[카드뉴스] “해커 막으려다 공장 멈췄다”… 랜섬웨어 선제 격리가 부른 ‘물리적 마비’의 실체

핵심 요약

엔터프라이즈 IT 망에 침투한 랜섬웨어 확산을 막기 위한 선제적 OT 망 강제 분리 조치가 오히려 생산 라인 전체를 멈추는 물리적 마비를 초래했습니다. 이는 현대 제조 인프라의 초연결 공급망 구조에서 IT와 OT 간의 상호 의존성에 대한 이해 부족과 통합적인 사고 대응 계획 미비가 근본 원인으로 작용했습니다. IT 감사인은 IT 보안 조치가 OT 운영 및 비즈니스 연속성에 미치는 잠재적 영향을 종합적으로 평가하고, IT/OT 통합 환경에 특화된 사고 대응 및 복구 계획의 실효성을 중점적으로 점검해야 함을 시사합니다.

💡 개선 권고안

• ✔기술적 조치IT-OT 네트워크 분리 정책을 재검토하고, 비상 상황 시 OT 시스템의 안정적인 운영을 보장하면서도 보안 위협을 효과적으로 격리할 수 있는 기술적 방안(예: 단방향 게이트웨이, OT 전용 보안 솔루션 도입)을 검토 및 적용해야 함을 권고함.
• ✔관리적 조치IT 및 OT 부서 간의 협업 체계를 강화하고, IT-OT 융합 환경에 특화된 위험 평가 및 자산 식별 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치랜섬웨어 등 사이버 공격 발생 시 IT 보안 조치가 OT 운영 및 비즈니스 연속성에 미치는 영향을 사전에 분석하고, 이를 반영한 통합 사고 대응 및 복구 계획(DRP/BCP)을 수립 및 주기적으로 훈련할 것을 권고함.
• ✔관리적 조치공급망 전체에 대한 사이버 보안 위험 관리 프로그램을 강화하고, 주요 공급업체와의 협력 체계를 구축하여 사이버-물리적 위협에 대한 공동 대응 역량을 확보할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문