올바른 취약점 관리
OT 보안에패치그이상이필요한이유
중요한 인프라에 대한 사이버 공격은 단순히 증가하는 것에 그치지 않습니다. 시간이 갈 수록 더욱 집중적이고 정교해지며 OT 구성 요소의 특정 취약점을 악용하는 사례가 증가하고 있습니다. 따라서 이제 전문적인 취약점 관리 접근 방식이 필수입니다. 하지만 운영, 유지보수 또는 네트워크 기술 분야에 종사하는 많은 사람들은 영향을 받는 구성 요소를 파악하는 것조차 어려운 경우가 많다는 점에 공감합니다. 패치를 찾는 것은 말할 것도 없습니다. 취약점이 존재한다는 것을 알고 있더라도 바로 업데이트를 수행할 수 있는 방법은 없습니다.
그렇다면 무엇을 할 수 있을까요?
OT의현실 - 그리고차별점
IT 분야에서도 업데이트에는 테스트와 승인 절차가 뒤따릅니다. 하지만 이러한 프로세스는 최대 가용성과 긴 테스트 주기를 피할 수 없는 OT에 비해 훨씬 간단합니다. 또 다른 요인은 제조업체가 패치를 출시하더라도 항상 사용할 수 있는 것은 아니라는 점입니다. 예를 들어 특정 설치 환경에서 필요한 기능을 변경해야 할 수도 있기 때문입니다. 결론적으로, 많은 경우에서 패치가 기술적으로 실행 가능하지 않거나 새로운 위험을 초래할 수 있기도 합니다.
바로 이 부분이 보안 전략이 실제로 얼마나 강력한지를 명확하게 드러내는 지점입니다.
실제로필요한것: 투명성, 우선순위및컨텍스트
여러분은 설치 환경, 구성 요소, 프로세스를 알고 있습니다. 하지만 버튼 하나만 누르면 어떤 장치가 어떤 취약점으로부터 영향을 받는지, 그리고 실제로 심각한 위험을 초래하는지 알 수 있을까요? 핵심은 바로 이것입니다. 의사 결정은 CVE 알림뿐만 아니라 실제 설치 환경을 기반으로 내려야 합니다.
효과적인 취약점 관리 시스템은 중요한 취약점에 대한 개요를 항상 최신 상태로, 또한 자동으로 제공합니다.
StationGuard GridOps – OT를 위한 취약성 관리
StationGuard GridOps는 이러한 기준을 정확히 충족하는 도구입니다. 이 도구는 모든 정보를 한곳에 모아 줍니다. 정확한 자산 목록을 자동으로 생성하고, 이를 13,000여 개의 취약성 및 5,500여 개의 권고 사항과 비교하며, 39여 개 제조업체를 포괄합니다. 최신 버전 2.00에서는 모든 취약성에 상태(예: "위험 수용됨" 또는 "패치됨")를 지정하고 추적 가능한 방식으로 완화 조치를 문서화할 수 있습니다.
버전 2.00의 새로운 기능:
- 상태 기반 취약성 관리
취약성에 "패치됨", "위험 수용됨" 또는 "완화 보류 중"과 같은 상태를 지정하여 명확한 개요와 감사에도 문제 없는 추적성을 확보할 수 있습니다. - 더욱 정확한 취약점 매칭
새 버전은 파생 및 모듈(예: Siemens CP 모듈)을 더 잘 식별하고, 명명 불일치 및 CSAF 컨텍스트를 더욱 능숙하게 처리합니다. - 새로운 취약점 페이지
모든 세부 정보, 영향을 받는 자산 및 작업을 한눈에 볼 수 있습니다. - 확장된 자산 유형 데이터베이스:
Schneider, Siemens, Hitachi, Cisco, Fortinet 등 신규 장치 제조업체와 제품군을 추가했습니다. - 기타
StationGuard Sensor - 문제 발생 전 위험 식별
아무리 최선인 패치 계획을 세웠더라도 항상 위험은 남아 있습니다. 하지만 기술적 또는 조직적 이유로 취약점을 해결할 수 없다면 그 위험은 간과할 수 없는 위험인 경우도 많습니다. 이 경우, 취약점 악용 여부를 확인하기 위해 설치 모니터링과 같은 대안적인 접근 방식을 취해야 합니다. 침입 탐지 시스템은 이러한 대안적인 접근 방식으로 좋은 방법이며,
이것이 바로 보호 및 제어 시스템에 사용하도록 특수하게 최적화된 침입 탐지 시스템(IDS)인 StationGuard Sensor를 개발한 이유입니다.
버전 3.00의 새로운 기능:
- 종단 간 네트워크 시각화
보고서, 서비스, IP 트래픽 및 통신 링크를 표시하여 새 연결 또는 의심스러운 연결을 분류하는 데 이상적입니다. - 자산 CSV 가져오기
IP 주소, MAC 주소 및 장치 속성을 포함한 자산 인벤토리를 가져와 사무실에서 전체 구성을 준비할 수 있습니다. - 바이너리 입력을 통한 유지보수 모드
자동화 프로세스 또는 기존 SCADA 시스템을 직접 제어하는 데 이상적입니다. - PCAP 재생
기록된 네트워크 데이터를 사용하여 실시간으로 상세한 후속 분석을 수행합니다. - 장치 역할 템플릿 라이브러리(DRTL)
사전 정의된 통신 권한을 포함하여 일반적인 IED 및 SCADA 장치의 역할 프로파일입니다. - 기타
패치 없이도 더 나은 의사 결정
이미 자신의 환경을 잘 알고 있는 여러분에겐 이제 위험을 현실적으로 평가하고 문서화하며 적절하게 대응하는 데 필요한 도구가 있습니다. StationGuard GridOps와 StationGuard Sensor는 패치를 선택지로 고려할 수 없는 상황에서도 항상 대응할 수 있습니다.
