[국내보안뉴스] 울산 지역 산업제어시스템(ICS) 접근 권한, 다크웹서 무단 판매 정황 포착
· 2026-09-22 12:00
· 조회 23
· 원문 ↗
최근 해외 다크웹 포럼을 통해 국내 주요 산업 도시인 울산 지역의 산업제어시스템(ICS) 접근 권한이 매물로 등장하여 보안 경보가 발령되었습니다. 다크웹 해커는 로크웰 오토메이션(Rockwell Automation)의 CompactLogix 계열 PLC(프로그래머블 로직 컨트롤러)에 대한 접근 권한을 확보했다고 주장하며, 별도의 인증 절차 없이 제어 태그 데이터를 읽고 쓸 수 있는(Read/Write) 상태라고 밝혀 파장이 일고 있습니다.
이번 위협의 영향 범위는 울산 산업단지 내 주요 공정 설비 및 제조업체 전반으로 확대될 위험이 있습니다. PLC는 산업 현장에서 기계와 공정을 제어하는 핵심 기기로, 인증 없는 쓰기 권한이 악용될 경우 공정 데이터의 임의 변조가 가능해집니다. 이는 단순한 정보 유출을 넘어 생산 라인의 정지, 설비 파손, 나아가 가스 누출이나 화재와 같은 대형 산업 재해로 이어질 수 있는 매우 치명적인 위협입니다.
해당 장비를 운용 중인 기관 및 기업은 즉각적인 자산 점검과 대응책 마련에 나서야 합니다. 우선 외부 인터넷에 직접 노출된 OT(운영기술) 장비 및 미인가 포트가 있는지 전수 조사를 실시하고 즉시 차단해야 합니다. 또한 IT 망과 OT 망 간의 철저한 접근 제어 및 네트워크 단절 조치를 재점검하고, 관리자 계정 패스워드 변경 및 최근 공개된 PLC 펌웨어의 최신 보안 패치를 적용하는 등 신속한 보안 조치가 절실합니다.
♥ 추천 0
OT 망이 외부에 노출된 전형적인 아키텍처 구성 미흡 및 접점 관리 실패 사례입니다. 단순 네트워크 격리를 넘어 PLC 통신 레벨에서 CIP Security(TLS/DTLS 기반)를 활성화해 태그 단위의 읽기·쓰기 권한 검증 및 상호 인증을 강제해야 합니다. 당장 OT/IT 경계의 미사용 포트를 차단하는 접근 제어 조치와 함께, 인증 없는 CIP 통신을 거부하도록 제어 로직 및 펌웨어 패치를 시급히 진행해야 합니다.
ICS 망 내 PLC 태그에 대한 무인증 Read/Write가 가능하다는 것은, 공격자가 HMI/SCADA 시스템을 거치지 않고도 직접 제어 명령을 주입해 공정 정지나 물리적 파괴를 유발할 수 있는 최악의 공격 벡터입니다. 이는 외부망에 CIP(EtherNet/IP) 관련 서비스가 직접 노출되었거나 OT 경계 보안 및 네트워크 세그멘테이션이 완전히 무너졌음을 의미합니다. 이미 초기 침투 인프라가 상품화된 만큼, 유출된 접속점 차단은 물론 미인증 통신 프로토콜을 차단하는 긴급 OT 자산 재전수 조사가 시급합니다.
OT(운영기술) 시스템의 권한 유출은 단순히 정보 유출을 넘어 사업 연속성과 물리적 안전을 직접 위협하는 치명적인 리스크입니다. IT와 OT 망 간의 엄격한 경계 보안 재점검은 물론, 인증 없는 제어 접근을 차단하기 위한 제로 트러스트 기반의 OT 보안 정책 수립이 시급합니다. 전사 차원의 ICS 자산 식별과 다크웹 위협 인텔리전스(CTI) 모니터링을 연동하여 OT 자산에 대한 예방적 보안 거버넌스를 즉시 강화해야 합니다.