센소넷(Censornet), 영국 제조업의 미래 보안 확보

Manufacturing Global이 센소넷 CEO 에드 맥네어(Ed Macnair)의 이야기를 듣습니다. 그는 디지털이 영국 제조업의 미래를 위한 열쇠를 쥐고 있지만, 그것이 가져오는 사이버보안 위험을 해결해야 한다고 주장합니다.

불확실한 미래에 직면한 영국 제조사들은 생산성 향상과 경쟁력 유지를 위해 차세대 기술을 채택하고 있습니다. 그러나 산업용 사물인터넷(IIoT), 인공지능(AI), 자동화, 로봇이 업계 운영 방식을 파괴하고 있는 동시에, 이러한 기술 발전은 사이버 공격과 데이터 유출에 대한 취약성도 증가시키고 있습니다.

제조사들이 점점 더 연결됨에 따라, 그들이 직면하는 증가하는 사이버 위협의 공세에 대처하기 위한 조치를 마련해야 합니다. 민감한 데이터 도난과 시스템 또는 운영 기술 중단으로부터 조직을 보호해야 합니다.

미래는 디지털이다

영국 제조 부문의 장기적 번영은 위태롭습니다. 2019년 7월 CBI 산업 동향 조사에 대해 CBI 부수석 이코노미스트 안나 리치(Anna Leach)는 "영국 제조사들은 글로벌 경제 둔화와 브렉시트 불확실성이라는 이중고에 시달리고 있습니다. 중국과 미국 같은 국가 간 무역 긴장이 수요 불확실성을 더욱 악화시킵니다."라고 말했습니다.

따라서 제조사들이 최신 디지털 기술 발전을 활용해 승산을 뒤집으려 하는 것은 어쩌면 당연합니다. 실제로 PwC의 최근 설문조사 응답자의 4분의 3이 번영하기 위해 디지털 기술을 채택해야 한다고 인정했습니다.

이 필요성은 영국 정부도 인지했습니다. 2017년 말 발표된 산업 전략은 기술이 제조 부문 생산성의 인에이블러임을 강조합니다. 이를 촉진하기 위해 '메이드 스마터(Made Smarter)'를 출범해 영국 제조 산업 전반에 첨단 인더스트리 4.0 기술의 광범위한 채택을 장려했습니다. 전 영국 비즈니스 장관 그렉 클락(Greg Clark)은 이 이니셔티브에 대해 "모든 규모의 기업이 새로운 디지털 역량 개발을 원할 때 지원하고 싶습니다… 산업 디지털화가 창출하는 기회를 제조사들이 최대한 활용할 수 있도록 최적의 위치에 있게 하는 데 전념합니다."라고 말했습니다.

디지털은 분명히 제조업의 미래로 여겨집니다. 하지만 그것은 업계 보안에 대한 수많은 위협을 동반합니다.

위협받고 있다

EEF(제조업체 조직, 현 MakeUK)의 보고서에 따르면 제조 산업은 금융 부문과 정부에 이어 사이버 범죄자들이 세 번째로 많이 표적으로 삼는 산업입니다. 보고서에 따르면 거의 절반의 제조사가 어느 시점에 사이버 범죄 피해를 입었으며, 약 4분의 1이 사이버 공격으로 재무적 또는 기타 비즈니스 손실을 입었다고 인정했습니다.

그러한 손실을 입을까 봐 두려워하는 것이 실제로 기업들이 더 진보된 제조 기술 채택을 주저하게 만듭니다. 10곳 중 9곳의 제조사가 어느 정도 디지털 기술에 투자하고 있지만, 3분의 1 이상이 사이버 보안 우려로 인해 완전히 투자하지 못한다고 답했습니다.

그러한 우려는 근거가 있습니다. 디지털 기술이 제조사에게 제공할 수 있는 효율성과 생산성 혜택이 단일 사이버 공격의 결과로 쉽게 무효화될 수 있기 때문입니다. 공격자들은 주로 세 가지 주요 목표를 가집니다. — 데이터 탈취, 비즈니스 인텔리전스 획득, 시스템 또는 운영 방해. 이 중 어느 하나라도 제조 조직의 생산성, 수익, 평판에 부정적 영향을 미칠 수 있습니다.

