고려아연 CISO, OT 보안 운영 사례 발표

고려아연의 황인구 CISO가 13일 서울 양재 엘타워에서 열린 CPS(OT/ICS) Secure AX Summit 2026에서 제조사 OT 보안 운영 사례를 발표했다. 이 행사에는 공공기관과 기업의 OT 보안 관계자 약 70명이 참석했다.

황 CISO는 제어 자산을 파악하기 위해 약 6개월간 공장을 직접 걸으며 조사했고, 제어 환경에 쓰이는 컴퓨터 약 500대를 확인했다고 설명했다. 또 사용하지 않는 스위치와 USB 포트에 잠금장치를 설치하고, 업무망과 생산망 사이에 단방향 통신 장비를 도입했으며, 생산망을 공장별로 분리하는 내부 방화벽을 배치했다.

탐지 장비는 전 공장에 한꺼번에 투입하지 않고 공정별로 이동식 장비를 옮겨가며 약 3개월씩 통신을 분석했고, 이 작업은 약 2년째 이어지고 있다. 최근에는 NNSP와 함께 일부 제련 공정에서 나타난 간헐적 무선 통신 장애를 살피는 PoC를 진행해 10시간 이내에 무선 신호와 간섭, 재전송 상태를 확인했다.

백업 데이터는 외부 하드디스크에 담아 금고에 보관하며 약 6개월에 한 번 정기 백업을 하고, 공정이 바뀔 때는 별도로 백업한다. 이번 행사는 K-ICS 협의회와 데일리시큐가 주최하고 NNSP가 주관했으며 KTC, 호서대, KTNF가 후원했다.

2019년 랜섬웨어 대응이 출발점

고려아연은 2019년 10월 14일 랜섬웨어 공격으로 업무용 PC와 서버 수백 대, 디스크 백업 서버가 암호화돼 복구에 약 한 달이 걸렸다. 당시 내부 방화벽 덕분에 공격이 생산 제어망으로 번지지는 않았다. 고려아연은 사고 이후 약 6개월간 공장을 걸으며 제어 자산을 조사했고, 2020년에는 OT 보안 담당자를 채용해 자산 조사를 첫 과제로 맡겼다.