Industrial Control Systems Hacking

์ด ์„น์…˜์— ๋Œ€ํ•ด

์ด ์„น์…˜์—๋Š” ์‚ฐ์—… ์ œ์–ด ์‹œ์Šคํ…œ์— ๊ด€ํ•œ ๋ชจ๋“  ๋‚ด์šฉ์ด ํฌํ•จ๋˜์–ด ์žˆ์Šต๋‹ˆ๋‹ค. ์ด๋Š” ํ•ด๋‹น ์‹œ์Šคํ…œ์„ ํ•ดํ‚นํ•˜๋Š” ๋ฐฉ๋ฒ•๋ก ๊ณผ ํ•จ๊ป˜ ์ง€์†์ ์œผ๋กœ ๋ฐœ์ƒํ•˜๋Š” ๋‹ค์–‘ํ•œ ๋ณด์•ˆ ๋ฌธ์ œ๋ฅผ ํฌํ•จํ•ฉ๋‹ˆ๋‹ค.

์‚ฐ์—… ์ œ์–ด ์‹œ์Šคํ…œ์€ ๊ตญ๊ฐ€์˜ ๊ฒฝ์ œ ๋ฐœ์ „์— ์ค‘์š”ํ•œ ์—ญํ• ์„ ํ•˜๋Š” ์‚ฐ์—…์ด ์กด์žฌํ•˜๊ธฐ ๋•Œ๋ฌธ์— ์–ด๋””์—๋‚˜ ์กด์žฌํ•ฉ๋‹ˆ๋‹ค. ๊ทธ๋Ÿฌ๋‚˜ ์ด๋Ÿฌํ•œ ์‚ฐ์—… ์ œ์–ด ์‹œ์Šคํ…œ์€ ์—…๋ฐ์ดํŠธํ•˜๊ธฐ ์–ด๋ ต๊ณ  ์ด ๋ถ„์•ผ์—์„œ๋Š” ์ ์€ ๋ฐœ์ „์ด ์ด๋ฃจ์–ด์กŒ์Šต๋‹ˆ๋‹ค. ๋”ฐ๋ผ์„œ ์—ฌ๊ธฐ์—์„œ ๋ณด์•ˆ ์ทจ์•ฝ์ ์„ ์ฐพ๋Š” ๊ฒƒ์€ ํ”ํ•œ ์ผ์ž…๋‹ˆ๋‹ค. ์ด๊ณณ์—์„œ ์‚ฌ์šฉ๋˜๋Š” ๋Œ€๋ถ€๋ถ„์˜ ํ”„๋กœํ† ์ฝœ๊ณผ ํ‘œ์ค€์€ 90๋…„๋Œ€์— ๊ฐœ๋ฐœ๋˜์—ˆ์œผ๋ฉฐ ํ˜„์žฌ์˜ ๊ณต๊ฒฉ ์‹œ๋‚˜๋ฆฌ์˜ค์™€ ๋น„๊ตํ–ˆ์„ ๋•Œ ํ›จ์”ฌ ์ ์€ ๊ธฐ๋Šฅ์„ ๊ฐ–๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค.

์ด๋Ÿฌํ•œ ์‹œ์Šคํ…œ์„ ๋ณดํ˜ธํ•˜๋Š” ๊ฒƒ์ด ์ค‘์š”ํ•ด์กŒ์œผ๋ฉฐ, ๊ทธ๋“ค์„ ํŒŒ๊ดดํ•˜๋Š” ๊ฒƒ์€ ๋งŽ์€ ๋น„์šฉ๊ณผ ์ตœ์•…์˜ ๊ฒฝ์šฐ์—๋Š” ์ธ๋ช… ํ”ผํ•ด๋ฅผ ์•ผ๊ธฐํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์‚ฐ์—… ์ œ์–ด ์‹œ์Šคํ…œ ๋ณด์•ˆ์„ ์ดํ•ดํ•˜๊ธฐ ์œ„ํ•ด์„œ๋Š” ๊ทธ ๋‚ด๋ถ€ ๊ตฌ์กฐ๋ฅผ ํŒŒ์•…ํ•˜๋Š” ๊ฒƒ์ด ํ•„์ˆ˜์ ์ž…๋‹ˆ๋‹ค.

์‚ฐ์—… ์ œ์–ด ์‹œ์Šคํ…œ์€ ํ‘œ์ค€์„ ์ค€์ˆ˜ํ•˜์—ฌ ์„ค์น˜๋˜๊ธฐ ๋•Œ๋ฌธ์— ๊ฐ ๊ตฌ์„ฑ ์š”์†Œ๋ฅผ ์•Œ๋ฉด ์ œ์–ด ์‹œ์Šคํ…œ์˜ ๋‹ค๋ฅธ ๋ฉ”์ปค๋‹ˆ์ฆ˜์„ ์ƒํ˜ธ ์—ฐ๊ฒฐํ•˜๋Š” ๋ฐ ๋„์›€์ด ๋ฉ๋‹ˆ๋‹ค. PLC ๋ฐ SCADA ์‹œ์Šคํ…œ๊ณผ ๊ฐ™์€ ์ด๋Ÿฌํ•œ ์žฅ์น˜๋ฅผ ์„ค์น˜ํ•˜๋Š” ๋ฐฉ๋ฒ•์€ ๊ฐ ์‚ฐ์—…๋งˆ๋‹ค ๋‹ค๋ฅด๋ฏ€๋กœ ์ •๋ณด ์ˆ˜์ง‘์ด ์ค‘์š”ํ•ฉ๋‹ˆ๋‹ค.

์‚ฐ์—… ์ œ์–ด ์‹œ์Šคํ…œ์€ ๋•Œ๋กœ๋Š” ๋ณต์žกํ•  ์ˆ˜ ์žˆ์œผ๋ฉฐ, ๋”ฐ๋ผ์„œ ์–ด๋–ค ์ž‘์—…์„ ์ˆ˜ํ–‰ํ•˜๊ธฐ ์œ„ํ•ด์„œ๋Š” ๋งŽ์€ ์ธ๋‚ด์‹ฌ์ด ํ•„์š”ํ•ฉ๋‹ˆ๋‹ค. ๊ณต๊ฒฉ์„ ๊ณ„ํšํ•˜๊ณ  ์–ด๋– ํ•œ ์ทจ์•ฝ์ ์„ ๊ฐœ๋ฐœํ•˜๊ธฐ ์ „์— ์กฐ์‚ฌ์™€ ์ •์ฐฐ์ด ํ•„์š”ํ•ฉ๋‹ˆ๋‹ค.

์ด๋Ÿฌํ•œ ๊ธฐ์ˆ ์€ ๋˜ํ•œ ์‚ฐ์—… ์ œ์–ด ์‹œ์Šคํ…œ์— ๋Œ€ํ•œ ๊ณต๊ฒฉ์œผ๋กœ๋ถ€ํ„ฐ ๋ณดํ˜ธํ•˜๊ณ , ๋ธ”๋ฃจ ํŒ€ ํ™œ๋™์— ํ™œ์šฉ๋  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

Last updated