보안 업계는 "가시성(Visibility)"이라는 단어를 오랫동안 남용해 왔습니다. 그러나 IT와 OT가 융합된 환경을 방어하는 실무자들에게 진짜 가시성이란 단순히 IP 목록을 들여다보는 것이 아니라, 인프라의 기능적 DNA를 이해하는 것을 의미합니다.
보안 업계는 오랫동안 "세그멘테이션의 착시(Segmentation Illusion)"에 의존해 왔습니다. 핵심 산업 자산이 에어갭으로 분리되어 있거나 방화벽 뒤에서 안전하게 보호받고 있다는 잘못된 믿음입니다. 그러나 지정학적 요인과 AI 기반 공격 기법의 발전은 이러한 세그멘테이션의 약점을 순식간에 드러내고 있습니다. 인터넷에 노출된 OT 자산, 패치할 수 없는 노후 시스템, 취약한 IT/OT 경계가 결합되면 작은 침해 사고 하나가 운영 전체를 멈춰 세우는 사태로 번질 수 있습니다.
runZero 4.9는 이러한 환경에서 방어자가 승리할 수 있도록 고정밀 자산·네트워크·보안 인텔리전스를 제공합니다. 이번 릴리스의 신기능을 통해 공격자가 피벗 지점을 거쳐 이동하는 경로를 시각화하고, 핵심 관문(Choke Point)을 강화하며, 융합 환경에서 더 깊이 있는 디바이스 위험 프로파일링을 위한 OT 텔레메트리를 확장할 수 있습니다.
OT 실무자들은 안전성에 대한 우려로 액티브 스캐닝을 전통적으로 기피해 왔지만, 이러한 통념은 이제 도전받고 있습니다. runZero는 미국 에너지부(DOE) 산하 국립재생에너지연구소(NREL)의 테스트를 인용하며, 액티브 스캐닝이 운영 기술(OT) 환경에서도 안전하다는 점이 검증되었다고 밝혔습니다. runZero의 스캔 엔진은 안전한 프로토콜 특화 프로브와 세밀한 스로틀링을 사용해 자격 증명이나 에이전트 없이도 펌웨어 버전, 스크린샷, 보조 인터페이스 등의 메타데이터를 추출합니다.
핵심적인 기술 혁신은 Modbus, BACnet, KNXnet, EtherNet/IP 등 프로토콜 게이트웨이 뒤편에 숨어 있는 "하위 자산(Sub-assets)"까지 매핑하는 것입니다. 게이트웨이 하나에 PLC 20대가 연결되어 있다는 정보만 보여주는 대신, runZero는 필드 레벨의 전체 토폴로지를 그대로 드러냅니다.
새로운 2D 및 3D 맵을 통해 전체 환경을 조망하는 글로벌 뷰에서 개별 사이트와 서브넷 단위까지 자유롭게 줌인/줌아웃할 수 있어, 수십만 개에 이르는 자산 사이의 노출 요소를 쉽게 식별할 수 있습니다. 주요 기능은 다음과 같습니다.
이제 초기 침해 지점부터 실제 운영에 영향을 미치는 지점까지, 공격자가 이동하는 경로를 직접 눈으로 확인할 수 있습니다.
runZero는 여러 네트워크에 동시에 연결된 장비를 자동으로 찾아냅니다. 이런 장비는 세심하게 설계한 세그멘테이션과 방화벽 전략을 우회하는 뜻하지 않은 통로가 될 수 있습니다.
경쟁 솔루션들은 대부분 프로토콜 게이트웨이 앞에서 멈춰서지만, runZero는 안전한 프로토콜 네이티브 쿼리를 사용해 게이트웨이 뒤편까지 들여다보고, 시리얼 및 필드버스 네트워크에 자리한 다운스트림 PLC와 필드 레벨 장비까지 드러냅니다.
220개 이상으로 확장된 프로토콜 라이브러리를 통해 공격 표면 전반에 대한 가시성을 확보할 수 있으며, Modbus, BACnet, EtherNet/IP, Siemens S7comm처럼 "설계 단계부터 안전하지 않은(Insecure by Design)" 산업용 프로토콜에 대해서도 심층적인 통찰을 제공합니다. 이런 프로토콜은 네트워크에서 물리적 운영 영역으로 피벗하려는 공격자들이 자주 겨냥하는 표적입니다.
