미 OT 보안연합, CISA에 연방기관 OT 보안 의무화 촉구

미국 연방 민간 행정기관이 운영하는 운영기술(OT) 시스템에 의무적인 최소 보안기준을 도입해야 한다는 제안이 나왔다. 냉난방·전력·출입통제·급수 등 시설 운영을 담당하는 시스템의 보안 책임을 명확히 하고, 기관별 이행 여부를 점검할 수 있도록 해야 한다는 취지다. 운영기술 사이버보안 연합(OTCC)은 10월 6일 백서를 발표하고 미국 사이버보안·인프라보안국(CISA)에 OT 전용 ‘구속력 있는 운영지침(BOD)’ 발행을 촉구했다.