중요 인프라란 무엇인가요?
중요 인프라는 현대 사회의 안정적인 기능에 필요한 자산을 의미합니다. 이러한 인프라 시스템과 네트워크는 일상생활을 지원하고 경제 성장을 촉진하며 국가 안보를 보장하는 데 필요한 서비스, 상품, 자원을 제공합니다.
현대 국가의 상호 연결성은 CIP를 매우 중요하게 만듭니다. 디지털 기술에 대한 의존도가 높아지는 부작용이 있습니다:
- 사이버 위협에 대한 취약성
- 자연 재해
- 테러리스트 공격
CIP가 필요한 중요 인프라 부문
미국 국토안보부는 보호가 필요한 16개 인프라 부문을 지정했으며, 여기에는 다음이 포함됩니다:
- 농업 및 식품
- 화학
- 자동화 시스템을 통한 대규모 제조
- 공공 유틸리티(포함 전기, 가스, 수도, 폐수)
- 상업 시설
- 통신(셀룰러, 인터넷, TV 포함)
- 댐
- 운송 시스템(고속도로, 해상 선박, 항공사 포함)
- 방위 산업
- 긴급 서비스
- 에너지(포함 정유 공장)
- 금융 서비스(뱅킹, 주식 시장 포함)
- 정부 시설
- 의료 및 공중 보건
- 정보 기술
- 원자력 에너지
이러한 각 부문은 미국 시민에게 안정적인 생활 수준을 제공하기 위해 국토안보부가 필요하다고 판단하여 '중요 인프라'로 지정한 것입니다.
중요 인프라에 대한 위협 및 위험
효과적인 인프라 보호 전략을 개발하려면 잠재적 위협에 대한 평가가 필요합니다.
- 사이버 위협: 사이버 공격은 중요 인프라에 심각한 위협이 됩니다. 해킹, 멀웨어, 랜섬웨어는 인프라 시스템에 막대한 피해를 입힐 수 있습니다. 사이버 범죄자는 운영을 방해하거나 민감한 데이터를 훔치거나 운영 복구를 대가로 몸값을 요구하기 위해 중요 인프라를 표적으로 삼을 수 있습니다. 많은 경우 위협 행위자는 자동화, 원격 측정, 산업 제어 시스템(ICS), SCADA 인프라, OT(운영 기술)를 표적으로 삼습니다.
- 자연 재해: 산불, 지진, 홍수, 허리케인 등은 모두 인프라에 물리적 피해를 입혀 운영 중단을 초래할 수 있습니다. 자연재해는 광범위한 피해를 야기하고 연쇄적인 장애를 유발할 수 있습니다.
- 테러리스트 위협: 테러리스트는 발전소나 통신 네트워크와 같은 인프라 구성 요소에 대한 물리적 공격이나 방해 행위를 통해 운영을 방해합니다. 또한 주요 인프라가 표적으로 파괴되면 복구가 어려울 수 있습니다.
중요 인프라 보호가 중요한 이유
중요 인프라 보호가 중요한 이유는 다음과 같습니다:
- 국가 안보 보호: 중요 인프라의 중단은 국가 안보에 광범위한 영향을 미칠 수 있습니다. 예를 들어, 전력망이나 통신 네트워크에 대한 사이버 공격은 군사 기지를 공격에 취약하게 만들 수 있습니다. CIP는 국가가 방어력을 유지하고 위협에 대응할 수 있도록 지원합니다.
- 경제적 안정과 번영: 중요 인프라는 기업, 산업 및 전체 경제를 보호하는 데 매우 중요합니다. 공급망이나 운송 시스템에 대한 공격은 상품과 서비스 부족으로 이어져 경제 불안정을 초래할 수 있습니다. 중요 인프라를 보호하면 경제 흐름이 중단되지 않고 비즈니스가 효과적으로 운영될 수 있습니다.
- 공중 보건 및 안전 보장: 병원, 응급 서비스, 수처리 시설은 공중 보건과 복지를 지원하고 보장하는 데 필수적인 서비스를 제공합니다. 이러한 서비스가 중단되면 부상, 인명 손실, 공중 보건에 대한 지속적인 피해 등 치명적인 영향을 미칠 수 있습니다.
인프라의 한 부문에서 악용된 취약성은 잠재적으로 다른 부문으로 확산되어 연쇄적인 장애를 일으킬 수 있습니다. 예를 들어, 교통 인프라를 파괴하는 테러 공격이 발생하면 공급망이 중단되어 경제 활동에 영향을 미칠 수 있습니다.
이러한 사건은 국가 안보를 더욱 위협하는 복잡한 파급 효과를 가져올 수 있습니다.
정부의 주요 임무는 자국민을 보호하는 것입니다. 아래에서는 중요 인프라를 보호하기 위해 정부가 수행하는 역할을 살펴봅니다.
중요 인프라 보호에서 정부의 역할
정부는 중요 인프라의 보안과 복원력을 증진하기 위한 정책, 규정 및 이니셔티브를 개발할 권한이 있습니다.
- 정부의 노력과 이니셔티브: 미국 정부는 중요 인프라 보호를 목표로 하는 프로그램, 즉 국가 인프라 보호 계획(NIPP)을 개발했습니다. NIPP는 인프라에 대한 공격을 예방하고 대응하기 위해 정부 기관과 공공 부문 간의 협력을 강조합니다.
연방 기관과 그 책임
연방 기관의 책임은 다음과 같습니다:
- 미국 국토안보부(DHS): DHS는 중요 인프라에 대한 공격을 예방하고 대응하기 위한 리더십, 조정 및 지침을 제공합니다.
