산업용 PC의 바이러스 감염 방지를 위한 3가지 방법

산업용 PC의 정보보안은 어떤 면에서는 일반 사용자 PC의 보안보다 훨씬 중요합니다. 공장자동화를 위해 공장에 설치된 산업용 PC 서버 한대가 바이러스에 감염되어 멈추면, 그에 따라 공장 전체가 셧 다운되는 결과를 초래할 수 있기 때문입니다. 그래서 보통 산업용 PC들은 외부의 공격이나 바이러스의 침입을 막기 위하여 외부 망과 단절된 별도의 네트워크로 구성하여 운영하는 것이 일반적입니다. 소프트웨어의 업그레이드도 온라인을 통해 하기보다는 사용자의 PC에서 USB로 다운로드 받아 이루어지는 것이 보통입니다. 따라서 산업용 시스템에는 USB 포트가 장착되어 있는 경우가 일반적입니다.

하지만 역설적으로 산업용 PC의 바이러스 감염은 USB를 통한 소프트웨어 업그레이드 과정에서 발행하기도 합니다. 작업자가 이미 바이러스에 감염되어 있는 일반 USB를 사용하여 산업용 PC 벤더가 제공하는 소프트웨어를 다운로드 받고, 그것을 산업용 PC에 꽂고 업그레이드 파일을 실행하면 그 PC가 감염되는 것입니다. 외부 망과 단절된 별도의 네트워크로 구성되어 있기 때문에 산업용 PC에는 바이러스 백신도 업데이트가 불가하여 무용지물입니다.

공장이나 병원, 플랜트 등 산업용 시스템을 쓰고 있는 환경 하에서 바이러스 감염이라는 작은 사고 하나가 심각한 피해를 초래할 수 있는 상황에 대한 심각성은 인식하고 있지만, 이와 같은 보안 사고를 막기 위한 솔루션은 부재한 실정입니다. 따라서 이 글에서는 시큐드라이브 제품을 활용하여 산업용 시스템의 바이러스 감염을 막기 위한 3가지 방법을 논의하고자 합니다.

첫째, 산업용 시스템을 위한 USB는 바이러스에 감염되어서는 안되며, 데이터 유출 방지를 위한 보안 USB를 써야 합니다. 시큐드라이브 USB Basic은 하드웨어 기반의 암호화 기능을 갖추고, USB용 바이러스 백신인 Trend Micro USB Security를 탑재하고 있어서 바이러스 감염으로부터 자유롭습니다.

둘째, 산업용 시스템의 USB 포트는 안전한 USB만 쓰도록 통제될 수 있어야 합니다. 시큐드라이브 Device Control Basic은 Stand-alone 타입의 USB 포트 제어 솔루션입니다. 산업용 PC에 이 솔루션을 설치하고 시큐드라이브 USB Basic만 USB 포트에서 인식, 작동하도록 설정할 수 있습니다.

마지막으로, 오피스 환경에서부터 안전하게 운영되어야 합니다. 공장과 별도망으로 구성된 오피스 환경에서도 시큐드라이브 USB Management Server (UMS)를 활용하고 오피스 내에서 시큐드라이브 USB만을 사용하게 하면, 오피스 환경에서도 바이러스 감염을 막을 수 있을 뿐 아니라 직원들이 USB를 분실하더라도 데이터의 유출을 방지할 수 있습니다.

저자: Simon @SecudriveUSA

시큐드라이브 최신 뉴스를
블로그에서 확인해보세요.

시큐드라이브 최신 뉴스를
페이스북에서 확인해보세요.

시큐드라이브의 모든 것들을 물어보세요.

  • 1566-6428 / 제품 문의
  • 1588-6873 / 기술 지원

월~금 09:00 ~ 18:00

시큐드라이브 제품 라인업​

정보유출방지를 위한 다양한 솔루션을 만나보세요

문서중앙화

정보보호의 새로운 패러다임

보안USB

USB 차단만으로 문제가 해결되지 않아요

방문객 노트북 보안

방문객 노트북, 잠그셨나요?

완전삭제

데이터 삭제 작업 시간 '확’ 줄여드립니다

컨텐츠복사방지

저작권 보호만 잘해도 매출이 ‘쑥쑥’

보조기억매체관리시스템

보조기억매체, 어떻게 관리하시나요?

  • 주소: 서울특별시 성동구 성수이로 87 성문빌딩 5~8층, 별관 3층
  • 전화: 1566-6428
  • 팩스: 02-6280-6019
  • 영업시간: AM9:00 ~ PM6:00

시큐드라이브 공식 블로그

제품 구축사례, 프로모션 등 시큐드라이브의 모든 이야기를 가장 생생하게 만나보세요.

© 2018 Brainzsquare Co., Ltd. All rights reserved.