보안 7계명: 현대 위협으로부터 공장을 지키는 7가지 검증된 전략

이 글은 2부작 시리즈 1부입니다. 다음 주 2부를 공개합니다.

공장 시스템을 엔터프라이즈 네트워크와 원활히 통합하는 제조업체는 다임러 트럭 북미 사례 연구가 입증하듯 민첩성, 효율성, 수익성을 얻습니다. 하지만 각 연결은 공격 표면을 확장합니다. 레거시 산업 제어 시스템은 보안이나 IP 연결 고려 없이 구축돼 IT와 OT가 얽히면 취약점이 증식합니다. 한편 해커들은 점점 정교해지고 있습니다.

산업 자동화 및 제어 시스템(IACS)은 역사적으로 표준 네트워크 보안 도구에 저항하는 독점 하드웨어와 프로토콜에 의존합니다. 기업 IP에서 격리돼도 최소한의 보호만 있는 개방형 네트워크 기계 섬으로 운영되는 경우가 많습니다. 비즈니스 민첩성과 성장을 제한하는 그런 섬을 왜 만들까요? 강력한 시스템 보안이 필수적인데. 가이드는 구매자 가이드: 산업 제어 사이버보안 벤더에게 물어야 할 10가지 질문을 참조하세요.

판돈은 높습니다. 최근 시스코 커넥티드 팩토리 백서에 따르면 사이버보안 지연이 디지털 가치 실현을 최대 5년 늦춰 경쟁사가 앞서가게 합니다. 시스코 2016 연례 보안 보고서는 산업 부문이 가장 미성숙한 보안 관행과 최저 품질 인프라를 가졌음을 지적합니다. 이런 환경에서 강력한 보안 태세는 단순한 보호장치가 아닌 지속 가능한 경쟁 우위입니다.

격언대로 "최고의 공격은 훌륭한 방어입니다." 그리고 7은 많은 문화에서 행운의 숫자지만, 운은 의도적 보안 전략의 대체재가 아닙니다.

아래는 공장이 효과적으로 스스로를 방어할 수 있게 하는 '보안 7계명' 접근법입니다.

1. 보안 정책 수립, 교육, 시행

많은 공장에 공식 보안 정책이 없습니다. 누가 어떤 자산에 접근할지 정의하고, 허용 가능한 자산 사용을 명시하며, 사고 보고 메커니즘을 수립하는 명확한 서면 정책과 절차 초안으로 시작하세요. 보안 사고 후 중요 생산 시스템 복구 단계를 상세히 기술한 사고 대응 계획 포함.

2. 심층 방어(Defense-in-Depth) 보안 구현

각 추가 연결은 침해 기회를 늘립니다. 단일 기술로 절대적 보호는 불가능. 물리적, 절차적, 디지털 계층(네트워크, 기기, 애플리케이션)을 결합한 전체적 방어가 필수. 네트워크 상 모든 기기와 소프트웨어를 목록화하는 매핑 연습으로 시작하세요. 에어갭 전략도 완벽하지 않음; 손상된 썸 드라이브가 격리된 기계를 위험에 빠뜨릴 수 있습니다.

영상: 제조업을 위한 심층 방어

3. 최전방 방어 강화

물리적 보안이 최우선. 무단 현장 접근 같은 내부 위협이 재고 도난, 데이터 손실, IP 도난 등 가장 심각한 피해를 줄 수 있습니다. 안전한 유무선 산업 네트워크와 통합된 포괄적 물리 보안 시스템이 PLC 등 중요 자산 보호. 잠금, 키카드, 영상 감시, 기기 인증, 권한 부여, 가능한 곳엔 암호화 사용.

지역 음료 유통업체 델 파파 디스트리뷰팅(Del Papa Distributing)은 시스코 솔루션으로 텍사스 27에이커 본사 보호: 영상 감시, 출입 통제, 디지털 사이니지, 온도 센서. IP 카메라가 경계, 창고, 사무실, 배송 게이트 모니터링. 제한 구역 문 열림 시 실시간 비디오 링크로 직원 알림. IP 폰 버튼으로 문 개폐 가능.

4. 기기 프로파일링으로 네트워크 접근 제어

제조 현장에 직원 태블릿, 폰 등 모바일 기기가 늘며 네트워크 가시성 복잡해집니다. 기기 및 신원 프로파일링 서비스로 네트워크 상 모든 사용자, 기기, 애플리케이션을 중앙 집중식 정책 기반 보안으로 모니터링, 인증, 제어.

디볼드(Diebold, Inc.)가 시스코 아이덴티티 서비스 엔진(ISE) 배포로 77개국 87,000개 기기 보호. ISE가 모든 기기 프로파일링, 게스트 및 계약자 접근 간소화, 무단 연결 차단으로 가동 중단과 보안 침해 예방.

나머지 '보안 7계명' 항목은 다음 주 공유하겠습니다. 더 많은 공장 보안 모범 사례는 최신 백서 다운로드:

향후 제조 블로그를 이메일로 받으려면: