빠르게 진행되고 있는 제조공장의 AI 스마트화에 따른 보안위협에 대처하기 위한 한국과 독일의 공동 노력이 결실을 맺어, 4월 22~26일까지 열리는 세계 최대 규모의 독일 하노버 산업박람회에서 많은 참관객들로부터 많은 관심을 받고 있다.한국과 독일의 스마트제조 보안 전문 연구개발 기관들이 협업하여 스마트 공장 및 제조 환경에서 핵심적으로 사용하는 산업제어시스템(ICS)의 사이버보안 위협 및 취약점을 차단하는 기술을 개발하여 하노버 산업박람회 제2전시장에서 독일 프라운호퍼연구소와 공동 전시하고, 향후 양국 간 협력을 강화하기 위한 세

센스톤(대표 유창훈)은 전 세계 PLC 선도기업 중 하나인 독일 PLC 기업 피닉스컨택트(Phoenix Contact)의 디지털 소프트웨어 마켓플레이스 PLC넥스트스토어(PLCnext Store)에 모듈형 사용자 인증 고도화 솔루션 ‘OTAC auth - MFA for PLCnext’를 정식 출시했다고 밝혔다.현재 피닉스컨택트 PLC를 사용하는 고객이라면 누구나 손쉽게 가장 고도화된 OTAC(One-Time Authentication Code) 기반 사용자 인증 시스템으로 업그레이드할 수 있게 됐다. 이미 세계 5대 PLC 제조사

최근 사이버 공격에서 미국 사이버보안 및 인프라 보안국(CISA)은 펜실베이니아 서부의 알리키파 지방 수도국이 이란의 지원을 받는 핵티비스트 집단 ‘Cyber Av3ngers’의 표적 공격으로 피해를 입었다고 전했다.공격자들은 유니트로닉스의 PLC(프로그래머블 로직 컨트롤러)를 악용하여 상수도 시설의 운영을 손상시키려고 시도했다. 이 사건은 중요 인프라 시스템에 존재하는 취약점을 조명하고 강화된 사이버 보안 조치가 시급히 필요하다는 것을 상기시켰다.공격자들은 상하수 처리 시설을 비롯한 산업 환경에서 사용되는 중요한 구성 요소인 유니

센스톤(대표 유창훈)은 PLC 제품의 인중 보안 문제를 LS일렉트릭과 PoC를 마치고 제품 생산을 위한 계약을 체결, 글로벌 PLC 제조 대기업들과 제품화를 위한 진행을 하고 있다고 밝혔다.이미 몇몇 글로벌 PLC 제조기업들과 개념증명(PoC)을 성공적으로 마친 데 이어, 그 중 한 기업과는 최소기능제품(MVP) 개발을 진행 중이다.산업 자동화 시대를 맞아 글로벌 제조 환경은 수많은 기기와 장비들을 효율적으로 관리할 수 있는 OT 및 IT 통합시스템으로 변화하고 있지만, 이 새로운 환경에 걸맞는 사용자 및 기기 식별을 위한 고도화

안랩(대표 강석균)이 9월 22일(금), 잠실 롯데호텔 월드에서 기업고객 OT(운영기술)보안 담당자를 대상으로 진행한 보안 전략 세미나 ‘안랩 ISF 스퀘어 2023 for OT’를 성료했다고 밝혔다.이번 행사에서 안랩은 ◇PLC 취약점 악용 공격 및 최근 OT 보안위협 사례 ◇OT 환경의 엔드포인트 보안 강화 방안 및 구축 사례 ◇효율적인 OT 환경의 가시성 및 위협 대응 방안 ◇안랩의 OT보안 프레임워크 적용 방안 등 OT환경을 노린 실제 공격 사례와 대응방안을 중심으로 심층적이고 실질적인 OT보안강화 전략을 제시했다.먼저 안랩

“카스퍼스키 비즈니스 모델을 다각화해 나가겠다. 기존 SMB 시장은 더욱 공고히하고 엔터프라이즈 시장과 공공, 금융 그리고 OT 분야까지 고객을 확대해 나갈 계획이다. 특히 카스퍼스키는 위협 인텔리전스 정보 분야에서 어떤 보안기업보다 강점을 갖고 있다. 이를 바탕으로 국내 여러 보안기업 뿐만 아니라 IT기업, 대형 제조기업, 클라우드 기업 등과 협업을 확대해 나가고 공공, 금융, 대기업 시장으로 비즈니스를 더욱 확장시켜 나갈 것이다.”지난 7월 20일 카스퍼스키 코리아의 새로운 지사장으로 선임된 함재경 지사장은 데일리시큐와 인터뷰를

데일리시큐가 주최하는 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2023이 9월 5일 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보호 실무자 1,000여 명이 참석한 가운데 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원 후원으로 개최됐다. 이 자리에서 테너블(Tenable) 이준희 상무는 ‘OT 환경 보안 강화를 통한 기업 환경 전반의 보안 운영 효율성 강화 방안’을 주제로 강연을 진행했다. 전 세계 기업들은 디지털 혁신의 일환으로 인더스트리 4.0에 발맞춰 생산 과정과 인프라를 업그레이드하고 있다

