2024-03-29 08:50 (금)
카스퍼스키랩, 산업 제어 시스템 긴급대응팀 설립으로 주요 기반 시설 보호에 나서
상태바
카스퍼스키랩, 산업 제어 시스템 긴급대응팀 설립으로 주요 기반 시설 보호에 나서
  • 길민권 기자
  • 승인 2016.11.10 19:14
이 기사를 공유합니다

최신 사이버 보안, 특히 주요 기반 시설의 사이버 보안을 위해서는 최고의 기술은 물론, 보안 위협에 대한 최신의 가장 앞선 인텔리전스도 필요하다.

카스퍼스키랩은 산업 시스템 컴퓨터 비상 대응 팀(Kaspersky Lab ICS-CERT)이라고 하는 글로벌 CERT 기관을 설립해 핵심 기반 시설 운영자들과 보안업체 및 정부기관들 간의 협업을 도모하고 있다.

카스퍼스키랩의 미래 기술 책임자이자 최고 보안 설계자인 Andrey Doukhvalov는 “오늘날의 사이버 보안 접근 방식에서는 보호 기술을 개발하는 데 있어 최신 보안 위협에 대한 축적된 인텔리전스가 중요시되고 있다. 특정 유형의 보안 위협으로부터 보호해야 하며 고도의 전문화된 하드웨어와 소프트웨어를 보유하고 있어 신뢰성에 대한 요구 사항이 까다로운 산업기반 시설에서는 특히 더 그렇다. 카스퍼스키랩은 산업시설 운영자들에게 보안위협 감지 및 차단, 사건 대응, 직원 교육, 미래 공격 벡터 예측과 같은 기능을 제공할 수 있다. 인텔리전스의 공유, 더 나아가 보안 업체와 운영자 간 지식의 교환이 더 안전한 기반 시설을 구현하는 데 매우 중요한 역할을 할 것이라고 확신한다. ICS-CERT 설립으로 이제 카스퍼스키랩은 지금까지 다른 어떤 민간 보안업체도 할 수 없었던 획기적인 방식으로 산업 전문성의 가능성을 확장해 나갈 것이다”라고 포부를 밝혔다.

산업 시스템 긴급 대응팀은 카스퍼스키랩의 특별 프로젝트로 최신 보안 위협, 보안 사건 및 위험 완화 전략에 대한 인텔리전스에서 사건 대응, 조사 자문 및 서비스까지 광범위한 정보 서비스를 제공한다. 보안 위협과 취약점에 대한 최신 인텔리전스 외 카스퍼스키랩의 산업 CERT는 규정 준수에 대한 전문성도 공유한다.

카스퍼스키랩코리아의 이창훈 지사장은 "산업제어 시스템용 특수 보안 솔루션 제공업체로써 카스퍼스키랩이 고객들과 작업하는 방식은 일반적인 CERT 기업의 운영과 유사하다. 진정한 보안은 최신 위협과 보안 취약점에 대한 정보를 공유하는 것이 반드시 필요하며 사건 대응, 침투 테스트 및 직원 교육과 같은 서비스를 제공해야 한다. 지난 수년간 카스퍼스키랩은 전략적으로 새로운 사이버 보안방법을 개발하고 민간 및 정부 기관과 협력하면서 보호 단계를 최적화했다. 이번에 ICS-CERT를 설립한 것도 카스퍼스키랩이 인텔리전스의 활용 범위를 확장해 광범위한 산업과 지식 및 전문성을 공유하며 산업 및 보안 위협 환경에 대한 지식을 더욱 발전시키는 데 필요한 과정 중 하나이다”라고 말했다.

★정보보안 & IT 대표 미디어 데일리시큐!★

■ 보안 사건사고 제보 하기

▷ 이메일 : mkgil@dailysecu.com

▷ 제보 내용 : 보안 관련 어떤 내용이든 제보를 기다립니다!

▷ 광고문의 : jywoo@dailysecu.com

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★