추천 콘텐츠
세계 상위 10대 석유·가스 생산업체 중 한 곳은 복잡한 정제 작업을 원격지에서 운영하며, 다양한 ICS 공급업체의 자산을 관리하고 있습니다.
- 원격 지역에서 복잡한 정제 인프라를 운영하며, 네트워크가 고도로 세분화되어 있었습니다.
- 10여 개 이상의 공급업체에서 제공하는 산업 자산을 관리하기 위해 벤더 중립적인 OT 보안 플랫폼이 필요했습니다.
- 기업 IT로부터 6개월 내에 측정 가능한 사이버 보안 개선을 달성하라는 요구를 받았습니다.
- 수천 개의 엔드포인트 전반에서 OT 보안에 대한 통합된 가시성과 제어가 부족했습니다.
- 서버, HMI, 임베디드 컨트롤러, 네트워크 장치를 포함한 수천 개의 OT/ICS 엔드포인트에 SecureOT 플랫폼을 배포했습니다.
- 세분화된 네트워크 전반에서 심층적인 리스크 및 취약점 평가를 수행했습니다.
- 보안 툴 배포를 지원하기 위해 SecureOT 서비스를 활용했습니다.
- Dell 백업 및 Carbon Black 악성코드 방지 솔루션과 같은 서드파티 솔루션을 SecureOT 플랫폼에 직접 통합하여 중앙 집중형 가시성을 제공했습니다.
- OT 환경 전반에서 자산 가시성과 취약점 식별을 완전히 달성했습니다.
- 휴면 계정, 누락된 패치, 승인되지 않은 소프트웨어 등 보안 리스크를 식별하고 개선했습니다.
- 중앙 IT 팀이 각 시설의 보안 태세와 개선 진행 상황을 모니터링할 수 있도록 지원했습니다.
- 6개월 내에 ICS 벤더와 내부 이해관계자에게 모범적인 사이버 보안 사이트로 자리매김했습니다.
세계 상위 10대 석유·가스 기업 중 한 곳이 SecureOT를 선택해 종합적인 OT 사이버 보안 프로그램을 구현했습니다. 6개월 내 측정 가능한 개선을 달성해야 하는 상황에서, 이 기업은 복잡한 정제 작업 전반에서 리스크 평가, 취약점 개선, 가시성을 간소화할 수 있는 통합 솔루션이 필요했습니다.
도전과제
원격 운영과 세분화된 네트워크
이 석유·가스 생산업체는 원격지에 위치한 복잡한 정제 시설을 운영하고 있습니다. 이들 시설은 10여 개 이상의 ICS 공급업체 장비를 사용하며, NAT 라우터와 다중 서브넷을 포함한 세분화되고 계층화된 네트워크에 의존하고 있어 중앙 집중형 사이버보안 가시성과 제어가 특히 어려운 상황이었습니다.
신속한 사이버보안 개선 요구
이 기업의 IT 그룹은 6개월 내에 ICS/OT 사이버보안 성숙도를 측정 가능한 수준으로 개선할 것을 요구했습니다. 이를 위해, 임베디드 컨트롤러, HMI, 네트워크 장비 등 다양한 환경에서 작동하면서도 운영 연속성을 유지할 수 있는 벤더 중립적인 솔루션이 필요했습니다.
솔루션
수천 개 엔드포인트에 턴키 방식 플랫폼 배포
SecureOT 플랫폼은 수천 개의 ICS/OT 엔드포인트에 배포되었습니다. 여기에는 HMI, 서버, 임베디드 컨트롤러가 포함되며, 다수의 벤더 네트워크 인프라와도 통합되었습니다. 이 플랫폼은 엔드포인트 및 세그먼트 수준에서 심층적인 취약점 및 리스크 평가를 가능하게 했습니다.
세분화된 네트워크 전반의 심층 인벤토리 및 취약점 분석
SecureOT 플랫폼은 고도로 세분화된 네트워크 환경에 접근해 자산 인벤토리와 취약점 데이터를 수집할 수 있었습니다. 이러한 기능을 통해 고객은 리스크 개선 우선순위를 빠르고 효과적으로 설정할 수 있었습니다.
구현 및 툴 통합을 지원하는 서비스
이 기업은 배포를 가속화하고 Dell의 백업 솔루션, Carbon Black 악성코드 방지 솔루션 등 서드파티 보안 툴을 통합하기 위해 SecureOT 서비스를 활용했습니다. 이러한 구성 요소는 SecureOT 플랫폼에 직접 통합되어 악성코드 탐지 및 백업 상태에 대한 실시간 업데이트를 제공했습니다.
결과
6개월 내 OT 사이버보안 성숙도 달성
6개월 내에 이 고객은 OT/ICS 사이버 보안 성숙도를 크게 향상시켰습니다. SecureOT 플랫폼은 전체 자산 가시성 확보, 취약점 관리, 그리고 휴면 사용자 계정, 위험 소프트웨어, 누락된 패치와 같은 고위험 문제 식별을 가능하게 했습니다.
실시간 중앙 집중형 보안 관리
이 플랫폼은 중앙 IT 팀이 보안 상태를 모니터링하고 모든 사이트의 개선 진행 상황을 추적하며 제어 표준을 일관되게 적용할 수 있는 통합 대시보드를 제공했습니다.
구체적인 리스크 감소 및 조직적 영향:
- 수천 개 엔드포인트 전반에서 전체 자산 및 취약점 가시성 확보
- 주요 제어 격차 개선
- 백업 및 악성코드 방지 기능을 중앙 관리에 통합
- 내부 및 ICS 벤더로부터 사이버 보안 모범 사례 사이트로 인정
Published 2025년 9월 27일