산업 제어 시스템 (ICS)은 산업 생산 공정을 모니터링하고 제어하는 데 사용되는 컴퓨터 시스템입니다. 산업 4. 0 및 스마트 제조의 빠른 개발로 산업 제어 시스템은 다양한 분야에서 널리 사용되어 왔습니다. 그러나 기술 개발로 인해 산업 제어 시스템도 점점 더 많은 사이버 보안 위협에 직면 해 있습니다. 이 백서에서는 산업 제어 시스템이 직면 한 사이버 보안 위협을 자세히 소개하고 해당 보호 조치를 제안합니다.
1. 맬웨어 공격
맬웨어 공격은 산업 제어 시스템이 직면 한 가장 일반적인 사이버 보안 위협 중 하나입니다. 맬웨어는 시스템의 정상적인 작동을 파괴하고 민감한 데이터를 훔치며 생산 공정에 심각한 손상을 유발할 수 있습니다. 일반적인 맬웨어 공격에는 다음이 포함됩니다.
1.1 바이러스 :바이러스는 전자 메일, U 디스크 등과 같은 다양한 방식으로 퍼질 수있는 일종의 자체 복제 맬웨어입니다. 일단 감염되면 바이러스는 시스템에서 계속 복제되어 시스템 자원을 소비하고 시스템 파일을 파괴 할 것입니다.
1.2 웜 :벌레는 사용자의 개입없이 네트워크를 통해 퍼질 수있는 자체 추적 맬웨어의 한 유형입니다. 웜 공격은 네트워크 혼잡을 유발하고 시스템 성능에 영향을 미치며 심지어 시스템 충돌로 이어질 수 있습니다.
1.3 트로이 목마 :Trojan Horse는 일반적으로 사용자에게 다운로드하거나 설치하도록하는 법적 소프트웨어로 변장하는 맬웨어 유형입니다. 일단 활성화되면 트로이 목마는 민감한 데이터를 훔치고 공격자가 감염된 시스템을 원격으로 통제 할 수 있도록합니다.
1.4 랜섬웨어 :랜섬웨어는 피해자의 데이터를 암호화하고 랜섬을 잠금 해제하도록 요구하는 맬웨어 유형입니다. 랜섬웨어 공격은 생산 중단으로 이어질 수 있으며 재정적 손실을 유발할 수 있습니다.
2. 피싱 공격
피싱 공격은 합법적 인 조직이나 개인으로서 자신을 위장함으로써 사용자가 민감한 정보를 공개하도록하는 사이버 공격의 한 유형입니다. 산업 제어 시스템에서 피싱 공격은 일반적으로 엔지니어 및 운영자와 같은 주요 인력을 대상으로 시스템 액세스 또는 민감한 데이터를 얻습니다. 일반적인 피싱 공격 방법은 다음과 같습니다.
2.1 이메일 피싱 :공격자는 위조 된 이메일을 보낸다. 사용자에게 악의적 인 링크를 클릭하거나 임플란트 맬웨어에 대한 첨부 파일을 다운로드하거나 민감한 정보를 훔친다.
2.2 웹 사이트 피싱 :공격자는 대상 조직과 유사한 가짜 웹 사이트를 생성하고 사용자에게 사용자 이름 및 비밀번호와 같은 민감한 정보를 입력하도록 트릭 사용자입니다.
2.3 전화 피싱 :공격자는 전화로 합법적 인 조직이나 개인을 사칭하여 사용자에게 민감한 정보를 제공하거나 특정 운영을 수행하도록 속입니다.
3. 서비스 공격
DOS (Denial of Service) 공격은 시스템 리소스 또는 네트워크 대역폭을 소비하여 일반 사용자가 대상 시스템에 액세스 할 수 없도록하는 일종의 공격 방법입니다. 산업 통제 시스템에서 서비스 거부 공격은 생산 중단으로 이어지고 심각한 손실을 유발할 수 있습니다. 서비스 거부 공격의 일반적인 수단은 다음과 같습니다.
3.1 홍수 공격 :공격자는 대상 시스템의 네트워크 대역폭 또는 처리 용량을 소비하기 위해 많은 수의 패킷을 보내서 시스템이 사용자 요청에 정상적으로 응답 할 수 없게됩니다.
3.2 분산 서비스 거부 공격 (DDO) :공격자는 여러 개의 감염된 컴퓨터 또는 장치를 사용하여 대상 시스템에 대한 홍수 공격을 동시에 시작하여 공격의 영향을 증가시킵니다.
3.3 서비스 거부 공격 :공격자는 대상 시스템을 비정상적인 상태로 떨어 뜨려 정상적인 서비스를 제공 할 수 있도록 특정 패킷 또는 요청을 보냅니다.
4. 위협을 입력합니다
내부자 위협은 조직 내부의 사람들의 보안 위협입니다. 내부자들은 불만, 복수 및 경제 이익으로 인해 산업 통제 시스템을 공격하거나 파괴 할 수 있습니다. 일반적인 내부자 위협에는 다음이 포함됩니다.
4.1 악의적 인 직원 :직원들은 불만족, 복수 등으로 인해 시스템을 방해하거나 민감한 정보를 누출 할 수 있습니다.
4.2 과실 :직원은 과실 일 수 있으므로 시스템 보안 취약점이 악용되거나 민감한 데이터가 유출됩니다.
4.3 특권 남용 :특권이 높은 직원은 권한을 남용하여 무단 데이터에 액세스하거나 수정할 수 있습니다.
5. 공급 체인 공격
공급망 공격은 공격자가 공급망의 링크를 관통 한 다음 대상 조직을 공격하는 수단입니다. 산업 제어 시스템에서 공급망 공격은 장치, 소프트웨어 및 서비스를 통해 맬웨어 또는 취약점을 시스템에 이식 할 수 있습니다. 일반적인 공급망 공격은 다음을 포함합니다.
5.1 장비 이식 :공격자는 장비 생산 또는 유지 보수 중에 악성 하드웨어 또는 소프트웨어를 이식합니다.
5.2 소프트웨어 이식 :공격자는 소프트웨어 개발 또는 배포 과정에서 악성 코드 또는 백도어를 이식합니다.
5.3 서비스 이식 :공격자는 가짜 기술 지원 및 교육과 같은 악의적 인 서비스를 제공하여 시스템 액세스 권한을 얻습니다.
6. 전직 네트워크 공격
산업 제어 시스템에서 무선 기술의 광범위한 적용으로 무선 네트워크 공격은 중요한 보안 위협이되었습니다. 공격자는 무선 네트워크를 통해 산업 제어 시스템을 듣거나 방해하거나 공격 할 수 있습니다. 일반적인 무선 네트워크 공격 방법은 다음과 같습니다.
6.1 무선 청취 :공격자는 무선 신호를 들음으로써 민감한 정보 또는 시스템 상태를 얻습니다.
6.2 무선 간섭 :공격자는 간섭 신호를 보내 무선 네트워크의 정상적인 통신에 영향을 미칩니다.
6.3 무선 침습 :공격자는 무선 네트워크의 보안을 크래킹하여 시스템 액세스 권한을 얻습니다.