모든 노출 요소가 당장 불이 난 것처럼 긴급한 것은 아닙니다. runZero 4.9는 이 점을 인정하고, 팀이 실제로 운영을 위협하는 세그멘테이션 격차와 취약점에 집중할 수 있도록 돕습니다.
runZero 플랫폼은 수천 개에 달하는 개별 자산 속성을 분석해, 장비의 정체성과 네트워크 상 역할에 대한 확실한 인사이트를 제공합니다. 새롭게 추가된 자산 분류 체계와 기능 태그를 통해 손쉽게 검색하고, 필터링하고, 탐색할 수 있습니다.
새롭게 개편된 인터페이스는 규모에 관계없이 어떤 환경에서든 데이터 탐색 속도를 크게 끌어올립니다. 다크 모드는 "새벽 2시, 조명이 어두운 SOC에서 화면을 들여다봐야 하는" 상황을 위한 것이며, 라이트 모드와 클래식 뷰는 각자 선호하는 작업 환경에 맞춰 선택할 수 있습니다.
이 사례는 약해진 경계를 통해 IT 침해가 어떻게 OT 영역까지 파급되는지를, 잊혀진 워크스테이션 하나를 공격 벡터로 삼아 보여줍니다.
공격자는 기업 네트워크에 연결된, 기본 자격 증명을 그대로 사용하는 보안 카메라를 통해 최초 접근권을 확보합니다. 이 카메라는 방화벽 포트 포워딩으로 인터넷에 노출된 포트를 갖고 있었습니다. 같은 무선 네트워크에 연결된 한 기술자의 노트북은 기업 Wi-Fi를 통한 인터넷 접속(RDP 활성화 상태)과 공장 네트워크로의 물리적 연결을 동시에 유지하고 있었고, 이것이 곧 두 네트워크를 잇는 브리지가 됩니다.
노트북을 장악한 공격자는 공장 LAN까지 도달하고, 이곳에서 Rockwell Automation 컨트롤러가 프로토콜 게이트웨이를 통해 추가 표적으로의 접근 경로를 열어줍니다. EtherNet/IP(CIP) 열거(Enumeration) 기법을 이용해 공격자는 자격 증명 없이 접근 가능한 RTU들을 식별하고, 게이트웨이를 통해 승인되지 않은 "정지(Stop)" 명령을 전송해 1억 달러 규모의 생산 라인을 멈추고 로봇 장비를 무력화시킵니다.
runZero의 새로운 기능들은 이 시나리오를 사전에 막을 수 있었습니다.
대규모 제조 환경을 대상으로 한 최근 대표 샘플 조사에서, runZero는 전체 OT 자산의 30%가 인터넷에 노출된 장비로부터 단 한 번의 홉(Hop) 거리에 있고, 90%는 단 두 번의 홉 이내에 위치한다는 사실을 확인했습니다. 이는 잊혀진 워크스테이션 하나가 얼마나 쉽게 IT 침해를 운영 장애로 이어지게 하는지를 보여주며, 세그멘테이션은 원격 유지보수 접근을 위해 의도적으로 우회되는 경우가 많다는 점도 함께 드러냅니다.
통신, 제조, 유틸리티 인프라 중 어떤 것을 운영하든, runZero는 IT와 OT 보안 운영 사이의 격차를 좁히는 데 필요한 통합된 단일 진실 공급원(Source of Truth)을 제공합니다. runZero는 자산을 찾아내고, 도달 가능성(Reachability)을 시각화하며, 진짜 위험을 짚어냅니다. 수백만 개의 노드가 존재하는 세상에서 정말로 중요한 것은 오직 공격자가 실제로 악용할 수 있는 그 하나뿐이라는 사실을 잊지 않기 때문입니다.
runZero 플랫폼을 21일간 무료로 체험해 보실 수 있으며, 체험 종료 후에는 자산 100개 미만 환경을 위한 무료 커뮤니티 에디션(Community Edition)으로 전환하여 계속 이용하실 수 있습니다.
에이전트 없는 강력한 자산 탐지 및 AI 기반 노출 관리 솔루션 runZero를 직접 경험해 보세요.
케이디시스의 전문가가 귀사의 환경에 최적화된 맞춤형 제품 소개 및 데모를 지원해 드립니다.