왜 산업용 IT에는 하드웨어 방화벽이 필수적인가

공장 현장에서는 위험의 정도가 다르다

산업용 IT 환경은 전통적인 기업 네트워크와 일부 유사점을 공유하지만, 차이점이 훨씬 더 중요하다. 침해된 이메일 서버는 불편함을 초래할 뿐이지만, 침해된 프로그래머블 로직 컨트롤러(PLC)는 생산 라인을 중단시키거나 장비를 손상시키거나 안전 위험을 야기할 수 있다. 그 결과의 규모는 본질적으로 다르다. 이러한 근본적인 차이는 운영 기술(OT) 고유의 특성을 반영한 보안 접근 방식을 요구하게 만든다.

하드웨어 방화벽 장치는 소프트웨어 기반 대안들이 따라가기 어려운 수준의 격리를 제공한다. 이 장치는 기업 네트워크와 산업 제어 네트워크 사이에 위치하여, 두 네트워크 간에 허용되는 트래픽에 대해 엄격한 규칙을 적용한다. 이러한 분리는 단순히 악성 행위자를 차단하는 데 그치지 않으며, 비즈니스 측에서 발생할 수 있는 문제들이 생산 공정에 영향을 미치지 않도록 막는 데에도 중요하다. 예를 들어, 잘못 설정된 DHCP 서버나 IT 네트워크에서 발생한 브로드캐스트 폭풍이 제조 라인을 중단시켜서는 안 된다. 하드웨어 방화벽은 이러한 경계를 유지하는 데 기여한다.

왜 산업 프로토콜은 특화된 처리를 요구하는가

표준 방화벽은 TCP/IP를 이해합니다. 이들은 HTTP, SMTP 및 일반적인 엔터프라이즈 프로토콜을 문제 없이 처리합니다. 그러나 산업용 네트워크는 다른 언어를 사용합니다. Modbus, Profinet, EtherNet/IP, DNP3 등 수십 가지 프로토콜이 물리적 공정을 직접 제어하는 명령을 전달합니다. 일반 방화벽 장치는 이러한 프로토콜을 전혀 인식하지 못할 수 있으며, 이를 알 수 없는 트래픽으로 간주해 차단하거나 검사 없이 통과시킬 수 있습니다.

산업용 하드웨어 방화벽 장치는 프로토콜 인지형 심층 패킷 검사를 포함합니다. 이 장치는 산업용 프로토콜 메시지의 구조를 이해하며, 비정상적인 요청, 순서가 어긋난 명령, 정상 작동에서 벗어난 트래픽 패턴과 같은 이상 징후를 식별할 수 있습니다. 이 기능이 중요한 이유는 산업 시스템에 대한 공격이 주로 네트워크 계층의 취약점을 이용하기보다는 프로토콜 자체의 약점을 악용하기 때문입니다. 응용 프로그램 계층을 인식하지 못하는 방화벽은 이러한 위협에 대해 보호할 수 없습니다.

성능 방정식: 지연 시간이 중요합니다

기업 네트워크는 수백 밀리초 단위의 지연을 허용해도 눈에 띄는 영향을 주지 않는다. 산업 제어 네트워크는 훨씬 더 엄격한 시간 기준으로 작동한다. 모션 제어 루프는 몇 밀리초마다 업데이트를 요구할 수 있다. 안전 인터록 시스템은 정해진 시간 창 내에서 응답을 기대한다. 경로 어디서든 지연이 과도하게 추가되면 시스템이 실패한다.

산업용으로 설계된 하드웨어 방화벽은 여러 메커니즘을 통해 이 문제를 해결한다. 일반 목적 CPU에 의존하지 않고, 패킷 처리를 전용 하드웨어로 오프로드한다. 디스크가 아닌 고속 메모리에 상태 테이블을 유지한다. 검사 규칙을 충분히 효율적으로 적용해 측정 가능한 지연을 유발하지 않는다. 결과적으로 성능을 훼손하지 않으면서 보안을 제공한다. 공유 하드웨어에서 실행되는 소프트웨어 방화벽은 특히 부하가 높을 때 이러한 보장을 항상 할 수 없다.

