#인프라해킹 #PLC #OTλ³΄μ•ˆ #μ΄ˆκ²©μ°¨μŠ€νƒ€νŠΈμ—…
λ¬΄λ”μš΄ 여름 날씨가 κ³„μ†λ˜λŠ” 8μ›”, 에어컨을 λΉ„λ‘―ν•΄ μ—λ„ˆμ§€μ— λ”μš± μ˜μ‘΄ν•˜κ²Œ λ˜λŠ” μš”μ¦˜μž…λ‹ˆλ‹€. 이런 μ‹œκΈ°μ— μ—λ„ˆμ§€ μ‹œμ„€μ΄ ν•΄ν‚Ή 곡격을 λ‹Ήν•œλ‹€λ©΄ μ–΄λ–¨κΉŒμš”? μ—λ„ˆμ§€λ₯Ό λΉ„λ‘―ν•΄ κ΅­κ°€ 기반 μ‹œμ„€μ˜ ν•΄ν‚Ή 곡격은 λ‹¨μˆœν•œ λΆˆνŽΈν•¨μ„ λ„˜μ–΄, 우리 일상 μƒν™œμ„ λ§ˆλΉ„μ‹œν‚¬ 수 μžˆλŠ” μ—„μ²­λ‚œ νŒŒκΈ‰λ ₯을 κ°€μ§€κ³  μžˆμŠ΅λ‹ˆλ‹€. ν•΄ν‚Ή 곡격을 막기 μœ„ν•΄μ„œλŠ” μ΅œμ‹  λ³΄μ•ˆ μ‹œμŠ€ν…œμ„ λ„μž…ν•˜λŠ” 것은 λ¬Όλ‘ , 지속적인 λ³΄μ•ˆ μƒνƒœλ₯Ό μ κ²€ν•˜λŠ” λ…Έλ ₯도 ν•„μš”ν•©λ‹ˆλ‹€.   
IT/λ³΄μ•ˆ 이야기
PLC λ³΄μ•ˆ 이슈 λ†“μΉ˜λ©΄ μ•ˆλ˜λŠ” 포인트!

PLCλŠ” Programmable Logic Controller의 μ•½μžλ‘œ, μžλ™ν™” μ‹œμŠ€ν…œμ—μ„œ μ‚¬μš©λ˜λŠ” 컴퓨터 기반의 μ „μž μž₯μΉ˜λ‚˜ μ‚°μ—…μš© 컴퓨터λ₯Ό λœ»ν•©λ‹ˆλ‹€. μ‚°μ—…μ—μ„œλŠ” λ™μΌν•œ μž‘μ—…, λΉ„μŠ·ν•œ μž‘μ—…μ„ μ§€μ†μ μœΌλ‘œ λ°˜λ³΅ν•˜λŠ”λ°, μ΄λ•Œ μ‚¬λžŒλ“€μ΄ ν•˜κΈ° μ–΄λ €μš΄ 뢀뢄듀을 PLCλ₯Ό 톡해 μ²˜λ¦¬ν•˜κ²Œ λ˜λŠ” κ±°μ£ !

PLC에 λ¬Έμ œκ°€ λ°œμƒν•œλ‹€λ©΄ μ–΄λ–»κ²Œ λ κΉŒμš”? 곡μž₯은 λ©ˆμΆ”κ³ , μƒμ‚°λ˜λŠ” μ œν’ˆμ—λŠ” λΆˆλŸ‰μ΄ λ°œμƒν•  수 밖에 μ—†κ²Œ λ©λ‹ˆλ‹€. κ΅­λ‚΄ 뿐만 μ•„λ‹ˆλΌ μ „ μ„Έκ³„μ—μ„œ PLC 사이버 곡격이 늘고 μžˆμŠ΅λ‹ˆλ‹€. PLCλŠ” λ‹¨μˆœνžˆ 곡μž₯ 뿐만 μ•„λ‹ˆλΌ, μ „κΈ°, μˆ˜λ„, ν™”ν•™, ν•΅, κ΅­λ°© λ“± λ‹€μ–‘ν•œ κ³³μ—μ„œ μ‚¬μš©λ˜κΈ° λ•Œλ¬Έμ—, PLC λ³΄μ•ˆμ΄ 뚫리게 λœλ‹€λ©΄ μœ„ν—˜ν•œ 상황이 λ°œμƒν•  수 μžˆμ–΄ λ³΄μ•ˆ κ΄€λ¦¬λŠ” λ”μš± μ€‘μš”ν•©λ‹ˆλ‹€.

IT/λ³΄μ•ˆ 이야기
OT λ³΄μ•ˆ 취약점을 μ•ˆμ „ν•˜κ²Œ λ³΄ν˜Έν•  PLC OTAC

OT(운영 기술)의 λ³΄μ•ˆ 취약점을 λ…Έλ¦° 사이버 곡격이 κΈ‰μ¦ν•˜λ©΄μ„œ OT λ³΄μ•ˆ κΈ°μˆ μ— λŒ€ν•œ μˆ˜μš”κ°€ λ†’μ•„μ§€κ³  μžˆμŠ΅λ‹ˆλ‹€. κ³Όκ±°μ—λŠ” 물리적으둜 λ…λ¦½λ˜μ–΄ μžˆλŠ” 폐쇄망 ν˜•νƒœλ‘œ 사이버 곡격이 μ–΄λ €μ› μ§€λ§Œ, 사물인터넷(IoT) 기술이 μ ‘λͺ©λ˜μ–΄ λ„€νŠΈμ›Œν¬μ— μ—°κ²°λ˜λ©΄μ„œ 사이버 곡격에도 μžμ—°μŠ€λŸ½κ²Œ λ…ΈμΆœλ˜κ²Œ λ˜μ—ˆμŠ΅λ‹ˆλ‹€.

