독일 BSI, 태양광 발전 제어시스템의 인터넷 직접 연결 제거 권고
pv magazine · · 큐픽스 에너지 요약

독일 연방정보보안청(BSI)이 인터넷으로 접근 가능한 산업용 제어시스템 보호를 위한 사이버보안 권고안을 발표했다. 권고 대상은 수력발전소, 풍력발전단지, 폐기물 에너지화 시설과 모든 규모의 태양광 설비를 포함한 소규모·초소규모 시설 운영자다.
핵심 권고사항은 발전설비 제어시스템의 인터넷 직접 연결을 없애는 것으로, 태양광 설비의 경우 산업용 컨트롤러, 통신장비, 모니터링 게이트웨이, 인버터, SCADA 시스템, 원격 모니터링 플랫폼 등이 해당된다. BSI는 직접 연결 대신 가상사설망(VPN)과 다중인증을 활용한 보안 원격 접속을 권고하고, 라우터·방화벽·컨트롤러·인버터·통신 게이트웨이 등 장비의 보안 패치와 소프트웨어 업데이트를 신속히 설치하도록 했다.
또한 인터넷에 노출된 기기·시스템을 주기적으로 점검하고 연결 자산 목록을 관리하며, 업무망과 운영망을 분리하고 원격 접속을 허가된 사용자와 서비스 제공자로 제한할 것을 제시했다.
이 글에 나온 용어
이 글은 원문을 요약한 큐레이션입니다. 수치와 단위는 원문 기준을 유지했습니다.
원문 전체 읽기