보안 전략으로서의 세그멘테이션

IEC 62443 표준은 많은 산업 보안 실무자가 이미 알고 있던 사항을 공식화한 것이다. 즉, 네트워크는 구역으로 분할되어야 하며, 구역 간 트래픽은 통제되어야 한다는 점이다. 하드웨어 방화벽 장치는 이러한 구역 경계를 시행하는 지점으로 기능한다. 이들은 표준의 보안 모델 핵심에 위치한 ‘제한된 데이터 흐름’ 요구사항을 구현한다.

실용적인 세그멘테이션은 시설마다 다르게 나타난다. 일부 조직은 IT와 OT를 완전히 분리하고, 하드웨어 방화벽만을 유일한 연결 지점으로 사용한다. 다른 조직은 OT 네트워크 내부에 추가 구역을 설정하여 안전 시스템과 제어 시스템을 분리하거나, 패치가 불가능한 레거시 장비를 격리하기도 한다. 각 경계에 배치된 하드웨어 방화벽 장치는 규칙을 시행하며, 트래픽을 기록하고 위반 사항을 차단한다. 이러한 계층적 접근법은 단일 침해로 인해 발생할 수 있는 피해를 제한한다. IT 네트워크를 침해한 공격자라도 핵심 생산 시스템에 도달하기 전에 추가적인 장벽에 직면하게 된다.

방화벽이 누락되었을 때 발생하는 상황

미국 걸프코스트 지역의 화학 처리 공장이 이 교훈을 매우 고통스럽게 배웠다. 이 시설은 수십 년에 걸쳐 점진적으로 확장되며 네트워크 기반 제어 시스템을 추가해 왔으나, 동시에 네트워크 보안에 대한 투자는 이루어지지 않았다. 결과적으로 IT 네트워크와 OT 네트워크는 사실상 하나의 평탄한 네트워크로 통합되었다. 그러던 중 IT 서버에서 실시된 일상적인 소프트웨어 업데이트가 예기치 않은 네트워크 트래픽을 유발했고, 이로 인해 제어 시스템에서 간헐적인 통신 장애가 발생하였다. 악성 행위는 전혀 없었으며, 단지 오작동하는 응용 프로그램으로 인한 브로드캐스트 폭풍일 뿐이었다. 그러나 생산에 미친 영향은 즉각적이었고, 막대한 비용 손실로 이어졌다.

해당 공장은 문제를 추적하는 데 며칠을 보냈으며, 이 기간 동안 생산은 감축된 용량으로 계속 진행되었다. 최종 해결책은 IT 네트워크와 OT 네트워크 사이에 하드웨어 방화벽 장치를 설치하고, 적절한 세그멘테이션 규칙을 적용하는 것이었다. 이 경험은 간과하기 쉬운 한 가지 포인트를 부각시켰다: 보안이란 단순히 공격자로부터 방어하는 것만이 아니다. 보안은 일상적인 IT 활동으로 인해 산업 시스템이 우발적으로 교란되는 상황에서도 운영 안정성을 유지하는 데에도 중요하다.

전용 하드웨어의 실용적 이점

하드웨어 방화벽 장치는 보안을 넘어서는 여러 장점을 제공한다. 명확한 관리 경계를 제공한다는 점이 그중 하나이다. 네트워크 팀은 IT 네트워크가 어디서 끝나고 OT 네트워크가 어디서 시작되는지를 정확히 안다. 사고 대응도 더 간명해지며, 방화벽에서 생성된 로그는 어떤 트래픽이 언제 경계를 넘어갔는지를 정확히 보여준다. 규정 준수 감사 역시 이러한 명확성 덕분에 수월해진다.

장치 자체는 지속적인 작동을 위해 제작되었다. 이 장치는 움직이는 부품이 없고, 수동 냉각 방식을 사용하며, 많은 구성에서 중복 전원 옵션을 포함한다. 이러한 설계 선택은 실제 작동 환경을 반영한 것이다—산업 현장은 기후가 제어되는 서버실이 아니다. 온도 변화, 진동, 먼지 등은 일상적인 현실이다. 이런 조건에 맞춰 설계된 하드웨어는 일반 용도 장비를 보안 서비스에 강제로 활용할 때보다 수명이 길고 고장 빈도가 낮다.