[논문 리뷰] Assessing the Security of OPC UA Deployments

Linus Roepert, Markus Dahlmanns외 3명|arXiv (Cornell University)|2020. 03. 27.

Smart Grid Security and Resilience참고 문헌 8인용 수 10

한 줄 요약

이 논문은 메타스플로잇 프레임워크에 대한 확장 기능을 제안하며, 산업용 OPC UA 배포 환경의 네트워크 기반 보안 평가를 가능하게 한다. 주요 초점은 서버 탐지, 인증 테스트, 구성 점검 및 취약성 검사이다. 주요 기여는 산업용 OPC UA 시스템에서 보안 구성의 정합성을 검증하고, 잘못된 설정이나 알려진 취약성을 탐지하는 데 도움이 되는 도구 세트를 제공하는 것이다.

ABSTRACT

To address the increasing security demands of industrial deployments, OPC UA is one of the first industrial protocols explicitly designed with security in mind. However, deploying it securely requires a thorough configuration of a wide range of options. Thus, assessing the security of OPC UA deployments and their configuration is necessary to ensure secure operation, most importantly confidentiality and integrity of industrial processes. In this work, we present extensions to the popular Metasploit Framework to ease network-based security assessments of OPC UA deployments. To this end, we discuss methods to discover OPC UA servers, test their authentication, obtain their configuration, and check for vulnerabilities. Ultimately, our work enables operators to verify the (security) configuration of their systems and identify potential attack vectors.

연구 동기 및 목표

• 증가하는 상호연결성과 사이버 위협으로 인해 산업 환경에서 OPC UA의 안전한 설정 요구가 점점 커지고 있음.
• 비인가 접근이나 데이터 泄露를 유도할 수 있는 OPC UA 배포 환경의 잘못된 설정을 식별하고 완화함.
• 메타스플로잇과 같은 널리 사용되는 보안 도구와 통합된, 실용적이고 네트워크 기반의 OPC UA 전용 보안 평가 프레임워크 제공.
• 공격자가 악용하기 전에 운영자가 OPC UA 시스템의 보안 취약점을 사전에 탐지하고 수정할 수 있도록 지원함.

제안 방법

• 표준 포트(4840, 80, 443)에서 서버를 탐지하기 위해 메타스플로잇의 네트워크 스캐닝 기능을 OPC UA 핸드셰이크로 확장.
• 로그인 스캐너 통합을 통해 익명, 기본, 약한 자격 증명을 OPC UA 인증 모드 전반에서 테스트.
• 인증 후 서버 메타데이터(예: ApplicationUri, ProductUri) 및 보안 설정(예: SecurityLevel, MessageSecurityMode, PolicyUri) 추출 기능 개발.
• 암호화되지 않은 통신, 고갈된 보안 정책, 과도한 익명 접근과 같은 비보안 설정 점검 기능 제공.
• 기존 메타스플로잇 취약성 공격 패턴을 활용해 알려진 CVE를 테스트하고, 세션 고갈을 통한 서비스 거부 공격 위험도 점검.
• 공개 소스로 제공: https://github.com/COMSYS/msf-opcua (커뮤니티의 사용 및 확장 가능)

실험 결과

연구 질문

• RQ1 표준 프로토콜과 포트를 사용해 산업 네트워크 내 OPC UA 서버를 신뢰성 있게 탐지할 수 있는 방법은 무엇인가?
• RQ2 OPC UA 배포 환경에서 기밀성 및 무결성 위험을 초래하는 가장 흔한 잘못된 설정은 무엇인가?
• RQ3 기존 보안 프레임워크(예: 메타스플로잇)를 얼마나 넓게 확장해 포괄적인 OPC UA 보안 평가를 지원할 수 있는가?
• RQ4 자동화된 도구를 통해 OPC UA 시스템에서 알려진 취약성과 약한 설정을 얼마나 활발히 테스트할 수 있는가?

주요 결과

• 확장된 메타스플로잇 프레임워크는 표준 포트 스캐닝과 OPC UA 전용 핸드셰이크를 통해 국소 테스트 환경과 공개 테스트 인스턴스에서 OPC UA 서버를 성공적으로 탐지.
• 일부 테스트 배포 환경에서 익명 접근이나 기본 자격 증명을 허용해 민감한 구성 정보가 노출되고 공격 표면이 증가하는 것으로 확인.
• 메타데이터 추출 기능을 통해 MessageSecurityMode 및 PolicyUri와 같은 핵심 보안 설정 매개변수를 확보했으며, 암호화 없음 또는 오래된 암호 알고리즘 사용 등 비보안 설정이 드러남.
• 실제 테스트를 통해 일부 서버가 익명 접근이 활성화된 경우 세션 고갈을 통한 서비스 거부 공격에 취약한 것으로 확인.
• 메타스플로잇에 OPC UA 전용 평가 기능을 통합함으로써 산업 보안 팀이 구성 설정을 검증하는 데 있어 확장성 있고 확장 가능한 접근 방식 제공.
• 도구의 오픈소스 배포로 인해 실제 산업 환경에서 지속적인 커뮤니티 기반 개선과 검증이 가능해짐.