테크노트 [제어 시스템 시큐리티 과제(1)] 제어 시스템 시큐리티 현재와 차세대
[첨단 헬로티] 일본이 사이버 시큐리티 기술을 사회에 실장하는 하나의 목표로 삼아 왔던 2020년 올림픽․패럴림픽도 몇 개월 앞으로 다가왔다. 2010년의 Stuxnet 감염을 계기로 일본이 산업 제어 시스템(ICS)의 시큐리티 대책을 본격적으로 시작한 지 약 10년, 보급 계발 활동, 표준화 활동, 인재 육성, 기술 개발 등 여러 가지 발전을 이루어 왔다. 이미 올림픽·패럴림픽 후의 다음 목표로 2016년부터 2030년까지의 국제 목표인 SDGs(지속 가능한 개발 목표, Sustainable Development Goals) 실현을 위한 기반 기술의 하나로서 사이버 시큐리티 기술은 크게 주목받고 있다. 그림 1. ICS와 위협 ICS의 시큐리티 위협은 그림 1과 같이 시큐리티 홀을 하나씩 없애 가면 해결로 이어진다는 것은 아니다. 정보 시큐리티 이상으로 공격자가 유리한 상태에 있다. 이러한 상황 속에서 계측자동제어학회 산업응용 부문의 계측·제어네트워크부회(통칭 네트부회)는 2014년 10월호 ‘제어 시스템 시큐리티의 현황과 과제’와 2018년 1월호 ‘산업 오토메이션의 시스템 연계 최신 동