화학뉴스

일본이 사이버테러에 대비해야 할 주요 인프라로 화학분야를 지정해 대책 마련을 추진하고 있다.
일본 화학공업협회는 사이버테러에 대비해 플랜트 보안을 위한 가이드라인 마련에 착수했으며, 기술․경영․관리 측면에서 제3기관의 평가인증을 획득해 공장보안 컨설팅 업무에 나서는 화학기업도 등장했다.
화학기업을 노린 사이버테러는 금융자산, 지적재산 등을 부정 취득하는 경범죄가 대부분이지만 중동 원전 바이러스 공격을 계기로 생산부문에서도 바이러스의 위협이 커지고 있다.
일본 사이버보안센터(NISC: National Center of Incident Readiness & Strategy for Cybersecurity)는 소프트웨어 등 국민생활과 직결된 10개 산업을 사이버대책 강화 분야로 지정한데 이어 2014년부터 화학, 석유 등 3개 분야를 추가했다.
경제산업성 산하 제어시스템안전센터(CSSC: Control System Security Center)가 설립한 기술연구조합(RDP: Research & Development Partnership)은 Miyagi에 사이버테러 공격 체험 및 훈련을 실시하는 9개 시설을 도입했으며 화학부문에서도 모델 플랜트를 가동하고 있다.
또 화학공업협회는 NISC가 설정한 <주요 인프라 정보보안 지침>에 따라 에틸렌(Ethylene) 크래커 11사를 중심으로 플랜트 제어시스템 보안을 위한 표준 마련에 착수했다.
표준은 조직․체제 및 인적자원 확보, 정보보안 인재육성 등 조직체계와 함께 기밀성․안전성․가용성의 관점에서 정보보안 인식제고, 취급제한, 복제금지, 재배포금지 등의 대책을 포함하고 있다.
화학공업협회는 2015년 3월 말까지 제정을 마무리하고 2015년 대기업을 중심으로 실행할 예정이다.
화학 플랜트는 기존에 업무 관련 네트워크에서 사용하는 운영체제(OS)와 별개로 독자적인 OS 및 개발언어를 채용했으나 시스템 습득이 비교적 쉬운 유닉스(UNIX)나 윈도(windows), 무선랜 사용이 확대됨으로써 사이버테러 우려가 높아지고 있다.
생산부문에 사이버테러 대책의 필요성이 커지면서 화학기업들을 대상으로 컨설팅 사업도 전개하고 있다.
Mitsubishi Chemical, Yokogawa Solution Service는 제3기관인 일본정보경제사회추진협회(JIPDEC: Japan Information Processing Development Center)가 제정한 사이버안전관리시스템 적합성 평가제도의 인증을 획득해 관련기업에 대한 컨설팅 뿐만 아니라 제어계통 보안 강화에도 나설 계획이다.