공급망 사이버보안이 긴급 행동을 요구하는 5가지 핵심 이유 (1부)

공급망의 사이버보안 취약점은 글로벌 무역에 실질적 위협이 됩니다. 침해의 여파는 산업 전체에 파급될 수 있습니다.

사이버 공급망 보안 취약점 평가

보안 전문가들은 전체 시스템이 가장 약한 링크만큼만 강하다고 일관되게 경고합니다. Xeneta의 최고마케팅책임자 Katherine Barrios는 단일 약점이 전체 공급망을 위태롭게 할 수 있음을 강조합니다.

부적절한 내부 통제든 외부 위협이든 한 번의 실수가 글로벌 네트워크 전체를 노출시킬 수 있습니다. 2017년 덴마크 해운 대기업 AP Moller-Maersk 사이버 공격이 이 현실을 보여줍니다. 피싱 이메일과 결합된 'Petya' 변종 랜섬웨어가 Maersk의 IT 시스템을 마비시켜 뉴욕, 뉴저지, 마이애미, 로테르담, 뭄바이 자와할랄 네루 항만 터미널을 폐쇄시켰습니다.

이러한 혼란으로 항만은 수시간 동안 수동 처리로 회귀해야 했고, 중요 선적이 지연돼 글로벌 물류에 지속 영향을 미치는 백로그가 발생했습니다. 이 사건으로 Maersk는 심각한 평판 타격을 입었고, 그 네트워크에 의존하는 수많은 기업에 헤아릴 수 없는 재정적 손실을 안겼습니다.

전 세계 무역의 약 90%가 해상으로 이뤄지고 Maersk가 아시아-유럽 간 컨테이너의 25%를 처리하는 600척 가까운 선박을 운항하므로, 그 통신 시스템의 디지털 중단은 광범위한 결과를 낳습니다. Reuters, Fortune

Forbes의 Paul Martyn은 "네트워크 보안 모델은 가장 약한 링크만큼만 강하다"며 아웃소싱 확대가 위협 표면을 넓힌다고 경고합니다. "기업이 아웃소싱을 늘리고 신시장을 쫓을수록 문제는 커집니다."

오늘날 기업은 공급업체, 중개자, 클라우드 서비스, 서드파티 벤더의 복잡한 웹에 의존합니다. 온라인 협업의 지속적 필요성은 공격자가 취약한 벤더 관행을 악용해 대상 조직에 침투할 절호의 기회를 만듭니다. JLT Speciality의 수석부사장 Steve Bridges는 "취약한 벤더 보안이 더 큰 시스템의 진입점이 될 수 있다"고 지적합니다.

과거 침해 사례가 이 위험을 뒷받침합니다. 2013년 해커가 HVAC 벤더를 통해 Target에 침투해 최대 7천만 고객의 신용·직불카드 데이터를 유출했습니다. Forbes

최근에는 Verizon의 2017년 침해로 이스라엘 기업 NICE Systems와의 파트너십을 통한 고객 데이터가 노출됐습니다. 직원의 부주의로 수백만 건 기록이 6개월간 안전하지 않은 Amazon 서버에 방치됐습니다. CNBC

구매자와 벤더 모두 상당한 위험에 직면합니다. 구매자는 점점 엄격한 보안 기준을 요구받고, 벤더는 침해가 자신들에게 귀속될 경우 법적 책임을 질 수 있습니다. 공급망 보안의 책임은 그 어느 때보다 큽니다.

2부에서는 내일 완화 전략을 탐구합니다.

작성자: Katherine Barrios, Xeneta 최고마케팅책임자