저가형 해외 OEM:디지털 제조 보안에 대한 위협 증가

수년 동안 저비용 해외 3D 프린팅 OEM은 현대적이고 저렴하며 "충분히 좋은" 기계를 시장에 쏟아부었습니다. 그러나 화려한 마케팅 이면에는 더욱 위험한 현실이 표면화되기 시작했습니다. 이러한 장치는 점차 서구의 공장, 방산 공급업체, 연구소로 들어가는 모니터링되지 않는 디지털 통로 역할을 하고 있습니다.

최근 미국 기관과 사이버 보안 연구원들이 밝혀낸 사실에 따르면 생산 데이터, 설계, 펌웨어 및 네트워크에 대한 액세스 권한을 검증되지 않은 외국 OEM에 신뢰하는 것은 더 이상 비용 절감 전략이 아닙니다. 이는 공급망 취약점입니다.

국가 안보 경각심:CISA의 AA25-239A 권고

2025년 8월 CISA(사이버보안 및 인프라 보안국)에서는 AA25-239A 권고를 발표했습니다. , 이는 손상된 하드웨어, 합법적으로 보이는 업데이트, 공급망 거점을 사용하여 운영 기술(OT) 네트워크에 침투한 중국 관련 위협 그룹을 설명합니다. .

권고문 직접 인용:

“중국 사이버 행위자들은 미국의 중요 인프라에 대한 지속적인 액세스를 유지하기 위해 손상된 장비 및 공급업체 생태계에 대한 액세스를 활용했습니다.” — CISA AA25-239A

이를 제조 용어로 번역해 보겠습니다.

3D 프린터의 펌웨어, 원격 측정, 클라우드 서비스 또는 업데이트 채널이 신뢰할 수 없는 외부 기관에 의해 제어되는 경우 귀하가 아닌 다른 사람을 위해 관리형 엔드포인트를 효과적으로 설치한 것입니다.

권고는 다음과 같은 패턴을 강조합니다.
공격자는 정문을 부수는 것이 아니라 공급망을 통해 들어오고 있습니다 , 신뢰할 수 있다고 생각되는 공급업체로 위장합니다.

이런 일이 어떻게 발생하나요? The Register의 조사 보고에 플레이북 표시

The Register의 2025년 8월 기사 '중국은 어떻게 우리 물건을 계속 훔치나요?'에서 해외 조직이 수출 통제에도 불구하고 서구 기술과 IP를 계속 획득하는 방법을 정확하게 설명합니다. 보고서에는 글로벌 공급망에 포함되는 장기 전략이 설명되어 있습니다. , 저렴하고 유비쿼터스적인 하드웨어를 활용합니다.

한 줄이 눈에 띕니다:

"중국 운영의 성공은 공급업체와 기술 중개업체가 서구 상업 생태계에 얼마나 깊이 자리잡았는지에 달려 있습니다." — 더 레지스터, 2025

이는 제조업 분야 어느 누구도 큰 소리로 말하고 싶어하지 않는 조용한 진실입니다.

신뢰할 수 없는 외국 OEM 기계를 공장 현장으로 가져오면 장비를 구입하는 것이 아니라 감사할 수 없고 통제할 수 없는 생태계와의 관계를 가져오는 것입니다.

그 관계에는 다음이 포함됩니다: