IT와 OT 간의 격차 해소: OWASP OT Top 10 프로젝트 심층 분석 #133
새로운 오픈소스 프레임워크가 주요 사이버 보안 위험을 글로벌 산업 표준에 어떻게 연계하는지.
이번 에피소드에서는, OMICRON의 OT 사이버 보안 전문가 사이먼 로머(Simon Rommer)가 비엔나 공과대학교의 보안 연구원이자 박사 과정 학생인 안드레아스 하페(Andreas Happe)와, 오스트리아 내무부의 NIS 감사관이자 보안 아키텍트 및 분석가이며 오스트리아 세인트폴텐 응용과학대학교의 강사인 지그프리드 홀레러(Siegfried Hollerer)와 대화를 나눕니다.
사이먼과 게스트들은 OT(운영 기술) 환경에 영향을 미치는 가장 심각한 사이버 보안 위험과 취약점을 식별하고 순위를 매기기 위해 마련된 오픈소스 인식 제고 이니셔티브이자 실용적인 프레임워크인 OWASP OT Top 10 프로젝트에 대한 업무와 경험을 논의합니다.
또한 이들은 중대한 사이버 보안 위험이 IEC 62443 및 NIST와 같은 주요 국제 표준에 어떻게 직접 연계되는지 설명하며, 이를 통해 인프라 운영자에게 즉각적이고 실행 가능한 대응책과 산업 복원력 강화를 위한 공통 용어를 제공합니다.
(새 탭에서 링크 열기)
"OT 상위 10개 항목은 각각 해당 표준 요구 사항과 매핑되어 있습니다. 그러면 위험 요소와 매핑 테이블 간의 연계 관계를 바탕으로 상당히 포괄적인 보안 조치 목록을 확보하게 되며, 이를 OT 시스템에 적용하여 해당 위험으로부터 시스템을 보호할 수 있습니다."
Siegfried Hollerer
오스트리아 내무부(BMI)의 보안 아키텍트, 분석가 및 NIS 감사관, 그리고 Fh St. Pölten의 강사
"각 분야별 상위 10개 항목을 작성하기 시작했을 때, 우리는 매우 포괄적인 접근 방식을 취하려고 노력했습니다. 기술적 문제뿐만 아니라 조직적 문제나 인식상의 문제에도 주목했습니다."
Andreas Happe
비엔나 공과대학교(TU Wien) 보안 연구원 및 박사 과정 학생
팟캐스트
전력망에서 OT 사이버 보안 대책 숙달하기 │ 제1부 #135
9월 17, 2026
팟캐스트
양단접지형 차단기에 대한 신뢰성 있는 타이밍 시험 #134
9월 3, 2026
팟캐스트
IT와 OT 간의 격차 해소: OWASP OT Top 10 프로젝트 심층 분석 #133
8월 20, 2026
팟캐스트
규정 준수를 넘어 │ 제1부: 자산 이력이 중요한 이유 #132
8월 6, 2026
팟캐스트
부싱 진단: 주파수 분석에서 심층 평가까지 #131
7월 23, 2026
팟캐스트
현대 전력망의 재폐로기: 보호, 자동화 및 분산형 에너지 자원(DER) 통합 #130
7월 9, 2026
팟캐스트
회전기 시험의 기초 #129
6월 25, 2026
팟캐스트
사이버 보안 취약점이 위험한 이유는 무엇일까요? #128
6월 11, 2026