인더스트리 4.0: CNC 기계 보안 위험 1부

Mar 19, 2023

사이버 위협

세 부분으로 구성된 이 블로그 시리즈에서는 CNC 기계와 관련된 위험을 살펴봅니다.

작성자: Trend Micro 2022년 11월 29일 읽기 시간: ( 단어)

Folio에 저장

컴퓨터 수치 제어(CNC)는 공장 설정에서 제품을 생산하는 데 사용되는 기계입니다. 이들은 수년 동안 사용되어 왔으며 지난 10년 동안 연결성 증가로 인해 사용이 더욱 광범위해졌습니다. 이러한 연결성 증가로 인해 소프트웨어 의존도가 높아지고 공격에 더욱 취약해졌습니다. 이 취약점은 공장에서 사용되는 기술의 이질성과 이러한 시스템을 가장 잘 보호하는 방법에 대한 사용자의 인식 부족으로 인해 발생합니다.

세 부분으로 구성된 이 블로그 시리즈에서는 CNC 기계와 관련된 위험을 살펴봅니다. 대표 벤더 4곳을 대상으로 보안 평가를 실시하고, Industry 4.0 패러다임을 만족하는 기술 개발을 분석하면서 실제 설치 환경에 대한 실질적인 공격을 진행했습니다.

우리는 연구를 위해 다음과 같은 공급업체를 선택했습니다.

수치 제어 기계의 이해

공작 기계는 절삭 공구를 사용하여 공작물에서 재료를 제거하는 장치입니다. 가공이라고 하는 이 프로세스를 통해 공작물의 원하는 형상이 만들어집니다. 가공은 감산 공정입니다. 즉, 재료를 원래 형상에서 제거하여 원하는 모양을 만드는 것입니다.

수치제어(NC)는 기계를 컴퓨터로 제어하는 ​​기술이다. 이 기술은 공작 기계에 혁명을 일으켜 기계의 정확성을 높이고 사용의 유연성을 향상시켰습니다. NC 공작기계는 이제 생산 시스템에서 널리 사용되고 있으며 레이저, 절곡기 등 다른 유형의 기계에서도 사용할 수 있습니다.

기본 개념

연구에서 발견한 내용에 대한 이해를 돕기 위해 공작 기계 사용과 관련된 몇 가지 기본 개념을 소개합니다.

벤더 평가

연구 범위에 포함된 모든 공급업체에 대해 해당 기계에 대해 동일한 평가를 수행했습니다.

이제 우리는 수치 제어 기계와 그 기본 개념에 대해 더 잘 이해했으므로 시리즈의 2부에서 이 연구를 위해 선택한 공급업체를 더 자세히 살펴보겠습니다. 여기서는 공급업체를 평가하는 방법과 조사 중에 발견한 내용에 대해 논의하겠습니다.

트렌드마이크로

연구, 뉴스 및 관점