취약점 관리

정확한 OT 자산 현황 관리는 전력망 사이버 보안의 기본 토대입니다.

장치 유형, 하드웨어, 펌웨어 버전, 네트워크 접속 형태 등 모든 자산에 대한 정확한 정보가
없다면, 어떤 취약점이 인프라에 실질적인 영향을 미치는지 파악하기 어렵습니다. 모호하고
일반적인 취약점 경보는 노이즈만 유발하지만, 자산 관리 시스템이 구축되어 있으면
실질적 위협만 선별하여 경보를 발생시킵니다.

또한 NIS2와 같은 규제 대응을 지원하고, 자산을 기술자 및 시험 업무 프로세스와 연계함으로써 사고 대응 효율성을 높입니다. 한마디로, "인지하지 못하는 자산은 결코 보호할 수 없습니다."

자산 관리에 대한 자세한 솔루션 정보는 https://www.omicroncybersecurity.com/en/solutions/ot-ics-asset-inventory 에서 확인하실 수 있습니다.

IT 위험 관리는 무단 접근으로부터 데이터를 보호하는 기밀성을 최우선으로 둡니다. 반면 OT는 안전성과 가용성을 최우선으로 고려합니다. 변전소 내 OT 장비에 취약점이 발견되더라도,
전력망의 안정성을 유지하기 위해 임의로 장비를 멈추고 패치를 적용하기란 쉽지 않습니다.

IT 팀은 빈번하게 자동 업데이트를 수행하지만, OT 조직은 수개월씩 기다려야 하는 작업 가능
시간을 고려해 계획을 세워야 합니다. 이러한 관점의 차이 때문에, 시간 운용 제약과 물리적 안전 영향을 고려하지 않는 IT 중심의 취약점 관리 프로세스는 OT 환경에서 제대로 작동하지 않는
경우가 많습니다. 그렇기 때문에 OT 환경에서는 실제로 연관성이 있는 취약점만을 정확히
보여주는 솔루션이 매우 중요합니다.

전력망의 OT 취약점을 관리하는 일이 까다로운 이유는, 대부분의 스캐닝 도구가 방대한 범위를 일괄적으로 다루며 사소한 취약점까지 모두 경보로 띄워 엄청난 노이즈를 발생시키기
때문입니다. 펌웨어 버전과 장치 유형을 포함한 정확한 자산 데이터베이스가 구축되어 있지
않다면, 어떤 취약점이 실제로 심각한 위험을 초래하는지 판단하기 어렵습니다.

게다가 OT 패치 적용에는 계획된 정전, 공급업체와의 협조, 광범위한 시험이 필요하기 때문에 신속한 대응은 거의 불가능합니다. 수명이 15~25년에 달하는 장치의 경우, 공급 업체가 더 이상 패치를 제공하지 않을 수 있어 문제는 더욱 복잡해집니다.