운영기술(OT) 보안 (Operational Technology Security)

정보보안학

한 줄 정의: 물리적 장비와 산업 공정을 직접 감시·제어하는 하드웨어 및 소프트웨어(운영기술, OT)를 사이버 위협으로부터 보호하는 보안 영역으로, 전통적인 정보기술(IT) 보안과 구분되는 고유한 접근 방식을 다룹니다.

쉽게 풀면

회사에서 이메일을 주고받고 문서를 작성하는 컴퓨터 환경을 IT라고 한다면, 공장의 컨베이어벨트를 움직이고 로봇팔을 조종하는 컴퓨터 환경은 OT(운영기술)라고 부릅니다. OT는 실제 기계와 맞닿아 있기 때문에 시스템이 멈추거나 오작동하면 곧바로 생산 중단이나 안전사고로 이어집니다. 운영기술(OT) 보안은 이런 물리적 장비를 다루는 시스템을 겨냥한 사이버 위협을 막는 활동을 뜻하며, 정보 유출보다 '멈추지 않고 안전하게 돌아가는 것'을 최우선으로 삼는다는 점이 IT 보안과 다릅니다.

왜 중요한가

최근 공장 자동화와 스마트팩토리 확산으로 OT 환경이 IT 네트워크와 점점 더 많이 연결되면서, 기존에는 외부와 단절되어 있던 OT 시스템도 사이버 공격에 노출되는 사례가 늘고 있습니다. 이 때문에 정보보안학에서 OT 보안은 IT 보안과 산업제어시스템 보안을 잇는 다리 역할을 하는 주제로 다뤄지며, IT·OT 융합 환경의 보안 설계가 중요한 연구 흐름이 되고 있습니다.

논문에서는 이렇게 쓰입니다

"본 연구는 IT-OT 융합 환경에서 발생 가능한 보안 위협을 분류하고, 네트워크 경계에서의 분리(segmentation) 전략이 OT 보안에 미치는 효과를 분석하였다."

IT와 OT가 연결되면서 발생하는 보안 위협을 분석한 연구의 예문입니다.

"제안하는 프레임워크는 OT 환경의 가용성 요구사항을 고려하여 실시간 트래픽에 미치는 영향을 최소화하는 경량 보안 모니터링 방식을 채택한다."

OT 특유의 실시간성 요구를 반영한 보안 기법 연구의 예문입니다.

조금 더 깊게 보면

OT 보안은 SCADA, PLC, DCS 등 여러 산업제어시스템 구성요소를 포괄하는 상위 개념으로 이해할 수 있습니다. IT 보안이 기밀성을 최우선으로 삼는 것과 달리 OT 보안은 통상 가용성과 안전성을 최우선 순위로 두며, 이 때문에 취약점이 발견되어도 즉시 패치를 적용하기보다 계획된 정비 시간에 맞춰 조치하는 경우가 많습니다.

주의할 점

OT 보안을 IT 보안의 도구와 정책을 그대로 옮겨와 적용하면 실시간성이나 가용성이 저하되어 실제 운영에 문제가 생길 수 있으므로, OT 환경의 특성에 맞춘 별도의 접근이 필요합니다.