Sierra Wireless 랜섬웨어 공격으로 IoT 운영 중단; 해양 산업 30일간 150만 건 공격 직면

지난 주는 실용적인 사이버 보안 권장사항으로 시작되었습니다. 수요일이 되자 그 지침이 가혹한 현실이 되었습니다. 밴쿠버 소재 선도적 IoT 공급업체인 Sierra Wireless가 본격적인 랜섬웨어 공격의 희생양이 되었기 때문입니다.

Jeremy Cowan 같은 사이버 보안 전문가들은 IoT 및 그 이상의 기업을 위한 모범 사례를 정기적으로 공유하지만, 잘 준비된 공급업체가 중단되는 것을 보는 것은 여전히 놀랍습니다.

3월 20일, Sierra Wireless는 내부 IT 인프라가 침해되었음을 발견했습니다. 회사는 3월 23일 공개 성명을 발표하여 IT 및 운영 팀이 제3자 자문가들과 함께 즉시 사고 대응 프로토콜을 활성화했음을 알렸습니다.

성명에 따르면 팀들은 '공격이 해결되었다고 믿으며' 회사 내부 IT 시스템(웹사이트 포함) 복원을 위해 노력하고 있습니다.

결과적으로 Sierra Wireless 제조 시설의 생산이 중단되었고, 기업 웹사이트와 내부 운영 모두 상당한 혼란을 겪었습니다.

내부 및 고객 대면 시스템의 명확한 분리

3월 26일까지 회사는 공격이 억제되었고, 생산이 재개되었으며, 내부 IT 시스템이 복원 중임을 확인했습니다. 고객 대면 제품과 서비스는 격리되어 있기 때문에 내부 네트워크와 기업 웹사이트만 영향을 받았다고 강조했습니다.

Sierra Wireless의 CFO 겸 IT 운영 책임자인 Sam Cochrane은 '보안은 최우선 순위이며, 우리는 모든 시스템에서 최고 무결성을 유지하기 위해 최선을 다하고 있습니다. 우리 IT 팀과 외부 자문가들이 공격을 완화하고 운영을 다시 온라인으로 복구한 것을 자랑스럽게 생각합니다. 조사가 계속됨에 따라 영향을 받은 고객과 파트너들에게 계속 알리겠습니다.'라고 말했습니다.

작성 시점 기준 Sierra Wireless 웹사이트는 랜섬웨어 공지와 이전 BusinessWire 보고서 링크를 표시하며, 다른 페이지는 접근할 수 없습니다.

Transforma Insights의 공동 창립자인 Matt Hatton은 이 사건이 'IT와 OT 네트워크를 분리 유지하는 가치를 강화한다'고 지적했습니다.

빽빽한 위협 환경에서의 실용적 보호

Datto의 CISO인 Ryan Weeks는 최근 Acer 침해를 강조하며 '모든 비즈니스(대소 불문)가 사이버 공격의 희생양이 될 수 있습니다. 이러한 위협의 복잡성은 종종 조직의 내부 역량을 초과하여, MSP와 MSSP가 진정한 사이버 회복탄력성을 제공해야 할 필요성을 강조합니다.'라고 말했습니다.

Weeks는 사이버 회복탄력성이 사이버 보안, 비즈니스 연속성, 사고 대응을 병합하며, 5가지 핵심 역량(식별, 보호, 탐지, 대응, 복구)을 요구한다고 설명했습니다. 이러한 역량은 사람, 프로세스, 기술로부터 기초부터 구축되어야 하며, 단순히 구매할 수 있는 것이 아닙니다.

해양 부문 포위

Subex와 SkyLab이 힘을 합쳐 해운 산업에 IoT와 OT 사이버 보안 솔루션을 제공합니다. 그들의 파트너십은 선박, 해상 및 육상 해양 자산, 통신 채널, 인프라를 보호하는 것을 목표로 합니다.

Subex 연구에 따르면 전 세계 해운 회사들이 지난 30일 동안 거의 150만 건의 사이버 공격을 경험했으며, 64,000건 이상이 복잡한 악성코드, 사회공학, 기만, 트래픽 조작을 사용하여 핵심 및 주변 시스템을 침해하는 '고도로 정교한' 것으로 분류되었습니다.

이전에 그런 위협에 면역이라고 믿었던 조직들은 이제 보안, 백업, 비즈니스 연속성 전략을 재평가해야 합니다.

작성자: Jeremy Cowan, 편집장, IoT Now.