[단독] 울산 산업제어시스템 접근권한 다크웹서 판매 정황…해커 “PLC 태그 인증 없이 Read/Write 가능” 주장

국내 산업현장에 설치된 것으로 추정되는 산업제어시스템(ICS)의 접근권한을 판매한다는 게시물이 해외 다크웹 포럼에서 확인됐다. 판매자는 대상이 울산 지역 산업망에 연결된 로크웰오토메이션(Rockwell Automation) CompactLogix 계열 PLC(Programmable Logic Controller)라고 주장했으며, 장비 내부의 제어 태그에 인증 없이 읽기·쓰기(Read/Write)가 가능하다고 주장해 사실일 경우 신속한 확인과 대응이 필요해 보인다. 데일리시큐가 입수한 자료에 따르면, 다크웹 포럼 이용자 ‘breacher12’는 지난 9월 18일(UTC 기준) ‘[SELLING] CompactLogix 5333ER – SNMP + CIP – South Korea – Modbus TCP Gate