- 연방재난관리청(FEMA): FEMA는 중요 인프라에 영향을 미치는 재난에 대응합니다. FEMA는 또한 인프라 소유자와 운영자가 비상사태를 처리하고 복구하는 데 도움이 되는 리소스와 지원을 제공합니다.
- 사이버 보안 및 인프라 보안 기관(CISA): DHS의 한 구성 요소인 CISA의 역할은 중요 인프라 소유자와 파트너에게 지원, 안내, 교육, 기술 지원을 제공하는 것입니다.
- 중요 인프라 소유자 및 파트너십: 효과적인 CIP를 위해서는 공공 부문과 민간 부문 간의 협력이 필요합니다. 중요 인프라의 소유자 및 운영자는 DHS, FEMA 및 CISA와 긴밀히 협력하여 보호 조치를 수립하고 위협에 대한 대응을 조율하는 것이 좋습니다.
중요 인프라 보호를 위한 전략 및 조치
이제 CIP의 세 가지 주요 구성 요소인 위험 평가, 컴플라이언스 시행, 물리적 보안에 대해 알아보겠습니다.
위험 평가 및 완화 전략
- 위험 관리: 위협 모델링, 취약성 평가, 위험 점수 매기기 등 중요 인프라에 대한 잠재적 위험을 식별하고 계획하면 완화 노력의 우선순위를 정하는 데 도움이 됩니다.
- 보안 조치: 방화벽 및 침입 탐지 시스템(IDS)과 같은 보안 제어를 배포하고 네트워크를 세분화하여 침입 시도의 확산을 제한하며 침해 사고를 처리하고 복구하기 위한 사고 대응 계획을 개발합니다. 이러한 환경에서 네트워크 방화벽은 ICS(산업 제어 시스템), OT(운영 기술), SCADA 및 IoT 환경의 중요 프로토콜을 보호하기 위한 특정 기능이 필요합니다.
컴플라이언스 모니터링 및 시행 프로그램
- NIST 사이버 보안 프레임워크: 미국 국립표준기술연구소 사이버 보안 프레임워크(NIST CSF)는 사이버 공격을 식별, 탐지 및 대응하기 위한 가이드라인을 제공합니다.
- ISO 27001: 정보 보안 관리 시스템(ISMS)에 대한 표준입니다. 사람, 프로세스 및 시스템에 대한 지침을 포함하여 민감한 회사 정보를 보호하기 위한 모범 사례를 제공합니다.
- SOC 2: 특히 기술 및 클라우드 컴퓨팅 회사에 적용되는 SOC 2 컴플라이언스는 회사 데이터의 개인정보, 보안, 가용성 및 무결성에 대한 엄격한 비즈니스 통제를 요구합니다.
물리적 보안 계획의 개발 및 구현
- 위험 관리: 물리적 보안의 취약성을 파악하고, 이러한 위험을 평가하고, 완화 우선순위를 지정하면 위험을 줄이고 중요 인프라에 대한 위협을 제거할 수 있습니다.
- 보안 조치: 경계 통제, 감시 시스템, 출입 통제, 비상 대응 계획, 직원 인식 프로그램 등 물리적 보안에 대한 계층화된 접근 방식을 구현하면 조직이 사고를 예방하고 대응하는 데 도움이 됩니다.
엔터프라이즈를 위한 상위 5가지 CIP 기술
다음은 위협으로부터 조직을 보호하는 데 필요한 가장 중요한 기술입니다.
- 감시 및 모니터링 시스템: 폐쇄회로 텔레비전(CCTV) 카메라, 열화상 카메라, 자동화된 모니터링 소프트웨어는 잠재적인 위협을 탐지하고 조직이 침해가 발생하기 전에 위협을 식별할 수 있도록 도와줍니다.
- 액세스 제어 시스템: 보안 게이트, RFID 태그, 생체 인식 스캐너, 스마트 카드 액세스 및 기타 제어 방법을 통해 민감한 영역과 시스템을 무단 액세스로부터 보호합니다.
- 통신 네트워크: 위성 통신, 사설 셀룰러 네트워크, 이중화 광섬유 링크는 모두 중요한 이벤트 발생 시 가용성과 운영의 연속성을 촉진합니다.
- 예측 분석 및 AI: 이상 징후 탐지, 예측 유지 관리 시스템, 지리 공간 분석은 모두 조직이 중요 인프라에 대한 위험을 예측하고 완화할 수 있는 기능을 제공합니다.
- 사이버 보안 솔루션: 방화벽, 침입 탐지/침입 방지 시스템(IDS/IPS), 엔드포인트 탐지 및 대응(EDR) 및 관련 기술을 포함하는 사이버보안 아키텍처는 모두 사이버 위협으로부터 시스템을 보호합니다.
Quantum Rugged로 중요 인프라 보호
에너지, 제조, 산업, 유틸리티와 같은 분야에서는 중요 인프라를 보호하는 것이 최우선 과제입니다. 사이버 보안 태세를 소홀히 하면 인명 손실, 경제적 혼란, 대규모 환경 피해 등 치명적인 결과를 초래할 수 있습니다.
체크 포인트의 Quantum 견고한 보안 게이트웨이는 안전하고 탄력적인 산업 제어 시스템(ICS) 운영을 보장하고 사이버 보안 위험으로부터 운영 기술을 보호하도록 설계되었습니다.
지금 바로 Quantum Rugged 데모를 예약하여 체크 포인트가 사이버 위협으로부터 조직의 중요 인프라를 보호하는 데 어떻게 도움이 되는지 알아보세요.
피드백