진화하는 사이버 공격에 대비하기 위한 ICS 보안 가이드 최근 산업계의 발전과 더불어 이를 타겟으로 하는 사이버 공격이 크게 증가했다. 작년, 전 세계를 랜섬웨어의 공포에 밀어넣은 워너크라이(WannaCry) 랜섬웨어, 기반 시설을 대상으로 전력망을 다운시킨 크래쉬 오버라이드(Crash Override), 시스템 다운을 유발하는 낫페트야(NotPetya WiperWorm) 등 이름만 들어도 알만한 유명한 멀웨어들이 실제 산업 제어 시스템을 표적으로 공격했고 많은 기업은 큰 피해를 입었다. 그렇다면 공격자들은 왜 산업 제어 시스템을 노리는 것일까? 그리고 이런 공격들에 우리는 어떻게 대비해야 하는가? 이 책은 실제 산업 제어 시스템의 환경에서 벌어질 수 있는 가상 시나리오를 통해 중요한 인프라 시스템을 보호하는 데 필요한 방법론과 보안 조치를 다루고 있다. 또한 ICS 시스템을 표적으로 하는 사이버 공격에 노출되기 쉬운 내부 환경을 자체 진단하고 이에 따른 문제를 직접적으로 파악해 신속하게 처리할 수 있게 한다.

1장. 산업 제어 시스템 산업 제어 시스템 개요 -뷰 기능 -감시 기능 -제어 기능 산업 제어 시스템 구조 -프로그래머블 로직 컨트롤러 -휴먼 머신 인터페이스 -감시 제어 및 데이터 취득 -분산 제어 시스템 -안전 계측 시스템 퍼듀 모델 -엔터프라이즈 영역 -인더스트리얼 비무장 영역 -인더스트리얼 영역 산업 제어 시스템 통신 매체와 프로토콜 -일반적인 정보 기술 네트워크 프로토콜 -공정 자동화 프로토콜 -산업 제어 시스템 프로토콜 -빌딩 자동화 프로토콜 -원격 검침 프로토콜 마무리 2장. 상속에 의한 불확실 산업 제어 시스템의 역사 모드버스와 모드버스 TCP/IP -모드버스 깨기 -파이썬과 스캐피를 사용해 모드버스로 통신하기 -캡처한 모드버스 패킷 재생하기 프로피넷 -프로피넷 패킷 재생 공격 -S7 통신과 stop CPU 취약점 -이더넷/IP와 CIP -쇼단: 인터넷에서 가장 무서운 검색 엔진 산업 제어 시스템에서 발견되는 일반적인 IT 프로토콜 -HTTP -파일 전송 프로토콜 -텔넷 -주소 결정 프로토콜 -인터넷 제어 메시지 프로토콜 에코 요청 마무리 3장. 산업 제어 시스템 공격 시나리오 분석 무대 설정 슬럼버타운 제지 공장 낙원에서 발생한 문제 -가상 테스트 망 구축 -다시 시나리오 속으로 공격자는 액세스 권한으로 무엇을 할 수 있는가? 사이버 킬 체인 슬럼버타운 제지 공장 산업용 제어 시스템 공격 2단계 다른 공격 시나리오 마무리 4장. 산업 제어 시스템 위험 평가 공격, 목표 그리고 결과 위험 평가 위험 평가의 예 마무리 5장. 퍼듀 모델과 CPwE 퍼듀 엔터프라이즈 참조 아키텍처 -CPwE -세이프티 영역 -셀/구역 영역 -인더스트리얼 영역 -엔터프라이즈 영역 -CPwE 산업용 네트워크 보안 프레임워크 마무리 6장. 심층 방어 모델 산업 제어 시스템 보안 관련 제약 사항 산업 제어 시스템을 어떻게 방어해야 하는가? 산업용 보호 시스템은 매우 보호하기 쉽다 심층 방어 모델 -물리적 보안 -네트워크 보안 -컴퓨터 보안 -애플리케이션 보안 -장치 보안 -정책, 절차 그리고 인식 마무리 7장. 산업용 제어 시스템 물리적 보안 산업 제어 시스템 보안 버블 유추법 분리 훈련 물리적 보안의 영역으로 마무리 8장. 산업 제어 시스템 네트워크 보안 보안을 고려한 네트워크 아키텍처 디자인하기 -네트워크 분리 -탄력성과 이중화 -아키텍처 개요 -방화벽 -보안 모니터링과 로깅 -네트워크 패킷 캡처하기 -이벤트 로깅 -보안 정보 및 이벤트 관리 마무리 9장. 산업 제어 시스템 컴퓨터 보안 단말 보안 강화 설정 및 변경 관리 패치 관리 윈도우 업데이트 서버 설정 - 인더스트리얼 영역 엔드포인트 보안 소프트웨어 -호스트 기반 방화벽 -백신 프로그램 -애플리케이션 화이트리스트 마무리 10장. 산업 제어 시스템 애플리케이션 보안 애플리케이션 보안 -입력 검증 취약점 -소프트웨어 변조 -인증 취약점 -인가 취약점 -안전하지 않은 설정 취약점 -세션 관리 취약점 -매개변수 변조 취약점 애플리케이션 보안 검사 -OpenVAS 보안 스캔 산업 제어 시스템 애플리케이션 패치 산업 제어 시스템의 안전한 SDLC -안전한 SDLC의 정의 마무리 11장. 산업 제어 시스템 장치 보안 산업 제어 시스템 장치 하드닝 산업 제어 시스템 장치 패치 산업 제어 시스템 장치 생명 주기 -구매 단계 -설치 과정 -운영 단계 -해체/폐기 단계 마무리 12장. 산업 제어 시스템 사이버 보안 프로그램 개발 프로세스 산업 제어 시스템 보안을 위한 NIST 가이드 -상위 관리자 투자 얻기 -복합 기능 팀의 구성 및 교육 -헌장 및 범위 규정 -산업 제어 시스템에 특화된 보안 정책 및 절차 규정 -산업 제어 시스템 보안 위험 관리 프레임워크 구현 산업 제어 시스템 보안 프로그램 개발 프로세스 -보안 정책, 표준, 가이드라인 그리고 절차 -산업 제어 시스템에 특화된 보안 정책, 표준, 절차 정의하기 -산업 제어 시스템 자산의 정의 및 목록화하기 -탐지된 산업 제어 시스템 자산에 대한 최초 위험 평가 수행하기 -완화 조치 작업 정의 및 우선순위 정하기 -보안성 향상 사이클 정의 및 시작