IT/OT 융합: 현재 어떤 변화가 일어나고 있으며 보안이 이를 주도해야 하는 이유

Frank Yue기술 마케팅 관리자 | F5

수십 년 동안 정보 기술(IT)과 운영 기술(OT)은 서로 분리된 영역에 존재했습니다. IT는 이메일, 엔터프라이즈 애플리케이션, 사용자 액세스, 데이터 등 비즈니스 운영을 담당했습니다. OT는 산업 제어 시스템, SCADA 시스템, 프로그래머블 로직 컨트롤러(PLC)를 비롯해 공장의 생산, 유틸리티의 전력 공급, 교통 시스템의 운행을 유지하는 기술 등 현장 운영을 담당했습니다.

이러한 분리는 빠르게 사라지고 있습니다. 현대 기업은 운영 시스템을 클라우드 플랫폼, 분석 파이프라인, 원격 근무 인력, AI 기반 자동화와 연결하고 있습니다. 그 결과, 디지털 비즈니스 시스템과 물리적 운영 시스템이 네트워크, 데이터, 애플리케이션을 공유하는 IT/OT 융합이 빠르게 확산되고 있습니다.

이러한 전환은 실질적인 운영상의 이점을 제공하지만, 동시에 조직이 대응하도록 설계되지 않은 방식으로 위험을 확대합니다. OT의 연결성이 높아질수록 IT의 위협 환경도 그대로 이어받게 되며, 이는 IT 보안이 복원력과 안전성, 가동 시간 확보의 기반이 된다는 의미입니다.

IT/OT 융합을 촉진하는 요인

여러 요인으로 인해 조직은 운영 환경을 IT 시스템과 통합하고 있습니다. 특히 운영 데이터의 전략적 가치가 높아지면서 디지털 트랜스포메이션은 OT를 엔터프라이즈 IT와 동일한 현대화 흐름으로 끌어들이고 있습니다. 분산형 인프라로 인해 앱, API, 사용자, 데이터가 하이브리드 및 멀티클라우드 환경 전반에 분산되어 있으며, OT 팀은 유지보수, 모니터링, 공급업체 지원을 위해 그 어느 때보다 더 많은 위치에 안전하게 원격으로 액세스해야 합니다.

또한 조직은 예측 유지보수, 이상 탐지, 수요 예측, 최적화 등 운영에 관한 인사이트를 실시간으로 확보하고자 합니다. 이러한 사용 사례를 구현하려면 OT 원격 측정 데이터가 API를 통해 IT 데이터 플랫폼으로 전달되어야 하는 경우가 많습니다. 또한 환경이 확장될수록 수동 프로세스와 사일로화된 도구로 인해 효율성이 저하되고 가동 중단 위험이 커지므로 자동화의 중요성이 더욱 높아집니다.

OT가 IT에 연결될 때의 위험

과거에는 OT가 격리, 독점 프로토콜, 에어 갭에 의존했습니다. 하지만 OT가 IT 네트워크, 더 나아가 인터넷 및 클라우드 서비스에 연결되면서 공격자는 현대의 위협에 대응하도록 설계되지 않은 시스템에 침투할 수 있는 더 많은 경로를 확보하게 됩니다.

오늘날의 위협이 지닌 특성은 문제를 더욱 악화시킵니다. 봇과 AI를 활용한 정교한 공격과 서비스형 랜섬웨어 같은 위협으로 인해 기존의 경계 보안은 더 이상 효과를 발휘하기 어렵습니다. 공유 ID 시스템, 원격 액세스 경로, 웹 앱 및 API를 통해 OT 환경에 접근할 수 있게 되면 위험은 더욱 커집니다. 공격이 디지털 워크플로뿐만 아니라 물리적 운영까지 중단시킬 수 있기 때문입니다.

바로 이 지점에서 많은 조직이 심각한 공백에 직면합니다. 이들은 각각 특정 위협이나 사용 사례에 대응하도록 설계된 포인트 솔루션에 의존하지만, 이러한 솔루션으로는 융합 환경 전반에 걸쳐 일관되고 통합된 보안 및 딜리버리를 제공할 수 없습니다. 서로 분리된 도구를 관리하려면 많은 리소스가 필요하고 보안 공백이 발생하며, IT 팀과 OT 팀 모두가 쉽게 감당하기 어려운 복잡성이 가중됩니다.

F5 ADSP가 조직의 안전한 융합을 지원하는 방법

이미 복잡한 환경에 더 많은 포인트 솔루션을 추가하는 대신, F5 Application Delivery and Security Platform (ADSP)는 애플리케이션 및 API 보안과 고성능 딜리버리를 단일 플랫폼으로 통합하여 온프레미스, 엣지 또는 하이브리드 멀티클라우드 인프라 등 조직의 현재 환경과 업무 방식에 맞게 지원합니다.