따라서 제조사들은 위협 환경의 상태, 자체 취약점이 어디에 있을지, 비즈니스를 공격으로부터 가장 잘 방어할 수 있는 방법을 고려해야 합니다.

최신 Manufacturing Global 호 읽기

악용에 열려 있다

제조사들이 공격에 얼마나 취약한지 보여주기 위해 IIoT의 성장을 고려해 보십시오. 기본적으로 IIoT는 공장 현장 전반에 걸친 연결된 센서, 계기, 기타 장치 네트워크를 말하며, 데이터 분석과 AI 기반 '스마트 머신'을 활용해 더 큰 자동화, 효율성, 생산성을 달성합니다. 그 잠재적 혜택이 너무 매력적이어서 제조용 IIoT 플랫폼 글로벌 지출은 2018년 16.7억 달러에서 2024년 120억 달러 이상으로 성장할 것으로 예상됩니다.

연결된 '사물'의 증가는 공격 표면의 증가를 의미합니다. 이들 각각은 엔드포인트로 볼 수 있으며, 엔드포인트는 의지와 수단을 가진 누구에게나 악용당할 수 있습니다. 이러한 취약점을 진입점으로 사용해 해커는 제조사의 네트워크에 악성코드를 도입할 수 있습니다. 예를 들어 민감한 기업 정보 유출, 시스템 제어, 심지어 셧다운 등. 때로는 단순히 혼란을 야기하는 것이 목적일 수도 있습니다. 장치를 해킹해 잘못된 행동을 하게 하거나, 다른 연결된 장치와 잘못된 정보를 통신하게 해 실패하게 만들 수 있습니다.

손상된 장치는 분산 서비스 거부(DDoS) 공격의 일환으로 조직의 IT 네트워크를 비활성화하는 데 사용될 수도 있습니다. 다수의 손상된 장치로 봇넷을 형성해 공격자가 피해자 서버에 쿼리를 폭주시켜 더 이상 기능할 수 없게 만듭니다.

이는 물론 오늘날 제조사들이 직면한 수많은 위협 중 일부에 불과합니다. 사이버 범죄자들은 안주하지 않고 끊임없이 공격 기법을 업데이트하고 정교화합니다. 이러한 지속적인 발전은 제조사들이 잠재적 사이버 공격을 탐지하기 어렵게 만들 뿐 아니라 방어하기도 엄청나게 어렵게 만듭니다.

신속한 대응

제조 산업이 직면한 사이버 위협의 규모를 고려할 때, 보안 솔루션이 가능한 최신 상태이고 신속하게 반응하는 것이 필수적입니다. 공격을 식별하고 예방하는 데 지연이 생기면 제조 조직에 비용이 많이 들 수 있으며, 더 넓은 공급망에 연쇄 효과를 미칠 수 있습니다.

본질적으로 지식은 힘입니다. 이상적 솔루션은 조직의 기존 보안 제품을 실시간 인텔리전스(사용자 활동, 장치 행동, 네트워크 활동)와 다양한 운영 센터 및 공급업체, 고객 같은 제3자로부터의 최신 위협 인텔리전스를 결합해 통합하는 것입니다. 네트워크에 대한 잠재적 위협을 — 그들이 킬 체인에 진입하는 순간 — 식별하는 데 필요한 지식으로 무장한 그런 방어 플랫폼은 자율적으로 행동하고 공격할 수 있습니다. — 종종 위협이 킬 체인에 진입하기도 전에.

브렉시트 불확실성과 더 넓은 경제 우려로 인해 영국 제조 산업의 미래가 위태로운 위치에 있습니다. 운영 효율성과 생산성 개선 기회를 제공하는 디지털 기술 발전을 제조사들은 경쟁력을 유지하기 위해 받아들여야 합니다. 그러나 이 기술이 사이버 범죄자들에게도 기회를 제공함을 인지하고, 그에 대비한 조치를 마련해야 합니다. 어떤 보안 솔루션도 즉각적으로 행동할 준비가 되어 있어야 합니다. 공장 현장이 더 자동화되고 있지만, 보안에 관해서는 자율성이 자동화보다 더 중요합니다.