ICS-06
🔌 이동식 매체(USB) 통제 미흡
제어시스템(ICS/SCADA) · 시스템
위험도: 상💡 쉽게 말하면
폐쇄망에서 USB는 외부와 통하는 유일한 다리입니다. 그 다리로 악성코드가 건너옵니다. 다리를 막고, 꼭 건너야 할 짐은 검색대를 통과시켜야 합니다.
폐쇄망에서 USB는 외부와 통하는 유일한 다리입니다. 그 다리로 악성코드가 건너옵니다. 다리를 막고, 꼭 건너야 할 짐은 검색대를 통과시켜야 합니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 악성코드가 담긴 USB를 제어 단말에 꽂는다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 외부 USB 삽입
attacker$ insert usb (autorun malware)
HMI: 자동실행으로 악성코드 동작
→ 폐쇄망 우회 감염
✓ 안전한 설정
# 매체 통제
ews$ block-usb + kiosk-scan required
미등록 매체 차단 + 검사 필수
→ USB 경유 감염 차단
🔧 조치 방법
- 제어 단말의 USB 등 이동식 매체 사용을 기본 차단하고 등록 매체만 허용합니다.
- 전용 검사 키오스크로 반입 매체를 검사한 뒤 사용합니다.
- 자동실행(Autorun)을 비활성화합니다.
✅ 점검 체크리스트
- 이동식 매체 사용이 통제됨
- 반입 매체 검사 절차가 있음
- 자동실행이 비활성화됨
점검기준: 제어시스템 > 매체 통제