보안이 아키텍처를 따르는가, 아니면 주도하는가? 산업용 IoT를 위한 통찰

산업용 IoT 선임 고문으로서 보험 임원들로부터 자주 받는 질문은 "IIoT에서 위험은 어디에 있나?"입니다. 그들의 합의는 장치 연결이 단순히 위험을 증폭시키므로 보안은 솔루션의 일부가 될 수 없다는 것입니다.

IoT가 전례 없는 공격 벡터를 도입하는 것은 사실입니다(타이어 압력 모니터링 시스템을 통해 해커가 접근한 지프 사건 참조). 하지만 현대 산업 시스템은 그 취약한 상태를 훨씬 넘어 진화했습니다.

오늘날 대부분의 레거시 플랜트는 '달걀 껍질' 방화벽이나 에어갭 격리에 의존했습니다. 그 방어적 자세는 극적으로 바뀌었습니다. 보안은 이제 사후 고려가 아닌 핵심 설계 원칙입니다. 실제로 산업 현장에서 사이버 보안 투자 속도가 새로운 사이버 공격 발생률을 앞지르고 있습니다. 그 결과 성공적인 침해 가능성의 실질적 감소가 일어나고 있습니다.

보험 파트너들은 종종 이러한 낙관을 순진하다고 봅니다. 현실은 현상 유지가 여전히 용납할 수 없는 위험을 제시한다는 것입니다. 석유·가스, 유틸리티, 제조 등 전체 부문이 최소한의 보호 장치로 계속 운영되고 있습니다. 냉혹한 현실은 우리가 오늘 직면한 알려진 위협이 알려지지 않은 미래의 위험을 훨씬 초과한다는 것입니다. 그러나 IIoT는 바로 새로운 아키텍처를 강제하는 촉매제이며, 그와 함께 내장된 보안이 옵니다.

산업 시스템은 순전히 안전 이유로 새로운 아키텍처를 채택하는 경우가 드뭅니다. 예를 들어 전력망은 20년간 보안 문제를 제기했지만 아직 제어 계층을 재설계하지 않았습니다. IIoT는 새로운 데이터 중심 솔루션도 안전해야 한다고 요구함으로써 그 계산을 바꿉니다. 결과적으로 보안은 더 이상 선택 사항이 아니며, 현대화의 관문(gatekeeper)이 됩니다.

전략적 동기 외에도 기술적 진전이 격차를 좁히고 있습니다. 발행-구독이나 P2P 모델 같은 데이터 중심 아키텍처는 데이터를 실시간으로 필요한 곳에 전달함으로써 확장성과 통합 난제를 해결합니다. 트레이드오프는 공격 표면이 넓어진다는 것입니다.

다행히 DDS 표준은 이제 데이터 흐름 설계와 맞물리는 보안 프레임워크를 제공합니다. 그 결과는 투명성을 유지하면서 침해를 방지하는 완벽하게 매칭된 보안 계층을 꼬리로 가진 '데이터 중심 개'입니다.

"데이터를 목적지로 직접 보내자. 이는 시스템을 빠르고, 신뢰할 수 있고, 쉽게 코딩할 수 있게 만든다."

"하지만 수천 개의 보안 세션을 유지할 수 없다. 어떻게 그런 시스템을 안전하게 유지할까?"

한때 IIoT 채택의 장벽이었던 이 질문은 아키텍처와 보안을 정렬하는 표준들에 의해 답해졌습니다. 이러한 발전은 업계 전반에 걸쳐 있으며, 오늘날의 임시방편 패치보다 훨씬 더 안전한 산업용 IoT의 미래를 약속합니다.

보험 임원들은 여전히 걱정할 수 있지만, 진정한 게임 체인저는 안전 공학입니다. 첨단 운전자 지원 시스템(ADAS)과 자율주행차는 향후 10년 내 도로 사고를 90% 이상 줄여 잠재적으로 2,000억 달러 규모의 자동차 보험 시장을 지울 것으로 예상됩니다. 의료 분야에서 병원 오류(현재 미국 내 세 번째 주요 사망 원인)는 자동화된 오류 없는 프로세스로 극적으로 감소할 수 있습니다. 공장, 정유소, 채굴 작업장도 고위험 작업에서 인간 오류를 제거함으로써 유사하게 혜택을 봅니다.

파괴는 불가피하지만, 더 녹색이고, 안전하며, 더 수익성 있는 미래로의 길을 제공합니다. 이 전환을 성공적으로 탐색하는 것은 보험사와 다른 모든 이해관계자에게 결정적일 것입니다. IIoT의 경제적 영향은 몇 년 내 수조 달러에 달할 것으로 예상됩니다.

보안 솔루션에 대한 자세한 정보는 RTI Secure를 방문하세요.