[국내보안뉴스] 미 연방기관 OT 보안 의무화 추진… CISA에 최소 보안기준 제정 촉구

미국 운영기술 사이버보안 연합(OTCC)이 백서를 발표하고, 미 사이버보안·인프라보안국(CISA)에 연방 민간 행정기관의 운영기술(OT) 시스템 보안을 의무화하는 '구속력 있는 운영지침(BOD)'을 발령할 것을 촉구했습니다. 이는 기존 IT 시스템 중심의 보안 정책을 넘어, 국가 주요 시설을 직접 제어하는 OT 영역까지 구속력 있는 최소 보안기준을 확장해야 한다는 보안 전문가들의 목소리가 반영된 결과입니다.

이번 제안의 영향 범위는 미 연방기관이 운용하는 냉난방, 전력 공급, 출입 통제, 급수 등 시설 관리를 담당하는 OT 환경 전반에 미칩니다. 그동안 OT 시스템은 보안 가시성이 떨어지고 기관별 관리 수준의 편차가 크다는 지적을 받아왔습니다. 만약 제안된 지침이 수용된다면 연방 민간 기관들이 관리하는 주요 공공 기반시설의 보안 취약점을 대대적으로 개선하는 계기가 될 것으로 보입니다.

핵심 대응 방안으로는 연방기관 내 모든 OT 자산 목록을 2년 이내에 파악하여 제출하고, 기관별 보안 책임을 명확히 설정하며, CISA가 이행 여부를 주기적으로 점검하는 체계 구축이 제시되었습니다. 현재는 전문가 단체의 제안 단계로 즉시 시행되는 것은 아니지만, 향후 공공 및 민간 영역 전반으로 OT 보안 의무화 흐름이 확대될 가능성이 높습니다. 따라서 국내 관련 기관과 기업들도 선제적으로 OT 자산에 대한 가시성을 확보하고 고유의 제어시스템 보안 가이드라인을 정비할 필요가 있습니다.