CISA-호주 합동 OT 격리 지침 해부: 핵심 인프라 사이버 회복력 강화

2026년 7월 28일, 미국 사이버보안 및 인프라 보안국(CISA)과 호주 정부는 핵심 인프라 기관을 위한 신규 합동 지침을 공식 발표했다. Bleeping Computer는 같은 날 미국 동부 기준 오후 2시 41분(한국 시간 기준 7월 29일 새벽) Lawrence Abrams 기자를 통해 해당 내용을 1면으로 보도하며 정부 공식 가이드를 직접 인용했다(Bleeping Computer). 본문은 이 지침이 제시하는 OT 시스템 격리 절차와 운영 원칙을 정리하고, 기업의 사고 대응(IR) 정책 및 거버넌스에 주는 시사점을 살펴본다.

1. 지침의 개요와 배경

1.1 CISA와 호주 정부 합동 지침이 나온 이유

최근 핵심 인프라를 겨냥한 사이버 공격은 정보자산뿐 아니라 산업제어시스템(ICS), SCADA 등 OT 환경까지 직접적인 영향을 미치고 있다. 이에 CISA와 호주 정부는 예방 대응 복구 프레임을 통해 OT 자산의 물리적·논리적 격리 절차를 사전에 마련하도록 권고했다. 지침은 특히 운영 중단이 인명 안전과 국가 기능에 직결되는 산업 영역을 우선 대상으로 삼고 있다(CISA 공식 지침 페이지).

1.2 핵심 인프라 OT 시스템의 범위와 정의

본 지침에서 핵심 인프라 OT 시스템은 전력, 수도, 교통, 통신, 의료, 금융 등 필수 서비스의 운영을 제어하는 산업제어시스템 전반을 의미한다. 여기에는 현장에서 운용되는 PLC(Programmable Logic Controller), 원격 감시 제어 시설, 중앙 관제 시스템이 포함된다. Bleeping Computer 보도는 이러한 OT 자산이 외부 네트워크와 직접 연결되는 경우가 늘면서 격리 전략의 필요성이 커지고 있다고 분석했다.

2. 지침의 주요 내용

2.1 OT 시스템 즉시 격리 절차의 골자

지침은 공격 징후가 감지되거나 운영 중단이 임박했을 때 즉시 발동할 수 있는 격리 절차를 단계적으로 제시한다. 1단계는 영향 범위 판정, 2단계는 네트워크 논리적 분리, 3단계는 현장 장비의 안전 모드 전환, 4단계는 사고 대응팀과 협력한 포렌식 확보다. 각 단계는 의사결정 권한자와 승인 체계를 사전에 지정해 두어야 하며, CISA는 이를 통해 2차 피해와 데이터 유출 확산을 최소화할 수 있다고 강조한다.

2.2 네트워크 분리, 권한 통제, 안전 상태 전환의 운영 원칙

지침은 세 가지 운영 원칙을 제시한다. 첫째, IT-OT 망의 명확한 분리와 VLAN, 방화벽, 단방향 통신 게이트웨이(데이터 다이오드)를 활용한 물리적·논리적 경계 설정이다. 둘째, 최소 권한 원칙과 역할 기반 접근 통제(RBAC)를 적용해 OT 시스템에 대한 변경 권한을 통제하는 것이다. 셋째, 사고 발생 시 인명과 시설 안전을 우선으로 하는 안전 상태 전환 절차를 마련하는 것이다. 호주 정부 발표 자료는 이러한 원칙이 현장의 작업자 안전을 최우선으로 하는 운영 문화와 결합될 때 효과를 발휘한다고 강조했다.

3. 기업 현장에서의 현실 적용

3.1 사고 대응 플레이북에 격리 시나리오 통합하기

기업의 사고 대응(IR) 플레이북은 일반적으로 IT 환경의 침해 사고를 전제로 작성되어 있다. 그러나 본 지침은 OT 환경의 격리 시나리오를 별도 챕터로 추가하도록 권고한다. 격리 결정의 트리거, 책임자 승인 체계, 현장 운영자와의 소통 채널, 복구 시 우선순위까지 사전에 문서화해야 한다. Bleeping Computer 보도는 실제 사고 현장에서 의사결정 지연이 피해 확산을 가속한다는 점에 주목하며, 플레이북 기반의 사전 훈련이 필수적이라고 덧붙였다.

3.2 거버넌스 차원의 고려 사항

격리 절차는 기술적 조치만으로 완성되지 않는다. 규제 기관 보고 의무, 산업별 안전 규제 준수, 계약상 서비스 수준 협약(SLA) 점검, 협력업체와 이해관계자 소통 방안이 함께 마련되어야 한다. 국내 기업이 해외 규범을 따르는 핵심 인프라와 연결된 경우, 본 지침은 국제 협력과 공급망 보안의 기본 참조점으로 활용될 수 있다. 다만 본 지침의 실제 효과는 각국 산업별 법체계와 운영 문화에 따라 달라질 수 있으므로, 단정적 평가는 자제할 필요가 있다.

4. 전망과 시사점

4.1 각국 핵심 인프라 보호 정책의 방향

미국과 호주의 합동 지침은 단순한 권고를 넘어 양국 정보 공유와 공동 대응 훈련을 전제로 한다. 이는 글로벌 차원에서 핵심 인프라 보호가 단일 국가의 노력만으로는 한계가 있다는 인식을 반영한다. 향후 유럽연합(EU) 네트워크 및 정보 시스템 지침(NIS2) 등과의 정합성 확보가 중요해질 것으로 보이며, 국내에서도 산업부, 과기정통부 등 관계 부처의 가이드라인 재정비가 필요한 시점이다.

4.2 기업의 과제: 내부 역량 강화와 외부 협조 체계

기업은 OT 환경에 대한 가시성 확보, 자산 인벤토리 최신화, 내부 모의 훈련을 통해 격리 역량을 강화해야 한다. 동시에 정부 CERT, 산업별 ISAC, 글로벌 위협 인텔리전스 커뮤니티와의 협조 체계를 가동해야 한다. 예방 단계의 투자 비용이 사고 발생 후 복구 비용보다 적다는 점은 여러 사례에서 반복적으로 확인되며, 본 지침도 이러한 투자 논리를 뒷받침한다. 궁극적으로 OT 격리는 단일 제품이 아닌 거버넌스, 인력, 프로세스가 결합된 회복탄력성 전략으로 완성된다고 판단된다.