산업 사이버보안 글로벌 CPS(사이버물리시스템) 보안 기업 클래로티(Claroty)가 6일 인터컨티넨탈 서울 코엑스에서 ‘Team82 보안 세미나’를 개최했다고 밝혔다.클래로티는 이번 세미나를 통해 산하 연구조직 Team82가 발견한 ‘이블 PLC 공격(Evil PLC Attack)’을 소개하고 공격 시나리오를 선보였다. 이블 PLC 공격이란 프로그래머블 로직 컨트롤러(PLC)를 무기화하여 엔지니어링 워크스테이션을 손상시키는 공격이다. PLC를 공격 대상이 아닌 도구로 사용하여 엔지니어가 손상된 PLC에 연결하도록 유인하는 것이 특

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 식품의약품안전처(처장 오유경, 이하 ‘식약처’)는 국내 의료기기의 의료기기 인허가 과정에서 사이버 보안 허가･심사를 지원한다고 밝혔다. 이번 사업을 통해 과기정통부와 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)은 디지털헬스케어 리빙랩(원주) 등의 시험시설을 활용한 시험 및 전문가 상담·자문(컨설팅) 등을 통해서 통신기능을 포함한 의료기기의 데이터 가용성, 기밀성, 무결성 등 사이버보안에 대한 식약처 허가･심사를 지원한다.식약처는 통신기능을 포함한 의료기기의 인허가 시 국제

센스톤(대표 유창훈)은 단방향 다이내믹 인증 기술(OTAC) 기반의 간편인증솔루션 'OTAC Token V1.0'이 국제 공통평가기준(CC) 인증을 획득했다고 밝혔다.CC인증은 ISO 15408 제품의 보안을 평가하도록 설계된 사양 및 지침의 국제표준으로, 우리나라를 비롯해 미국, 영국, 독일 등 전세계 주요 국가에서 IT 제품의 보안성, 안정성, 신뢰성 검증을 위한 기준으로 널리 사용된다. 매우 엄격하고 객관적인 심사과정을 거치는 만큼 정부 및 공공분야는 물론, 민간 분야에서도 전 세계적으로 가장 공신력 있는 IT 제품 보안 인증

센스톤(대표 유창훈)은 LS일렉트릭(회장 구자균)과 산업 자동화 시대의 통합 운영 및 제어를 위한 핵심 장비인 자동공정에서의 프로그래밍 제어장치(PLC)의 외부 위협 사전 차단을 위한 개념검증(PoC)을 성공적으로 마치고, 제조업 생산 현장부터 고도의 시스템 운영 및 다양한 IoT 환경에 이르기까지 널리 확산되고 있는 PLC의 글로벌 공통 취약점 해결을 위해 협력할 방침이라고 밝혔다.PLC는 '사람 두뇌'에 비유될 만큼 자동화 설비 핵심 기기로 꼽힌다. 그런데 첨단 기술 제조 강국인 우리나라의 PLC장비 외산 의존도는 80%에 달한

한국정보보호산업협회(KISIA, 회장 이동범)는 과학기술정보통신부(이하 과기정통부) 주최로 ‘2022 정보보호 해외진출 인앤아웃 비즈니스 상담회’ 중 인바운드 초청 상담회를 11월 22일(화)부터 24일(목)까지 개최한다고 밝혔다.앞서 지난 9월에 개최되었던 아웃바운드 온라인 상담회에서는 국내 정보보호 기업 16개사와 동남아시아 2개국 36개 기관 및 기업이 4일에 걸쳐 약 120건의 비즈니스 미팅을 진행했다.KISIA 글로벌성장단 해외진출지원팀은 “온라인 상담회 이후에도 40여 건 이상의 후속 상담을 통하여 MOU/NDA 체결에

클래로티의 연구조직인 Team82는 RCE(remote code execution)를 이용해 지멘스 SIMATIC S7-1200/1500 시리즈에 하드코딩된 글로벌 개인 암호화 키(개인키, Global Private Cryptographic Key) 추출에 성공했다고 밝혔다.공격자가 이 키를 추출하면, 영향을 받는 지멘스 제품라인의 모든 PLC를 완전히 제어할 수 있다.약 10년 전 지멘스는 TIA 포털 v12 및 SIMATIC S7-1200/1500 PLC CPU 펌웨어 제품군의 통합 보안 아키텍처에 비대칭 암호화 방식을 도입했다

