 원격접속 계정이 악용된 경우입니다.
※ 이해를 돕기 위한 가상 시나리오입니다.
- 10:02협력사 원격접속
승인되지 않은 시간대 접속
- 10:05HMI에 평소와 다른 명령
산업 프로토콜 기준선 이탈
- 10:05상관분석
원격접속과 명령 이탈을 묶어 위험 HIGH
- 10:06세션 차단
OT 담당자 승인 후 차단
- 10:30협력사 계정 점검
자격증명 교체
