저가 외국 OEM: 디지털 제조 보안에 대한 새로운 위협

수년간 저가 해외 3D 프린팅 OEM들은 현대적으로 보이고, 저렴하며, "충분히 좋은" 기계들로 시장을 범람시켰습니다. 하지만 화려한 마케팅 아래 더 위험한 현실이 드러나기 시작했습니다: 이 장치들이 서방 공장, 방산 공급업체, 연구소로 들어가는 감시되지 않는 디지털 통로로 기능하고 있다는 것.

미국 기관들과 사이버보안 연구자들의 최근 폭로는 한 가지를 명확히 합니다: 검증되지 않은 외국 OEM에게 생산 데이터, 설계, 펌웨어, 네트워크에 대한 접근을 맡기는 것은 더 이상 비용 절감 전략이 아닙니다. 공급망 취약점입니다.

국가 안보 경종: CISA의 AA25-239A 권고

2025년 8월, 사이버보안 및 인프라 보안국(CISA)은 AA25-239A 권고를 발표했습니다. 이는 PRC 연계 위협 그룹이 손상된 하드웨어, 합법적으로 보이는 업데이트, 공급망 거점을 사용해 운영 기술(OT) 네트워크에 침투했음을 설명합니다.

권고문 직접 인용:

"PRC 사이버 행위자들은 손상된 장비와 벤더 생태계에 대한 접근을 활용해 미국 핵심 인프라에 지속적인 접근을 유지했습니다." — CISA AA25-239A

이를 제조 용어로 번역하면:

귀사의 3D 프린터 펌웨어, 텔레메트리, 클라우드 서비스, 또는 업데이트 채널이 신뢰할 수 없는 외국 단체에 의해 통제된다면, 귀하는 자신을 위한 것이 아닌 누군가를 위한 관리형 엔드포인트를 효과적으로 설치한 것입니다.

권고는 패턴을 강조합니다:
공격자들은 정문을 부수지 않습니다 — 그들은 당신이 신뢰한다고 생각한 벤더로 위장해 공급망을 통해 걸어 들어옵니다.

어떻게 이런 일이 벌어지는가? 더 레지스터(The Register)의 탐사 보도가 플레이북을 보여줍니다

더 레지스터는 2025년 8월 기사 "중국이 어떻게 계속 우리의 것을 훔치는가?"에서 해외 조직이 수출 통제에도 불구하고 어떻게 서방 기술과 IP를 지속적으로 획득해왔는지 정확히 설명합니다. 보도는 글로벌 공급망 내에 깊숙이 임베드되는 장기 전략을 묘사하며, 저렴하고 보편적인 하드웨어를 지렛대로 삼습니다.

한 문장이 눈에 띕니다:

"중국 작전의 성공은 그들의 공급업체와 기술 중개인들이 서방 상업 생태계에 얼마나 깊이 임베드되었는지에 달려 있습니다." — 더 레지스터, 2025

이것은 제조업계 누구도 입 밖으로 내고 싶지 않은 조용한 진실입니다:

검증되지 않은 외국 OEM 기계를 공장 바닥에 들일 때, 당신은 장비를 사는 게 아닙니다. 당신은 감사할 수 없고 통제하지도 못하는 생태계와의 관계를 수입하는 것입니다.

그리고 그 관계에는 다음이 포함됩니다: