ICS-03: 제어 프로토콜 평문·인증 부재(Modbus/DNP3) | 교육 시뮬레이터

본문 바로가기

💡 쉽게 말하면
Modbus 같은 산업 프로토콜은 발신자 확인 없는 무전기와 같습니다. 같은 채널에 끼어들면 누가 말하든 설비는 그대로 따릅니다. 경로를 통제하면 등록된 무전기만 명령할 수 있습니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 제어망에 끼어들어 위조 제어 명령을 전송한다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# 제어망에서 위조 쓰기 명령 attacker$ modbus write coil=1 value=ON PLC: 명령 수락(인증 없음) → 펌프/밸브 무단 조작

✓ 안전한 설정

# 보안 게이트웨이/터널 적용 gw$ enforce signed-session + allowlist 미인가 출발지 명령 거부 → 위조 명령 차단

🔧 조치 방법

가능한 경우 인증·암호화를 지원하는 프로토콜/보안 게이트웨이를 사용합니다.
제어 트래픽을 전용 구간에 가두고 출발지/명령을 화이트리스트로 제한합니다.
DPI/IDS로 비정상 제어 명령을 탐지합니다.

✅ 점검 체크리스트

제어 통신이 보호되거나 경로가 통제됨
명령 출발지 화이트리스트가 적용됨
비정상 명령 탐지가 동작함

점검기준: 제어시스템 > 통신 보안