산업 사이버보안 부상: 범용 멀웨어가 모든 부문을 위협하는 방식

최근까지 산업 조직은 사이버 침해로부터 크게 면역인 것처럼 보였습니다. 초기 IIoT 보안 보도는 소수의 주목받는 사건에 집중했습니다: 2010년 이란 원심분리기 스턱스넷 공격, 2014년 이름 미상의 독일 제철소 피해, 2015년 우크라이나 전력망 해킹으로 약 23만 명이 전기 없이 지냈습니다.

그러나 2015년경부터 이러한 공격의 빈도가 증가하며 더 넓은 범위의 기업을 표적으로 삼고 있습니다. "우리는 산업 위협 환경이 핵심 인프라에서 전체 IIoT 시장 전반의 더 광범위한 산업 전반의 문제로 이동하는 것을 보고 있습니다."라고 SCADAfence의 공동 창업자이자 비즈니스 개발 부사장 요니 쇼헤트는 말합니다.

[사물인터넷 월드는 산업 기업이 IoT 혁신을 찾는 곳입니다. 컨퍼런스 패스 예약하고 350달러 절약, 무료 엑스포 패스 받기 또는 IIoT 연사 확인.]

구체적 증거가 이 추세를 뒷받침합니다. 2017년 낫페트야 랜섬웨어는 미국 식품 대기업 몬델레즈(오레오, 캐드버리 제조)에 1억 달러 손실을 입혔고, 취리히 보험 그룹이 보상 거부를 하여 소송으로 이어졌습니다. 같은 멀웨어가 머크를 황폐화하여 제약 회사가 2017년 연례 보고서에 보고된 수억 달러의 매출 손실을 입었습니다. 그해 워너크라이는 사이타마 현 혼다 시설을 마비시키고 여러 르노-닛산 공장의 생산을 중단시켰습니다. 2018년 연구자들은 중동의 이름 미상 시설에서 비상 정지 시스템을 무력화하도록 설계된 트리톤(트리시스라고도 함)을 발견했습니다.

워너크라이, 페트야, 낫페트야 같은 범용 멀웨어가 여러 산업 및 엔터프라이즈 기업을 강타했다는 사실은 기업이 특별히 표적이 되지 않아도 파괴적인 공격을 당할 수 있음을 보여줍니다. "잘못된 연결된 기기가 잘못된 위치에 있는 것만으로도 충분합니다."라고 쇼헤트는 설명합니다.

핵심 문제는 많은 산업 환경의 느린 변화 속성입니다. 소비자 기술에서는 기기가 몇 년마다 교체되지만, 산업 시스템은 수십 년간 운영될 수 있습니다. 이 장수는 제어 컴퓨터가 윈도우 XP나 윈도우 서버 2003 같은 구형 OS를 자주 실행하고, 레거시 프로그래머블 로직 컨트롤러가 여전히 사용됨을 의미합니다. '에어 갭핑'이 이론적으로 위험을 완화할 수 있지만, 시간이 지나도 진정한 에어 갭을 유지하는 것은 어렵습니다.

결과적으로 점점 더 많은 산업 기업이 재정적 이해관계(잠재적으로 수백만 달러 손해 또는 더 광범위한 파괴)를 인식하고 있습니다. 사이버보안은 더 이상 사후 고려사항이 아닙니다. 이제는 기업 전략의 필수적 부분입니다. 2019년 세계경제포럼 연구는 사이버보안을 발생 가능성 기준 5번째로 높은 비즈니스 위험으로, 데이터 절도와 사기를 4번째로 순위 매겼습니다. 단기 위험 순위에서 사이버 공격은 데이터 또는 금전적 손실 4번째, 운영 중단 5번째로 높았습니다.

사이버보안 투자가 증가하고 있습니다. 가트너는 올해 글로벌 정보 보안 지출이 1,240억 달러에 달할 것으로 전망합니다. 산업 부문에서 석유, 가스, 유틸리티에 대한 초기 초점이 모든 부문으로 확대되어 보안 예산을 강화하고 있습니다.

기술 채택이 가속화됨에 따라 사이버보안에 대한 지속적 투자는 필수적이 될 것입니다. AI는 엔드포인트 보호 자동화 도구를 제공하지만, 적들이 취약점을 식별하고 멀웨어를 은폐하는 데도 무기를 제공합니다. IBM 연구는 예를 들어 화상 회의 프로그램 내에 워너크라이를 임베드하여 카메라가 표적을 감지할 때만 활성화하는 것이 가능함을 입증했습니다. 이러한 발전과 산업 및 핵심 인프라에 대한 증가하는 위협은 경계적이고 적극적인 보안 태세의 필요성을 강조합니다.