전문가 : 해커들이 통제 시스템에 침투

산업 제어 시스템에 영향을 미치는 네트워크가 침해 당했다. 통제 시스템 전문가는 목요일에 "통제 시스템 보안 컨설팅 회사 Applied Control Solutions의 관리 파트너 인 조셉 와이즈 (Joseph Weiss)는 지난 10 년 동안 125 명이 넘는 사망자를 낸 것으로 밝혀졌다"고 밝혔다. 그의 증언은 미국 상원위원회에서 제기되었지만 그는 원자력 발전소, 수력 발전소, 수도 시설, 석유 산업 및 농산물 분야의 시스템과 관련된 125 개 이상의 통제 시스템 침해에 대한 증거를 발견 할 수 있었다고 말했다.

중요한 장비 손상으로 인한 사소한 환경 피해로부터 심각한 환경 피해가 발생했다 "고 그는 상원 통상위원회 과학 및 교통위원회에 말했다. "우리는 이미 미국에서 사람들을 죽인 사이버 사건이 발생했습니다."

[추가 정보: Windows PC에서 멀웨어를 제거하는 방법]

다른시기에 Weiss는 1 년 6 월 가솔린 벨 링햄, 워싱턴 근처 파이프 라인 파열. 그 파열로 200,000 갤런 이상의 가솔린이 2 개의 도랑으로 흘러 나와 3 명의 사람들을 점화시키고 살해했다. 수사관들은 파열에 기여한 몇 가지 문제를 발견했으나, 문제의 일부로 파이프 라인의 중앙 통제실에서 컴퓨터 고장을 확인했습니다.

미국은 통제를 통한 인프라에 대한 조정 된 공격으로부터 파고 들기까지 오랜 시간이 걸릴 수 있습니다 시스템, Weiss는 상원 의원에게 말했다. 손상된 장비는 교체하는 데 몇 주가 걸릴 수 있다고 그는 말했다. 그는 "미국 경제와 안보에 치명적인 결과를 가져올 수있다"고 말했다. 산업 통제 시스템 산업은 IT 업계보다 사이버 보안을 보호하는 데 수년 뒤처져 있으며, IT 보안에 사용되는 기술 중 일부는 제어 시스템을 손상시킬 수 있다고 Weiss는 설명했다. 덧붙였다. "레거시 산업 제어 시스템을 침투 테스트하는 경우 시스템을 종료하거나 죽일 것입니다"라고 그는 말했습니다. "문제의 일부는 소수의 제어 시스템 공급 업체 뿐이며 아키텍처와 기본 암호는 각 공급 업체에 공통적이라고 Weiss는 말했습니다. 또한 전 세계적으로 통제 시스템 사이버 보안 전문가가 100 명 미만이며 미국 대학은 통제 시스템 사이버 보안에 중점을 둔 커리큘럼을 갖고 있지 않다고 그는 덧붙였다.

공격은 외부인뿐만 아니라 직원이나 전직 직원에게서도 발생한다고 그는 덧붙였다. 바이스는 말했다. 그는 "경제 위기로 인해 불만이 많지만 지식이 풍부한 많은 적대자가 생겨 났기 때문에 국가 안보를 위협하는 것은 아니라고 생각한다"고 말했다.

바이스는 최근 불만을 표명 한 사례로 캘리포니아 주 여기서 직원은 연안의 3 곳의 유정에서 누출 탐지 시스템을 작동하지 않게되었습니다.

상원 의원은 미국 정부와 민간 업계에서 사이버 보안에 대한 관심이 높아질 것을 요구했습니다. 웨스트 버지니아 주 민주당 소위원회 위원장 인 제이 록펠러 (Jay Rockefeller) 상원 의원은 "사람들이 사이버 보안이 우리의 비밀을 원한 테러리스트 나 해커가있는 국가의 정부 네트워크를 보호하는 것만이 아니라는 것을 아는 것은 매우 중요하다"고 말했다. "이것은 미국의 중요한 인프라를 사이버 공격으로부터 보호하여 막대한 경제적 피해를 가져올 수있는 상업 및 경제에 심각한 영향을 미친다는 것을 의미합니다."

미국 시민들이 너무 많아 진행중인 사이버 공격에 대해 생각하거나 알지 못한다고 Rockefeller는 덧붙였다. 전략 국제 문제 연구소 (Center for Strategic and International Studies)의 기술 및 공공 정책 프로그램 책임자 인 James Lewis는 의회에서 제어 시스템 외에도 전통적인 IT 보안에 중점을 두도록 요청했습니다. 현재 미국의 지적 재산권이 훼손되고 있으며 이러한 손실로 인해 국가의 장기적인 경쟁력이 손상 될 것이라고 그는 말했다.

제어 시스템이 공격의 잠재 성을 나타내는 반면, "우리는 지금 공격 받고있다"고 루이스는 말했다. "정보의 손실에 대해 더 걱정하고 있으며, 현재 우리는 가장 가치있는 기술을 해외 기업에 강탈 당하고 있으며이를 막아야 만합니다."