파비앙 레치(Fabien Rech)와 5분: 제조업 사이버 범죄 대응 및 공급망 강화

파비앙 레치는 네트워크 보안 회사 트렐릭스(Trellix)의 EMEA 부사장입니다. 그는 매뉴팩처링 디지털(Manufacturing Digital)과 만나 제조업계의 사이버 범죄 문제와 디지털화가 어떻게 공급망을 온전하게 유지할 수 있는지 논의했습니다.

제조 및 공급망 부문은 세상을 움직이는 상호 연결된 네트워크입니다. 이 글로벌 경제의 혈관은 모든 것을 뒷받침합니다. 따라서 연료 부족 같은 도전에 직면하거나 글로벌 백신 접종처럼 큰 효과를 발휘할 때 우리 모두는 영향을 느낍니다.

그러나 이렇게 주목받고 중요한 경제 부문이라는 것은 대가를 치르게 합니다. 제조와 공급망에 대한 우리의 의존은 사이버 범죄자들의 주요 표적이 되게 만듭니다.

제조 및 공급망의 디지털화 추진

제조 및 공급망의 사이버 위험은 디지털화 추진이 심화됨에 따라 더욱 심각해지고 있습니다. 수년간 진행되어 왔지만, 기술 채택의 가속화는 팬데믹의 몇 안 되는 긍정적 영향 중 하나로 널리 받아들여집니다. 광범위한 디지털화는 효율성을 높이고 많은 사람들이 원격 근무를 지속할 수 있게 했으며, 디지털 트윈 기술 채택도 장비 고장을 완화하여 생산 손실 시간을 줄이는 데 도움이 되었습니다.

그러나 이러한 진전은 제조 및 공급망 부문이 이제 수백만 개의 연결된 기기, SaaS(서비스형 소프트웨어) 플랫폼이 운영에 더욱 근본적이 되고, 방대한 양의 귀중한 정보가 클라우드에 저장됨을 의미합니다. 모든 발전마다 부문의 잠재적 공격 표면이 확대되어 사이버 범죄자들이 악용할 기회가 더 많아지고, 보안 팀이 감시하기 더 복잡한 IT 자산이 생성됩니다.

세계 사이버 방어 당국, 사이버 범죄에 높은 경보

악용된 취약점이 큰 혼란을 초래할 수 있는 산업에서, 조직의 디지털 트랜스포메이션이 사이버 보안 전략과 투자를 앞지르는 전망은 우려스럽습니다. 이제 범죄자들이 그 격차를 악용하려는 현실을 목격하고 있습니다. 예를 들어, 중국 정부 연계 해커들이 미국, 유럽, 아시아의 30여 개 제조 및 기술 기업에서 민감한 데이터를 훔치려 시도했다는 보도가 최근 있었습니다.

우크라이나 상황은 정부들에 새롭고 중요한 우려를 제기했으며, 세계 사이버 방어 당국을 높은 경보 상태로 만들었습니다. 4월, 영국, 미국, 호주 기관을 포함한 공식 사이버 보안 당국 그룹이 경고했습니다. 러시아 정부 후원 해커들이 서방 국가 인프라의 중요한 부분인 공급망을 표적으로 삼을 수 있다고 말입니다. 그들은 중요한 인프라 네트워크 방어자들에게 파괴적인 멀웨어부터 사이버 스파이 활동까지 잠재적 사이버 위협에 대비하고 완화할 것을 촉구했습니다. 사이버 방어를 강화하고 악의적 활동 지표 식별에 부지런히 임할 것을 권고했습니다.

사이버 범죄 공격의 뚜렷한 증가

최근 위협 연구소 보고서(2022년 4월)에 따르면 운송, 해운, 제조, 정보 기술 산업이 지난 6개월 동안 위협이 급증했습니다. 2021년 3분기에서 4분기 사이 제조업에 대한 위협이 100% 증가했습니다. 4분기에는 운송 및 해운이 모든 지능형 지속 위협(APT, 적대적이고 은밀한 행위자 활동) 탐지의 27%를 차지했습니다.

아마도 제조업 종사자 5명 중 1명이 근무 중 침해 사고에 연루되었다는 사실이 놀랍지 않을 수 있습니다. 그러나 이를 최근 사이버 준비성 보고서와 대조해 보면, 직원의 82%가 소프트웨어 공급망 위험 관리가 국가 안보에 높거나 필수적인 중요성을 가진다고 믿는 것으로 나타났습니다. 인식된 가치와 실제 보호 사이의 괴극이 뚜렷해집니다.

보안 운영 단순화 및 통합

이렇게 많이 표적이 되는 부문의 조직들은 사이버 공격으로부터 어떻게 자신을 보호할 수 있을까요? 수년간의 디지털 트랜스포메이션 끝에 많은 기업들은 기술과 사이버 보안 솔루션의 패치워크를 다루고 있습니다. 이 도구의 과다는 IT 보안 팀에 또 다른 과제를 만듭니다. 경보가 누락되고, 이상 징후를 찾기 위해 도구 사이를 오가는 데 너무 많은 시간을 소비하며, 취약점을 적극적으로 해결하는 데는 충분한 시간이 남지 않습니다. 요컨대, 팀은 사일로화된 보안에 발목 잡혀 빠르게 진화하는 위협 환경을 관리하기 어렵습니다.

이러한 시큐옵스(SecOps) 과제를 해결하기 위해 제조 및 공급망 부문 조직들은 유연하고 확장 가능한 XDR(확장된 탐지 및 대응) 아키텍처 구현을 고려해야 합니다. 이는 기존 보안 도구와 원활하게 통합되어 모든 점을 연결하고 보안 공백을 제거할 수 있습니다. 데이터가 중앙 집중식 플랫폼에 공급되고 네이티브 개방형 환경에서 다른 데이터와 연관되면, 경보가 실행 가능해지고 시큐옵스 팀은 모든 시스템에 대한 단일 창 가시성을 얻게 됩니다. 이는 시간을 절약하고 관리 피로를 줄이며 범죄자가 약점을 악용하기 어렵게 만듭니다.

제조업은 사이버 범죄에 맞서 학습하고 적응해야 한다

공격 표면이 계속 확대됨에 따라 적응형 보안이 더욱 중요해질 것입니다. 조직의 특정 위협 환경에 맞춰 끊임없이 자신을 재구성할 수 있는 지능적이고 선제적인 보안 시스템을 구현하면 최전방 방어를 개선하는 데 도움이 됩니다.

조직은 자동화, 복구, 복원력을 개선하여 점점 더 정교해지는 공격으로부터 방어해야 합니다. 머신 러닝과 AI를 통해 새로운 위협을 예측하고 예방하고, 근본 원인을 식별하고, 프로세스를 자동화하여 빠른 대응을 가능하게 함으로써 새로운 위협을 예상하고 조정하여 보호받을 수 있습니다.

공급망 및 제조 산업에 살아있는 임베디드 보안 전략 필요

공격자들은 글로벌 공급망과 제조 산업을 계속 표적으로 삼을 것입니다. 위협에 맞춰 진화할 수 있는 임베디드 보안이 없으면 조직은 사이버 공격에 노출될 위험이 있습니다. 디지털화는 오늘날과 미래의 비즈니스 니즈에 적응하고 유연하게 대처할 수 있는 보안 구현과 함께 가야 합니다.