ICS-02: IT/OT 망 분리(세분화) 미흡 | 교육 시뮬레이터

본문 바로가기

💡 쉽게 말하면
IT/OT 망 분리는 사무실과 발전 설비 사이의 방화벽 문입니다. 문이 없으면 사무실 PC에 붙은 불(랜섬웨어)이 곧장 설비로 번집니다. 망을 나누면 불이 사무실에서 멈춥니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 사무망 PC를 감염시킨 뒤 제어망으로 확산시킨다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# 사무망 PC에서 제어망 접근 office-pc$ ping plc-01.ot reply from 10.20.0.11 (PLC 직접 도달) → 랜섬웨어가 제어망까지 확산

✓ 안전한 설정

# 존/도관으로 분리 fw$ policy IT->OT DENY (필요 트래픽만 단방향 허용) → 사무망 감염이 제어망에 닿지 못함

🔧 조치 방법

IT망과 OT망을 물리/논리적으로 분리하고 사이에 방화벽·DMZ를 둡니다.
제어망을 기능별 존(Zone)으로 나누고 존 간 통신은 도관(Conduit)으로만 허용합니다.
꼭 필요한 프로토콜·포트만 단방향 위주로 허용합니다.

✅ 점검 체크리스트

IT/OT 망이 분리됨
존 간 통신이 최소 허용됨
경계에 방화벽/DMZ가 있음

점검기준: 제어시스템 > 망 분리