2023λ…„, μ΄λž€ 전역에 μžˆλŠ” μ„μœ  νŽŒν”„ μ‹œμŠ€ν…œμ΄ 곡격 λ°›μ•„ 3만 3μ²œμ—¬ κ³³ μ£Όμœ μ†Œ 쀑 70% κ°€λŸ‰ 운영이 μ€‘λ‹¨λ˜λŠ” 사건이 μžˆμ—ˆμœΌλ©°, λ―Έκ΅­ νŽœμ‹€λ² λ‹ˆμ•„, ν”Œλ‘œλ¦¬λ‹€ λ“± 10μ—¬ 곳에 λ‹¬ν•˜λŠ” μˆ˜μžμ› μ‹œμ„€μ΄ PLC 취약점을 λ…Έλ¦° 곡격을 받기도 ν–ˆμŠ΅λ‹ˆλ‹€.

πŸ’Œ
μ„ΌμŠ€ν†€ μ†Œμ‹
λŒ€μ•ˆ μ—†λŠ” μ›μ²œκΈ°μˆ λ‘œ ν•œκ΅­μ„ λ„˜μ–΄ 영ꡭ λ³΄μ•ˆ μ‹œμž₯κΉŒμ§€, μ „ 세계에 μŠΉλΆ€μˆ˜λ₯Ό λ˜μ§„λ‹€! μ„ΌμŠ€ν†€μ€ 자체 κ°œλ°œν•œ 단방ν–₯ 닀이내믹 인증(OTAC) 기술둜 κΈ€λ‘œλ²Œ 인증 λ³΄μ•ˆ μ‹œμž₯μ—μ„œμ˜ 레퍼런슀λ₯Ό λ§Œλ“€κ³  μžˆμŠ΅λ‹ˆλ‹€. ν•œκ΅­ μŠ€νƒ€νŠΈμ—… 졜초둜 영ꡭ μ •λΆ€μ˜ 지원을 λ°›μ•„ μ„€λ¦½λœ κΈ€λ‘œλ²Œ ν—€λ“œμΏΌν„° μŠ€μœ„μΉ˜(swIDch) 이야기뢀터 μ„ΌμŠ€ν†€ μœ μ°½ν›ˆ λŒ€ν‘œλ‹˜μ˜ μ°½μ—… μΈν„°λ·°κΉŒμ§€. μ„ΌμŠ€ν†€μ˜ λ‹€μ–‘ν•œ μ†Œμ‹μ„ ν™•μΈν•΄λ³΄μ„Έμš”!
🎀 ν•œκ΅­ν‘œμ€€ν˜‘νšŒ '초격차 μŠ€νƒ€νŠΈμ—… DIP1000+ ν”„λ‘œμ νŠΈ' λ‰΄μŠ€λ ˆν„° 7μ›”ν˜Έ 인터뷰
πŸ“° ν•œκ΅­ μŠ€νƒ€νŠΈμ—… 'μŠ€μœ„μΉ˜', 영ꡭ λ³΄μ•ˆ μ‹œμž₯μ„œ 'μ£Όλͺ©'
πŸ“’ PLC λ³΄μ•ˆ μ—…κ·Έλ ˆμ΄λ“œ μ΅œκ°•μž, OTAC auth MFA (ver.2 μ—…λ°μ΄νŠΈ)
기술 μ†Œκ°œ
세계 졜초 단방ν–₯ 닀이내믹 인증?! OTAC

OTACλŠ” One-Time Authentication Code둜, μ„ΌμŠ€ν†€μ΄ 자체 κ°œλ°œν•œ 세계 졜초의 단방ν–₯ 닀이내믹 인증 κΈ°μˆ μž…λ‹ˆλ‹€. κΈ°μ‘΄ 인증 방식과 λ‹€λ₯΄κ²Œ 비톡신 ν™˜κ²½μ—μ„œλ„ μ‹€μ‹œκ°„μœΌλ‘œ 맀번 λ³€κ²½λ˜λŠ” μΌνšŒμ„± 인증 방식을 톡해 μ‚¬μš©μž 및 κΈ°κΈ° 인증과 식별을 μ§€μ›ν•©λ‹ˆλ‹€. 금육, 사물인터넷(IoT), OTλ³΄μ•ˆ λ“± λ‹€μ–‘ν•œ λΆ„μ•Όμ—μ„œ ν™œμš©λ  수 μžˆλŠ” μ„ΌμŠ€ν†€μ˜ OTAC 기술과 μ μš©μ‚¬λ‘€λ₯Ό ν™•μΈν•΄λ³΄μ„Έμš”!

  μ„ΌμŠ€ν†€μ˜ λ‰΄μŠ€λ ˆν„°λŠ” μ–΄λ– μ…¨λ‚˜μš”?
λΈ”λ‘œκ·Έ 및 μœ νŠœλΈŒμ—λŠ” λ”μš± λ‹€μ–‘ν•œ μΈμ‚¬μ΄νŠΈκ°€ μ€€λΉ„λ˜μ–΄ μžˆμŠ΅λ‹ˆλ‹€.

(μ£Ό)μ„ΌμŠ€ν†€
μ„œμšΈνŠΉλ³„μ‹œ λ™λŒ€λ¬Έκ΅¬ μ²œν˜ΈλŒ€λ‘œ 329(λ„μ΄μΉ˜λͺ¨ν„°μŠ€λΉŒλ”©) 5F
02-569-9668

β“’ SSenStone Inc. All Rights Reserved.