반도체 전문 온라인 매거진 - 올포칩

글로벌 사이버 보안 리더 카스퍼스키(www.kaspersky.co.kr 지사장 이효은)는 스마트 SOC(보안운영센터)가 아시아태평양 (APAC) 지역의 통합 IT·OT 환경에서 핵심적인 역할을 담당하고 있다고 밝혔다. 

IT와 OT를 분리하여 관리하던 시대는 이제 끝났다. 아시아태평양 지역에서 디지털 전환이 가속화됨에 따라, 과거에는 분리되어 있던 두 기술 영역이 이제는 불가분의 관계로 통합되고 있다. 

현재 아시아태평양 지역의 IT/OT 융합 시장 규모는 미화 134억 1천만 달러(USD 13.41 billion)에 달하며, 시장 예측에 따르면 2030년까지 621억 7천만 달러(USD 62.17 billion)로 급성장할 전망이며, 연평균 성장률(CAGR)은 24.5%로 추정되고 있다. 

아시아태평양 지역은 전 세계 디지털 전환을 주도하고 있는 지역으로, 자동화, 실시간 데이터 활용, 연결된 인프라 등 다양한 산업 분야에서 IT와 OT 시스템의 통합이 비즈니스 효율성과 성과 향상을 위해 필수 요소로 떠오르고 있다. 

하지만 이러한 통합은 동시에 새로운 사이버 보안 위험도 동반한다. IT와 OT 시스템 간의 경계가 모호해지면서 공격 표면이 확장되고, 기업들은 이전에 없던 새로운 보안 과제에 직면하고 있다. 

카스퍼스키 아드리안 히아 아시아·태평양 지역 총괄 사장은 “카스퍼스키 산업제어시스템 컴퓨터 긴급 대응팀(ICS-CERT)의 최신 데이터에 따르면, 아시아태평양 지역 내 핵심 하위 지역에서는 여전히 산업제어시스템 컴퓨터를 겨냥한 사이버 공격이 빈번하게 발생하고 있다. 2025년 1분기 기준, 동남아시아는 전 세계에서 두 번째, 중앙아시아는 세 번째, 남아시아는 여섯 번째로, 악성 객체가 차단된 ICS 컴퓨터 비율이 높은 지역으로 나타났다”라고 말했다. 

Kaspersky ICS-CERT 보고서: APAC 주요 현황

2025년 2분기 기준, 악성 객체가 차단된 ICS 컴퓨터 비율은 APAC 지역이 23%로, 전 세계 평균(20.54%)보다 약 3%p 높은 수준으로 분석되었다. 

Q2 2025, 아시아태평양 지역의 석유 및 가스 산업군 ICS 컴퓨터에서는 새로운 피싱 공격이 차단되었다. 이번 공격에는 FormBook, AgentTesla, Noon과 같은 잘 알려진 스파이웨어 계열이 이메일에 직접 첨부되어 전송되었으며, 모든 위협은 카스퍼스키 솔루션에 의해 차단되었다. 

ICS-CERT 데이터에 따르면, 바이러스 탐지 비율 또한 APAC 지역이 전 세계 평균 대비 2~3배 높게 나타났으며, 비록 바이러스가 전통적인 위협으로 간주되더라도, 일단 발생할 경우 운영 중단 및 유지보수 비용 증가 등의 실질적인 피해를 유발할 수 있다. 

Q2 2025 바이러스에 가장 많이 노출된 아시아태평양 지역 산업군은 전력 에너지, 빌딩 자동화, 석유 및 가스, 제조업, ICS 엔지니어링 및 통합 순이었다. 

Q2 2025 ICS 컴퓨터 바이러스 공격 상위 국가는 베트남, 아프가니스탄, 중국, 방글라데시, 파키스탄, 미얀마, 라오스, 캄보디아, 인도네시아, 네팔 순이었다. 

IT 및 OT 융합에는 더 스마트한 SOC(Security Operations Center, 보안 운영 센터)가 필수적 

아시아태평양 지역의 중요 인프라를 겨냥한 위협 증가에 대응하기 위해, 카스퍼스키는 더 스마트한 보안 운영 센터(SOC)를 중심으로 한 계층화된 사이버 보안 프레임워크의 도입을 권장하고 있다. 

카스퍼스키 아드리안 히아아시아·태평양 지역 총괄 사장은 이 프레임워크는 브랜드 보호, 귀속 엔진, 침해 지표 등의 위협 인텔리전스 도구를 활용한 예방 단계로 시작된다고 설명했다. 

두 번째 계층은 EDR(엔드포인트 탐지 및 대응), MDR(관리형 탐지 및 대응), XDR(확장형 탐지 및 대응) 플랫폼과 같은 고급 도구를 통한 보호에 초점을 맞춘다. 이들 중 일부는 현재 IT 및 OT 환경 모두를 지원한다. 이러한 솔루션은 하이브리드 인프라 전반에서 위협을 탐지, 격리, 대응할 수 있도록 설계되었다. 

카스퍼스키 아드리안 히아아시아·태평양 지역 총괄 사장은 "사고가 발생했을 때, 대응은 매우 중요해진다. 매분이 금전적 손실로 이어질 수 있다. 우리는 APAC 지역의 기업들이 피해를 최소화하고 신속히 복구하기 위해 사고 대응, 취약점 평가, 침투 테스트, 사이버 모의훈련과 같은 전문가 서비스를 점점 더 많이 활용하고 있음을 관찰했다. IT와 OT 융합을 진정으로 보호하려면, 이러한 모든 계층은 SIEM(Security Information and Event Management, 보안 정보 및 이벤트 관리) 및 실시간 위협 인텔리전스와 통합된 중앙 집중형 인텔리전스 기반 보안 운영 센터(SOC)를 통해 하나로 연결되어야 한다. 이러한 시스템은 실시간 가시성과 조정 기능을 제공하여 보안팀이 전체 IT 및 OT 환경에 걸쳐 위협을 모니터링할 수 있게 해준다"라고 설명했다. 

그는 앞으로 IT와 OT의 통합이 더욱 가속화될 것으로 예상됨에 따라, APAC 지역의 사이버 보안 전략도 계속 진화해야 하며, 두 도메인을 연결함으로써 운영을 보호하고 점점 더 연결된 세상에서 복원력을 확보해야 한다고 덧붙였다.