공급망 사이버보안이 여전히 불충분한 5가지 이유 – 2부

Katherine Barrios, Xeneta CMO

어제 기사에서는 공급망 사이버 위험의 첫 번째 동인을 다뤘습니다. 오늘은 나머지 네 가지를 살펴보며 많은 기업이 여전히 대비되지 않은 이유를 짚어봅니다.

사이버 위협은 끊임없이 이동한다

최근 PricewaterhouseCoopers의 미국 사이버 범죄 보고서에 따르면 공격자는 이제 고도로 표적화되고 탐지하기 어려운 전술을 사용합니다. 이는 기존 보안 조치를 우회하는 공급망 행위자들에게 특히 해당됩니다.

WannaCry(150개국 23만 대 컴퓨터 감염), Petya(Maersk Line, Merck, WPP, Mondelez, DLA Piper의 핵심 시스템 마비) 같은 주목받는 사고는 현대 랜섬웨어의 속도와 규모를 여실히 보여줍니다.

Maersk 같은 물류 대기업이 중단되면 파급 효과가 선박단, 컨테이너 재고, 전체 공급업체 네트워크로 퍼져 즉각적이고 광범위한 운영 손실을 초래합니다.

잠재적 혼란의 범위

공급망 관리는 식량, 물, 의약품 등 인간의 필수적 필요를 지탱합니다. 어떤 중단도 사회적 붕괴로 이어질 수 있습니다. 예를 들어 Petya로 체르노빌 근로자들이 방사선을 수동 모니터링해야 했고, 키예프 주민들은 ATM 이용을 못했습니다.

최근 Heritage Valley Health System 랜섬웨어 공격으로 검사실과 영상 서비스가 일시 중단됐으나 신속히 복구됐습니다.

Maersk 시스템 중단으로 수출입이 지연돼 회사가 체선료와 체화료를 면제했습니다. 이 사건은 사이버 공격이 글로벌 무역에 미치는 경제적 파급효과를 보여줍니다.

사이버 복잡성은 물리적 경계를 초월한다

Harvard Business Review의 Michael Daniel은 사이버 공간에는 물리 세계의 고정된 국경이 없다고 설명합니다. 따라서 연방 국경 같은 전통적 보안 개념은 더 이상 적용되지 않습니다. 모든 네트워크 노드가 사실상 국경에 위치하므로 정부와 민간 주체 간 공동 책임이 요구됩니다.

실제로 이는 조직이 진화하는 위협에 발맞춰 지속적으로 투자해야 할 뿐 아니라, 새로운 법적·정책적 프런티어를 탐색해야 함을 의미합니다.

투자가 종종 왜곡되는 이유

경영진의 사이버보안 과소 투자는 행동경제학적 요인에서 비롯됩니다: 침해 예방 비용은 추상적인 반면 공격 발생 확률은 낮게 인식되기 때문입니다. 2017-2021년 글로벌 사이버 보호 지출이 1조 달러를 넘을 것으로 예상되지만, 많은 기업이 그 속도를 따라잡지 못합니다.

블록체인, 위협 인텔리전스 공유, 스마트 센서, 강화된 교육 같은 새로운 솔루션이 방어 강화와 공포 감소에 유망한 대안을 제시합니다.

본 블로그 작성자는 Xeneta의 최고마케팅책임자 Katherine Barrios입니다.