산업 제어 시스템의 에어갭 우회 공격 시나리오
사이버 보안에서 ‘에어갭(Air Gap)’은 외부 네트워크와 물리적으로 분리된 시스템을 의미하며, 이는 외부의 사이버 공격으로부터 시스템을 보호하는 중요한 방법으로 여겨져 왔습니다. 하지만 최근에는 이러한 에어갭 시스템마저도 다양한 공격 시나리오를 통해 우회될 수 있다는 사실이 밝혀지고 있습니다. 특히 공급망 공격이나 내부자 위협, 그리고 스턱스넷과 같은 악성코드를 이용한 공격은 에어갭 환경을 무력화시키는 대표적인 사례로 꼽힙니다. 과거에는 상상하기 어려웠던 … Read more