무슨 일이 있었나
2026년 9월 21일, NIST는 SP 800-82 개정판 4의 초기 공개 초안(IPD)인 '운영 기술(OT) 보안 가이드'(NIST.SP.800-82r4.ipd, DOI 10.6028/NIST.SP.800-82r4.ipd, Rev. 3 대체)를 발행했으며, 공개 의견은 2026년 11월 30일까지 제출해야 한다. 이번 개정판은 광범위한 프로그래밍 가능 시스템(산업 제어 시스템, 빌딩 자동화, 해운/화물, 상하수도, IIoT, 클라우드 환경)에 대한 OT/ICS 보안 지침을 업데이트하고, NIST CSF 2.0에 맞춰 조정했으며, AI 기반 공격과 OT/IT 융합을 포함한 현대의 위협 환경을 반영한다.
왜 중요한가
SP 800-82는 미국 OT/ICS 보안의 사실상(de-facto) 국가 기준선이며, 시드의 명시적 추적 NIST SP 800 시리즈 목록에 포함되어 있다. Rev 4는 이 기간 내 첫 주요 개편이자 의견 수렴이 가능한 공개 초안으로, 중요 인프라 운영자(에너지, 수도, 제조, 운송)가 OT를 보호하고 IT/OT/AI 워크로드를 통합하는 방식을 결정짓게 된다. 또한 CSF 2.0 정렬은 조직이 AI 지원 OT 보안 컨트롤을 매핑하는 방식에도 영향을 미친다.
필요한 조치
OT/ICS 보안 실무자, 평가자, 중요 인프라 운영자는 IPD를 검토하고 2026년 11월 30일까지 의견을 제출해야 하며(의견 템플릿 제공), 기존 OT 보안 프로그램을 개정된 권고사항 및 CSF 2.0 정렬에 맞춰 매핑하기 시작해야 한다.