APAC, IT-OT 융합 가속화: 사이버 보안이 최우선 과제

(NLDO) - 아시아 태평양(APAC) 지역에서 디지털 혁신이 증가함에 따라 정보 기술(IT)과 운영 기술(OT) 간의 구분이 모호해지고 있습니다.

카스퍼스키에 따르면, 이러한 조합은 많은 새로운 사이버보안 취약점을 만들어내며, 이로 인해 기업은 지능적이고 다층적인 방어 시스템을 구축해야 합니다.

Kaspersky 아시아 태평양 지역 담당 상무이사 Adrian Hia 씨

아시아 태평양 지역의 IT 및 OT 시장 규모는 현재 134억 1천만 달러이며, 2030년까지 연평균 성장률 24.5%로 621억 7천만 달러에 이를 것으로 예상됩니다. 아시아 태평양 지역은 디지털 혁신의 글로벌 리더로서 자동화, 실시간 데이터, 그리고 커넥티드 인프라를 빠르게 도입하고 있으며, 이러한 추세에 힘입어 IT와 OT는 성과 향상에 필수적인 요소로 자리 잡았습니다. 그러나 두 시스템 간의 경계가 모호해짐에 따라 공격 표면이 확대되고 있습니다.

카스퍼스키랩 아시아 태평양 지역 책임자인 에이드리언 히아는 ICS-CERT 데이터에 따르면 2025년 1분기 ICS 컴퓨터 맬웨어 차단률에서 동남아시아가 세계 2위, 중앙아시아가 3위, 남아시아가 6위를 기록했다고 밝혔습니다. 2025년 2분기에는 아시아 태평양 지역의 차단률이 23%로 세계 평균보다 약 3% 높았습니다.

2025년 2분기에 아시아 태평양 (APAC) 지역 산업 중 ICS 컴퓨터에서 바이러스를 감지한 비율(전 세계 평균 대비)

같은 분기에 이 지역의 석유 및 가스 산업은 FormBook, AgentTesla, Noon과 같은 스파이웨어가 이메일에 첨부되는 새로운 피싱 공격에 직면했습니다. Kaspersky는 이러한 스파이웨어를 모두 적시에 탐지하여 차단했습니다. 아시아 태평양 지역은 또한 전 세계에서 가장 높은 바이러스 탐지율 중 하나로, 평균보다 2~3배 높은 수준이며, 이로 인해 운영 중단 및 유지 관리 비용 증가가 우려됩니다.

큰 피해를 입은 산업으로는 발전, 건물 자동화, 석유 및 가스, 제조, 엔지니어링, ICS 통합 등이 있으며, 큰 피해를 입은 국가로는 베트남, 아프가니스탄, 중국, 방글라데시, 파키스탄, 미얀마, 라오스, 캄보디아, 인도네시아, 네팔 등이 있습니다.

카스퍼스키는 기업이 지능형 보안 운영 센터(SOC)를 중심으로 다층적인 사이버 보안 프레임워크를 도입할 것을 권장합니다. 예방 계층에는 브랜드 보호, 공격 소스 할당, 위험 조기 탐지를 위한 침해 지표(IoC)와 같은 위협 인텔리전스 도구가 포함됩니다. 보호 계층은 IT와 OT를 모두 지원하는 EDR, MDR, XDR 플랫폼을 활용하여 하이브리드 기술 인프라에서 발생하는 위협을 효과적으로 탐지, 예방 및 대응할 수 있도록 지원합니다.

카스퍼스키 권장 사항

기업은 심각한 사고를 방지하기 위해 OT 시스템 보안을 정기적으로 평가하고, 취약점에 패치를 적용하고, 시기적절한 시정 조치를 구축해야 합니다.

IT 및 OT 인력을 위한 집중적인 교육은 새로운 공격 기술을 예방, 탐지하고 대응하는 기술을 향상시키는 데 도움이 됩니다.

산업 환경에 특화된 보안 솔루션을 적용하는 동시에, 전체 인프라에서 자산을 목록화하고 위협과 이상을 감지할 수 있는 기술을 구축하는 것이 필요합니다.

IT와 OT를 동시에 모니터링하고, SIEM 도구, 위협 인텔리전스, 명확한 사고 대응 프로세스를 결합한 통합 SOC는 비즈니스 기술과 운영을 모두 효과적으로 보호합니다.

출처: https://nld.com.vn/apac-tang-toc-hop-nhat-it-ot-an-ninh-mang-la-uu-tien-so-mot-19625081306562665.htm