클라로티(Claroty), "산업 공급망 사이버 보안, 데이터 보안보다 더 중요"

산업 공급망의 사이버 보안이 데이터 유출 방지보다 더 중요할 수 있다. 현재 클라로티는 차사르(Chassar) 표현대로 '하이퍼 성장'기, 산업 시스템 연결성 증가로 공격 표면이 확대되며 사이버 범죄자와 적대 세력이 악용할 여지 커졌다.

차사르는 "악의적 해커들이 데이터 유출 넘어 글로벌 공급망을 지탱하는 물리적 산업 공정 중단 가능성 인지. 최근 사고들로 확장된 공격 표면에서 특정 유출이 운영 중단 초래, 조직 영향이 데이터 유출보다 훨씬 심각. 매출·임금·소득 손실뿐 아니라 물리적 안전 위협. 이것이 시장 모멘텀의 주된 동인. 동시에 문제 해결 니즈 증가, 우리의 미션"이라고 설명했다.

분기별 100% 성장, 직원 절반이 최근 9개월 채용, 강한 기업 문화로 급성장 과제 극복 중.

공격 표면 확대 외 영향 요인: 퍼듀 모델 붕괴

차사르는 '퍼듀 모델(Purdue Model)'도 거론. 1990년대 시어도어 윌리엄스(Theodore Williams)가 만든 ICS 네트워크 세그멘테이션 기반 참조 아키텍처인데, IoT·5G 등 연결 기술 증가로 붕괴 시작. CSO·CIO가 단일 건물이 아닌 훨씬 큰 경계 보호해야 함 의미.

자동차 생산 비유: "체코 브레이크 공장, 폴란드 헤드라이트 제조사, 중국 컴퓨터 부품 제조사. 모두 공격 표면 확장 반영. 거대한 경계 보호하면서 연결된 공급망 전반의 횡적 이동 잠재 리스크도 인지해야. 백도어 침입 후 네트워크 횡단 이동 가능. 산업 환경 보안 최대 과제."

일반적 데이터 탈취와 차이

산업 사이버 공격은 개인·기업 데이터 유출(평판 손상·벌금)과 다르다. 후자는 보험·백업·암호화·MFA 등 완화 장치 다수. "산업 측은 수십 년 된 기술·시스템 많아 업데이트·패치 어렵거나 불가능. 공격 시 공정 중단. 50초마다 차량 1대 생산 공장이 5시간 정지면 몇 대 미생산? 일못해 소득 잃는 사람 몇 명? 산업 사이버 공격이 데이터 유출보다 훨씬 구체적 영향."

산업 사이버 보안 보호의 핵심 편익

첫째, 고객 산업 환경 내 자산 식별. 고객 스스로 난방 제어 등이 산업 환경 연결됐는지 모르는 경우 많음. 엔지니어링 워크스테이션, 컨트롤러, 센서 등도 동일. "보호하려면 보여야 한다." 클라로티는 여정 초기에 디바이스·연결·고유 리스크(10년 미패치 제어 시스템 등) 식별 지원. 다음은 우선순위화. 위협 탐지 역량으로 공격 시점·잔여 리스크 파악, 표준 사이버 보안 절차 경계·내부 전역 적용.

해커 관점 취약점 분석·리스크 스코어링으로 조직이 우선순위 정해 변경·규제 요건 준수 지원.

파트너십의 중요성

글로벌 탑3 산업 자동화 벤더(지멘스, 슈나이더 일렉트릭, 로크웰 오토메이션) 투자·채택. 전략적 파트너십으로 프로토콜·역량·취약점 깊이 이해. 팀82(Team82) 연구팀 통해 위협 소스·지형 변화·다크월드 실체 파악.

투자 기반으로 업계 최대 산업 프로토콜 라이브러리 커버리지 확대. 그린필드 IoT·IIoT와 브라운필드 OT 환경 모두 완전 호환. 프로토콜 지원 확대·개발에 산업 벤더(투자자·파트너 포함)와 긴밀 협력·강력 관계 필수.

"우리는 기술 기업이지 서비스 기업 아님. IT 보안 파트너(방화벽 등 고객 기 의존 기술 통제)와 강력한 기술 통합 구축. 조화롭게 작동, 기존 기술 스택에 플러그앤플레이 직접 연동. 고객 통합 용이."

파트너 3범주(동등 중요):

1. 서비스 파트너(엔터프라이즈 트랜스포메이션 주도): 딜로이트, KPMG, NTT, 쿠델스키 시큐리티 등
2. ICS/자동화 벤더: 지멘스, 슈나이더, 요꼬가와, 로크웰 등
3. 전략적 통합: 크라우드스트라이크, 체크포인트, 트립와이어 등

"절대적 우수성·대규모 고객 기반 산업에 의식적 집중. '파트너 퍼스트' 접근 고수. OT·OT 보안 인력 부족 심각, 파트너 역량 개발·규모의 경제로 부족 해소 지원."

파트너십의 미래: 더 긴밀한 결합

최근 6개월 파트너 인증·OT 사이버 보안 역량 강화 집중. 핵심 지식·기술 개방 공유로 파트너 역량·규모 증대, 하이퍼 성장 과실 공유. "파트너 관계 강화가 현재이자 미래."

차사르는 OT-IT 융합 모멘텀에서 산업 환경 보호 임계성 인식 필수 강조. 백신·제약~자동차~식음료 전 분야. "미션: 산업 사이버 보안 'THE' 기업, 산업 현장 4벽 내 모든 것 보호, 궁극적 기업 지속 운영. 개인정보·신용카드 번호 유출 방지 아닌, 생산·비즈니스 운영 유지가 목표."

자동차 생산라인 기술 개발 중 유출로 차량 공급 중단 사례: "산업 측은 평판·벌금 아닌 비즈니스 연속성. 콜로니얼 파이프라인, JBS 푸드처럼 운영 중단→매출 손실·주식시장 영향 복구 난망. 콩통조림·자동차 안 만들어지면 사람 일 못 감."

차사르 결론: "어떤 분야·섹터든 산업 사이버 보안과 세계적으로 점점 더 연결되는 산업 플랜트·생산시설 보호 중요성 인식해야. 개인 소비자와 거시경제에 막대한 의미."