Serial-to-IP 기기, 수천 취약점 폭주… 산업 IoT 공급망 위기

산업용 Serial-to-IP 장치의 대규모 버그가 드러나며 글로벌 OT 보안 재점검 요구

• Serial-to-IP 변환 기기에 수천 개의 오래된和新 버그가 확인되며 산업 네트워크의 외부 노출 취약점이 만연한 실상을 드러내고 OT 인프라 전체를 위협한다.
• 이 취약점들은 원격 접근 허용 기능의 설계 결함에서 비롯되어 공격자가 제어 시스템을 장악할 수 있게 하며 Dark Reading 보고처럼 즉각적 패치가 불가능한 경우가 많다.
• 공급망에 깊이 뿌리내린 이 기기들은 EU CRA 적용 대상으로 글로벌 규제 압박을 받고 있으며 빅테크의 클라우드 전환 전략과 충돌하는 레거시 문제로 부상한다.
• 한국 제조업체는 Serial-to-IP 기기 교체와 보안 게이트웨이 도입을 서두르고 정부는 산업 IoT 보안 인증을 강화하여 공급망 리스크를 최소화해야 한다.
• 이번 발견은 OT 보안 시장 확대를 예고하며 한국 기업이 차세대 산업용 방화벽 솔루션으로 글로벌 경쟁력을 확보할 수 있는 전환점이다.

산업부 주도 OT 취약점 스캔 캠페인을 실시하고, Serial-to-IP 대체 기술 개발 지원으로 한국 제조업의 사이버 복원력을 세계 최고 수준으로 끌어올리라.

주요 용어: Serial-to-IP(직렬 통신을 IP 네트워크로 변환하는 산업 기기), OT(운영 기술, 물리적 시스템 제어 기술)

출처: Dark Reading