- Published on
CISA가 2026년 7월 30일 상하수도 부문 PLC를 겨냥한 활동이 크게 늘었다며 인터넷에 노출된 OT를 즉시 분리하라고 권고했습니다. 권고문이 관찰한 행위는 침해가 아니라 비밀번호 변경으로 운영자를 잠그고 IP 주소를 바꿔 장비를 끊어 놓는 것이었고, 그 결과가 끓임 안내와 장기간의 수동 운전이었습니다. 이 권고문을 그대로 읽으면서, 정기 공격 표면 스캔에 잡히지 않는 셀룰러 모뎀 문제, 완화 조치가 왜 그 순서인지, 그리고 아무도 준비해 두지 않는 복구 전제 조건인 깨끗한 PLC 이미지 백업을 정리합니다. 귀속 주장과 기술 권고를 분리해서 다룹니다.