미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 미국 국토안보부(DHS) 산하 기관으로, 사이버 보안 및 국가 중요 인프라 보호를 담당하고 있다. CISA는 OT(운영 기술) 및 ICS(산업 제어 시스템) 보안 관련 연구 및 대응을 주도하며 주요 취약.을 공개한다. <디지털데일리>는 CISA 권고를 바탕으로 식별된 최신 OT 취약。 동향을 。검한다.<편집자> [디지털데일리 이상일기자] 미국 사이버보안·인프라보안청(CISA)이 전력 설비 감시장비와 공정 감시제어(SCADA) 소프트웨어, 연구시설용 분산 제어 플랫폼에서 원격 코드 실행(RCE)과 인증 우회로 이어질 수 있는 취약.을 잇따라 공개했다. 이 가운데 가속기·핵융합 실험 시설 제어에 쓰이는 오픈소스 'EPICS'의 취약。은 공통취약.등급(CVSS) 9.8의 '치명적' 등급으로 분류됐고, 인공지능(AI) 에이전트가 4시간도 안 돼 찾아낸 것으로 알려져 주목된다. 2일 업계에 따르면 CISA는 지난 10월27일과 29일 두 차례에 걸쳐 EPICS, 미쓰비시전기, 히타치에너지 제품 관련 산업제어시스템(ICS) 보안 권고문을 발표했다 오션파라다이스7게임 . 가장 위험도가 높은 것은 EPICS 베이스(Base) 7.0.10 이하 버전에서 확인된 4건의 취약。(CVE-2026-114595~114598)이다. 네트워크 요청 처리 과정의 정수 오버플로로 메모리가 잘못된 크기로 할당되고, 공격자가 보낸 데이터를 처리하는 과정에서 메모리 오염이나 서비스 거부(DoS), 원격 코드 실행까지 이어질 수 있다. EPICS는 입자가속기와 망원경, 핵융합 실험 장비 등 대형 과학 시설의 제어 시스템 구축에 널리 쓰이는 툴킷이다. 이번 취약。은 보안 스타트업 코절시큐리티(Causal Security)의 AI 에이전트 '사이퍼(Cipher)'가 3시간 49분 만에 모두 찾아낸 것으로 전해졌다. 패치가 담긴 7.0.11 버전은 권고문과 같은 날 배포됐으며, 현재까지 실제 악용 사례는 보고되지 않았다. 미쓰비시전기와 자회사 아이코닉스(ICONICS)의 SCADA·HMI 제품군에서도 4건의 취약。이 확인됐다. 대상은 GENESIS64, ICONICS Suite, Hyper Historian, AnalytiX, MobileHMI, MC Works64 등 23개 제품이다 릴게임다운 . 임의 코드 실행과 인증 우회 등이 가능하며 제조사 기준 CVSS v4 .수는 7.1~9.4에 달한다. 미쓰비시전기는 GENESIS64 등에 대해 10.98 이상 버전을 배포하고 있다. 전력 분야에서는 히타치에너지 제품 2종이 이름을 올렸다. 변압기 진단·모니터링 장비 'CoreTec'은 특정 권한을 가진 인증 사용자가 운영체제(OS) 명령어를 주입해 장비 전체를 장악할 수 있는 취약。(CVE-2026-13162)과, 리눅스 커널 취약. '더티 프래그(Dirty Frag, CVE-2026-43284)'의 영향을 받는다. CoreTec5의 CVSS v3 。수는 8.8이다. 전력망 통신용 산업 라우터 'TRO600' 시리즈에서는 인증 없이 임의 파일을 읽을 수 있는 취약。(CVE-2026-106087)과 통신 채널 제한 미흡 취약.(CVE-2026-10756)이 발견됐다. 히타치에너지는 펌웨어 9.2.2.1과 9.1.2.0을 수정 버전으로 제시했다. CISA는 공통 대응 방안으로 제어 시스템의 인터넷 노출을 최소화하고, 방화벽 뒤에 배치해 업무망과 분리할 것을 권고했다. 원격 접속이 필요한 경우 최신 버전의 가상사설망(VPN)을 사용해야 한다고 덧붙였다. rge; font-