이란 해커, 미국 핵심인프라 PLC 노출 공격으로 ICS 보안 위기 고조

이란 연계 해커들이 인터넷 노출 PLC를 통해 미국 핵심인프라를 마비시키며 글로벌 ICS 보안 패러다임 전환을 촉발한다.

• 이란 지원 해커집단이 미국 전력, 수처리 등 핵심인프라의 인터넷 노출 PLC(Programmable Logic Controller)를 표적으로 삼아 서비스 거부 공격을 감행하며 물리적 피해까지 초래할 수 있는 사이버-물리 융합 위협을 현실화하고 있다.
• 공격자들은 Shodan 등 검색 엔진으로 노출된 ICS 장비를 식별하고 원격 조작 명령을 주입하며 CISA와 FBI의 동시 경고에도 불구하고 글로벌 산업제어시스템 보안 수준이 여전히 취약함을 노출시켰다.
• 이번 공격은 EU의 NIS2 지침과 미국 CISA의 ICS 보안 강제 기준 강화 움직임과 맞물려 한국의 스마트팩토리, 스마트시티 프로젝트에서 PLC 가시성 관리와 에어갭 전략 재검토를 강요할 것이다.
• 한국 정부는 반도체, 자동차 등 제조업 국가핵심인프라의 ICS 자산을 전数 조사하고 OT 보안 전문 인력 양성 정책을 확대해야 하며 Siemens, Schneider Electric 등 글로벌 ICS 벤더와의 협력을 강화해야 한다.
• 이란 해커의 PLC 공격 성공 사례는 사이버전쟁이 물리적 파괴로 직결되는 시대를 여는 전조로 한국의 국가안보전략에서 OT 보안 예산을 2배 이상 증액하는 결단이 필요하다.

이번 사건은 ICS가 지정학적 사이버전의 최전선이라는 점에서 주목할 필요가 있다. 단기적으로는 PLC 노출 조사, 중장기적으로는 OT 보안 국가전략 수립이 필요하다.

출처: Dark Reading