미국 NIST(국립표준기술원), 제조산업 사이버보안 프레임워크 개발한다

사진> psarthi.com 이라크 원전 제어시스템에 대한 스턱스넷(Stuxnet) 해킹 공격이 알려지면서 제조 설비 및 플랜트에 대한 사이버 보안 문제가 전세계적인 메인 이슈가 되어왔다. 그럼에도 지속적으로 상수도 처리시스템 공급망에서의 제어시스템에 대한 온라인 접근 권한이 노출되는 사고가 다른 곳도 아닌 미국에서 터지는 등 이슈와 관심에도 불구하고 실제 플랜트

국가중요시설, ‘물리보안’ 강화한다

올해부터 국가 주요 정보통신기반시설에 대한 취약성 평가시 물리보안에 대한 보안평가와 관리감독을 크게 강화할 전망이다. 보안업계에 따르면 지난해말 행정안전부가 ‘주요정보통신기반시설 취약점 분석·평가기준’ 개정 고시를 발표함에 따라 2년마다 실시한 보안평가를 매년 실시하고, 보안평가시 물리보안에 대한 관리감독도 크게 강화될 것으로 알려졌다. 그 동안 정보통신기반시설에 대한 보안규정은 침입탐지,