한국정보보호산업협회(KISIA, 회장 이동범)는 과학기술정보통신부(이하 과기정통부), 한국인터넷진흥원(KISA, 원장 이원태)과 함께 ‘2022 정보보호 해외진출 인앤아웃 비즈니스 상담회’ 중 아웃바운드 상담회를 9월 13일(화)부터 16일(금)까지 4일간 온라인으로 개최한다고 밝혔다.금번 상담회는 비즈니스의 연속성을 위해 작년과 동일하게 동남아시아 2개국을 대상으로 개최하며, 9월 13일(화)부터 9월 14일(수)은 인도네시아, 9월 15일(목)부터 9월 16일(금)은 베트남과 1:1 아웃바운드 온라인 상담을 진행한다.KISIA

ST마이크로일렉트로닉스(이하 ST)가 전원인가 지연시간을 최소화해야 하는 안전 시스템에 사용하도록 고속 시동 하이-사이드 전원 스위치 IPS1025HF를 출시했다고 밝혔다.IPS1025HF는 Vcc 파워-온 및 파워-오프를 감안해도 60µs 미만의 응답시간으로 턴온 및 턴오프를 지원해 보호 시스템의 지정된 SIL(Safety-Integrity Level) 등급을 보장해준다. 이 소형 디바이스는 8.65V ~ 60V에 이르는 매우 넓은 입력전압 범위를 지원하고 입력핀에서 최대 65V까지 견딜 수 있어 혹독한 산업환경의 동작 조건에 적

세계 최대 해커들의 축제인 데프콘(DEF CON 30)이 지난 8월 11일부터 14일까지 라스베가스에서 전세계 해커들이 대거 참여한 가운데 성황리에 개최됐다. 올해로 30회째를 맞는 데프콘은 CTF 빌리지와 콘테스트 그리고 각종 이벤트들로 가득한 그야말로 해커들의 문화 축제 한마당이었다.이 행사에서 한국 정보보안 기업인 NSHC(대표 최병규)의 화이트 해커팀인 레드얼럿(Red Alert Team)팀이 ICS CTF 콘테스트를 운영해 큰 화제를 모았다.'RED ＡLERT ICS CTF' 대회는 일반적인 CTF 대회와는 달리 산업제어시

CODESYS는 현실에서 악용될 경우 정보노출 및 서비스 거부(DoS) 상태를 초래할 수 있는 11개의 보안취약점을 해결하기 위한 패치를 공개했다.더해커뉴스에 따르면, 중국 사이버 보안 회사 NSFOCUS가 "이러한 취약점은 악용하기 쉽고 민감한 정보 유출, PLC의 심각한 오류, 임의 코드 실행과 같은 결과를 일으킬 수 있다. 취약점을 현장의 산업 시나리오와 결합하여 산업 생산을 정체, 장비 손상 등에 노출시킬 수 있다"고 발표했다고 보도했다. CODESYS는 프로그래머블 로직 컨트롤러 애플리케이션(PLC)을 위한 개발 환경으로

2010년 스턱스넷(Stuxnet)이 이란 핵시설과 브셰르 원전을 대상으로 공격을 감행했다. 이 공격으로 나탄즈 시설의 원심분리기 1천대가 파괴되고 부셰르 발전소 가동이 중단됐다. 스턱스넷은 세계 최초의 OT/ICS 크리티컬 인프라스트럭처를 타깃으로 한 사이버 무기였다. 또 중국 내 주요 산업기반시설의 PC 600만대도 감염돼 샨샤댐 수문제어에 영향을 준바도 있다. 2015년 블랙햇에서는 외부 인터넷과 연결된 지멘스 PLC 제어프로토콜 분석을 통해 PLC를 게이트웨이로 활용해서 내부 제어망에 악의적 제어 명령 수행이 가능하다는 발표

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’)과 함께 스마트공장 제조·운영설비에서 발생되는 융합보안 문제를 해결하기 위해 전국에 위치한 스마트공장을 ‘찾아가는 보안리빙랩’을 처음 시행한다고 밝혔다.스마트공장은 사물인터넷, 인공지능, 5세대 이동통신 등 기술을 활용해 디지털로 빠르게 전환되고 있으나, 보안기술 적용이 어려운 산업용 설비로 인해 보안위협이 발생될 우려가 있다.스마트공장에 발생하는 사이버침해는 생산 공정 정보가 유출되거나 악의적인 생산중단 또는 테러까지 발생될 수

제10회 CPS 보안워크숍이 지난 5월 26일~27일 제주 메종글레드호텔에서 온오프라인 병행해서 성황리에 개최됐다. 한국정보보호학회 CPS보안연구회가 주관한 이번 워크숍은 오프라인 250여 명, 온라인 200여 명 등이 참석해 지난해에 비해 더욱 성장하는 모습을 보였다. 이번 워크숍은 OT보안의 중요성이 더욱 커지고 있는 가운데, 국가 기반시설 및 기업의 제어시스템 보안 담당자 그리고 보안기업 전문가들이 한 자리에 모여 정보를 교환하고 커뮤니티를 형성할 수 있는 소통의 장이 되었던 것으로 평가받고 있다. 이번 워크숍 주요 강연내용은