고객센터 1588-6873

이 포스팅 좋아요/공유하기

산업용 PC의 정보보안은 어떤 면에서는 일반 사용자의 PC에서의 그것보다 훨씬 중요하다. 공장자동화를 위해 공장에 설치되어 있는 산업용 PC 서버 한대가 바이러스에 감염되어 멈추면, 그에 따라 공장 전체가 셧 다운되는 결과를 초래할 수 있기 때문이다. 그래서 보통 산업용 PC들은 외부의 공격이나 바이러스의 침입을 막기 위하여 외부 망과 단절된 별도의 네트워크로 구성하여 운영하는 것이 일반적이다. 소프트웨어의 업그레이드도 온라인으로 통하여 하기보다는 사용자의 PC에서 USB로 다운로드 받아 이루어지는 것이 보통이다. 따라서 산업용 시스템에는 USB 포트가 장착되어 있는 경우가 일반적이다.

하지만 역설적으로 산업용 PC의 바이러스 감염은 USB를 통한 소프트웨어 업그레이드 과정을 통하여 발생한다. 작업자는 이미 바이러스에 감염되어 있는 일반 USB를 사용하여 산업용 PC 벤더가 제공하는 소프트웨어를 다운로드 받고, 그것을 산업용 PC에 꽂고 업그레이드 파일을 실행하면 그 PC가 감염되는 것이다. 외부 망과 단절된 별도의 네트워크로 구성되어 있기 때문에 산업용 PC에는 바이러스 백신도 업데이트가 불가하여 무용지물이다.

공장이나 병원, 플랜트 등 산업용 시스템을 쓰고 있는 환경 하에서 바이러스 감염이라는 작은 사고 하나가 심각한 피해를 초래할 수 있는 상황에 대한 심각성은 인식하고 있지만, 이와 같은 보안 사고를 막기 위한 솔루션은 부재한 실정이다. 따라서 이 글에서는 Secudrive 제품을 활용하여 산업용 시스템의 바이러스 감염을 막기 위한 3가지 방법을 논의하고자 한다.


첫째, 산업용 시스템을 위한 USB는 바이러스에 감염되어서는 안되며, 데이터 유출 방지를 위한 보안 USB를 써야 한다. Secudrive USB Basic은 하드웨어 기반의 암호화 기능을 갖추고, USB용 바이러스 백신인 Trend Micro USB Security 2.1을 탑재하고 있어서 바이러스 감염으로부터 자유롭다.


둘째, 산업용 시스템의 USB 포트는 안전한 USB만 쓰도록 통제될 수 있어야 한다. Secudrive Device Control Basic은 Standalone 타입의 USB 포트 제어 솔루션이다. 산업용 PC에 이 솔루션을 설치하고 Secudrive USB Basic만 USB 포트에서 인식, 작동하도록 설정할 수 있다.


마지막으로, 오피스 환경에서부터 안전하게 운영되어야 한다. 공장과 별도망으로 구성된 오피스 환경에서도 Secudrive USB Management Server (UMS)를 활용, 오피스 내에서 Secudrive USB만을 사용하게 하면, 오피스 환경에서도 바이러스 감염을 막을 수 있을 뿐 아니라 직원들이 USB를 분실하더라도 데이터의 유출을 방지할 수 있다.



이 포스팅 좋아요/공유하기