제8장: 사이버 보안

// 권장 네트워크 세그멘테이션 ┌─────────────────────────────────────────────────────────────┐ │ 인터넷 │ └───────────────────────────┬─────────────────────────────────┘ │ ┌───────▼───────┐ │ 방화벽 #1 │ │ (경계 방화벽) │ └───────┬───────┘ │ ┌───────────────────────────▼─────────────────────────────────┐ │ DMZ │ │ - 웹 서버 (포털, 모바일 앱 백엔드) │ │ - 리버스 프록시 │ │ - 원격 접속 게이트웨이 │ └───────────────────────────┬─────────────────────────────────┘ │ ┌───────▼───────┐ │ 방화벽 #2 │ │ (내부 방화벽) │ └───────┬───────┘ │ ┌───────────────────┼───────────────────┐ │ │ │ ┌───────▼───────┐ ┌───────▼───────┐ ┌───────▼───────┐ │ IT 네트워크 │ │ 보안 네트워크 │ │ OT 네트워크 │ │ VLAN 10 │ │ VLAN 100 │ │ VLAN 200 │ │ │ │ │ │ │ │ - 업무 PC │ │ - VMS 서버 │ │ - PLC/DDC │ │ - 프린터 │ │ - NVR │ │ - BMS │ │ - 파일서버 │ │ - ACS 서버 │ │ - 엘리베이터 │ └───────────────┘ │ - IP 카메라 │ └──────────────┘ │ - 리더기 │ └───────────────┘

// 인증서 관리 권장사항 [장치 인증서] ├── 용도: 카메라, 컨트롤러 신원 확인 ├── 발급: 자체 CA 또는 신뢰할 수 있는 CA ├── 키 길이: RSA 2048+ 또는 ECC P-256+ ├── 유효 기간: 최대 2년 └── 갱신: 만료 90일 전 자동 갱신 [서버 인증서] ├── 용도: VMS, NVR HTTPS ├── 발급: 공인 CA 권장 ├── 키 길이: RSA 2048+ 또는 ECC P-256+ ├── 유효 기간: 1년 (권장) └── 갱신: 자동 갱신 (ACME/Let's Encrypt) [인증서 저장] ├── HSM (Hardware Security Module): Platinum 필수 ├── TPM (Trusted Platform Module): Gold 권장 └── 소프트웨어 키스토어: Bronze 최소 [폐기 관리] ├── CRL (Certificate Revocation List) 발행 ├── OCSP (Online Certificate Status Protocol) 서버 └── 장치 분실/도난 시 즉시 폐기

// 취약점 관리 프로세스 [1. 자산 식별] ├── 모든 IP 장치 인벤토리 ├── 펌웨어/소프트웨어 버전 기록 └── 네트워크 토폴로지 문서화 [2. 취약점 스캔] ├── 주기: 월 1회 (최소), 주 1회 (권장) ├── 도구: Nessus, Qualys, OpenVAS ├── 범위: 전체 보안 네트워크 └── 시간: 비업무 시간 (서비스 영향 최소화) [3. 위험 평가] ├── CVSS 점수 기반 우선순위 ├── 악용 가능성 (Exploitability) ├── 자산 중요도 └── 보완 통제 존재 여부 [4. 조치] ├── 긴급 (CVSS 9.0+): 24시간 내 ├── 높음 (CVSS 7.0-8.9): 7일 내 ├── 중간 (CVSS 4.0-6.9): 30일 내 ├── 낮음 (CVSS 0-3.9): 90일 내 또는 위험 수용 └── 패치 불가 시: 보완 통제 적용 [5. 검증] ├── 패치 후 재스캔 ├── 기능 테스트 └── 문서화

// 사이버 공격 대응 절차 [탐지] ├── SIEM 경고 확인 ├── 이상 트래픽 분석 └── IoC (Indicators of Compromise) 매칭 [분석] ├── 영향 범위 파악 ├── 공격 벡터 식별 ├── 타임라인 구성 └── 포렌식 증거 수집 [억제] ├── 감염 시스템 격리 ├── 계정 비활성화 ├── 방화벽 규칙 긴급 추가 └── 서비스 일시 중단 (필요 시) [제거] ├── 멀웨어 제거 ├── 백도어 제거 ├── 취약점 패치 └── 비밀번호 전체 변경 [복구] ├── 클린 백업 복원 ├── 시스템 무결성 검증 ├── 서비스 단계적 재개 └── 모니터링 강화 [교훈] ├── 사후 분석 보고서 ├── 방어 체계 개선 ├── 탐지 규칙 업데이트 └── 재발 방지 대책