IT/OT 융합의 맥락에서 이는 다음과 같은 몇 가지 중요한 측면에서 의미가 있습니다:

• 제로 트러스트 액세스 적용: IT 네트워크를 통해 OT에 접근할 수 있게 되면서 제로 트러스트("절대 신뢰하지 말고 항상 검증하라") 원칙이 필수 요소로 자리 잡고 있습니다. F5 ADSP는 강력한 ID 및 요청별 인증, 최소 권한 액세스, 지속적인 모니터링과 동적 정책 적용을 통해 제로 트러스트 아키텍처를 지원하므로 IT 침해 사고가 운영 중단으로 이어지는 것을 방지합니다.
• 웹 앱 및 API 보호: OT 데이터는 산업용 프로토콜뿐만 아니라 앱과 API를 통해 점점 더 많이 이동합니다. F5 ADSP는 WAF, DDoS 완화, 봇 방어, API 보안을 포함하는 업계 최고 수준의 웹 애플리케이션 및 API 보호(WAAP) 기능을 모든 환경에서 일관되게 제공합니다. 많은 조직이 운영 중인 모든 API를 완전히 파악하지 못해 사각지대와 관리되지 않는 위험이 발생하므로, 이는 매우 중요합니다.
• 암호화 트래픽 검사: 이제 암호화된 SSL/TLS 트래픽이 애플리케이션 트래픽의 대부분을 차지하며, 공격자 역시 암호화된 트래픽 안에 숨어듭니다. F5 ADSP는 고성능 복호화 및 재암호화 기능을 통해 은폐된 위협을 탐지하고 랜섬웨어와 같은 숨겨진 공격을 방어할 수 있도록 지원합니다. 특히 이 플랫폼은 핵심 인프라에서 그 필요성이 커지고 있는 양자내성암호(PQC) 알고리즘도 지원하도록 설계되었습니다.
• 레거시 및 최신 환경 전반에서 일관된 보안 제공: IT/OT 융합의 고유한 과제 중 하나는 운영 환경에서 레거시 시스템과 최신 클라우드 네이티브 인프라를 함께 사용하는 경우가 많다는 점입니다. F5 ADSP는 조직이 이미 정상적으로 작동하는 시스템을 교체하지 않고도 레거시 배포 환경부터 Kubernetes와 같은 컨테이너화된 환경에 이르기까지 모든 앱과 API에 일관된 보안 및 전송 기능을 제공하도록 설계되었습니다.
• 자동화 및 가시성: 융합 환경에서는 수동 프로세스로 인해 지연과 불일치가 발생합니다. F5 ADSP는 모든 솔루션에 정책, 텔레메트리 및 자동화를 확장하여 IT 및 OT 팀이 실행 가능한 가시성을 확보하고 운영 부담을 줄일 수 있도록 지원함으로써 인시던트 대응을 개선하고 다운타임 위험을 줄입니다.

융합은 피할 수 없지만, 안전한 융합은 선택입니다

IT/OT 융합은 더 빠르고 스마트하며 확장성 높은 운영을 가능하게 하기 때문에 가속화되고 있습니다. 하지만 동시에 웹 앱, API, ID 및 클라우드 연결이 물리적 시스템에 직접 영향을 미칠 수 있는 새로운 유형의 위험 영역도 만들어냅니다.

대부분의 조직이 직면한 문제는 인식 부족이 아니라 파편화입니다. 개별 솔루션은 너무 많고 일관성은 부족하며, 이미 핵심 인프라를 관리하고 있는 팀이 감당하기에는 지나치게 복잡합니다. 함께 작동하도록 설계되지 않은 사일로화된 도구에 의존하면 보안 공백이 생기며, 정교한 공격자들은 이러한 허점을 점점 더 적극적으로 악용하고 있습니다.

플랫폼 접근 방식의 이점은 타협 없는 통합입니다. F5 ADSP는 서로 다른 보안 및 전송 도구를 하나의 통합 플랫폼으로 결합하여 관리의 복잡성과 비용을 줄여 줍니다. 조직은 기존 업무 방식을 전면 개편하지 않고도 IT 및 OT 환경 전반에서 제로 트러스트 적용, 앱 및 API 보호, 암호화된 트래픽 검사, 하이브리드 환경 전반의 가동 시간 및 규정 준수 유지를 아우르는 일관되고 포괄적인 보호를 받을 수 있습니다.

융합 환경에서 보안은 사후에 덧붙이는 요소가 되어서는 안 됩니다. 보안은 기반이 되어야 합니다. F5가 IT/OT 인프라를 보호하는 방법과 현재 및 미래의 위협으로부터 인프라를 지키는 방법을 자세히 알아보세요.

작성자 소개

Frank Yue기술 마케팅 관리자 | F5

Frank Yue의 다른 블로그 게시물