인더스트리 4.0 보안: 제조업체 고유의 사이버보안 과제 해결

아이반티(Ivanti) EMEA 프리세일즈 담당 에어리어 VP 데이비드 셰퍼드(David Shepherd)가 조직이 인더스트리 4.0 디지털 솔루션을 도입할 때 제조업체가 직면하는 고유한 과제를 논의합니다.

모든 부문의 조직이 디지털 전환을 효과적으로 관리하기 위해 디지털 솔루션을 구현하고 레거시 시스템을 업그레이드하는 속도를 높이고 있으며, 제조 부문도 예외는 아닙니다. 그러나 제조 시스템의 맞춤형 특성으로 인해 패치 프로세스와 사이버보안 솔루션 구현이 점점 더 복잡해진다는 점에 유의해야 합니다.

생산 라인이 제조 기업 성공에 결정적이란 점 때문에 보안은 종종 후순위로 밀려났습니다. 이런 이유로 제조 부문 IT 부서는 기업 IT와 사이버보안 솔루션의 늦은 도입자였습니다. 그러나 디지털 기술이 우리 삶의 모든 측면에 스며들면서 제조 IT 시스템 보호 필요성이 점점 더 절실해지고 있습니다. 제조 조직의 절반 이상이 어떤 형태의 사이버 공격을 경험했으며, 이는 상당한 다운타임과 비즈니스 연속성 문제의 원인이 되었습니다. 다행히 제조 조직의 87%가 이제 사이버보안이 비즈니스 연속성 계획의 핵심 부분이 되고 있다고 빠르게 인식하고 있습니다.

인더스트리 4.0: 양날의 디지털 검

자동화와 데이터 교환으로의 이동은 '인더스트리 4.0'으로 명명되었습니다. 이는 물리적 온프레미스 환경에서 사이버-물리 시스템(Internet of Things, 클라우드 컴퓨팅, 자동화 등)으로의 전환을 의미합니다. 아우디(Audi) 같은 글로벌 제조업체는 지능형 자동화와 머신러닝으로 프로세스를 지속적으로 개선하며 데이터 중심의 고도로 유연한 제조 공정으로 나아가고 있습니다. 많은 중소 제조업체도 이 혜택을 보고 자체 자동화 전략을 구축해 인더스트리 4.0의 잠재력을 활용하려 합니다.

이유는 명확합니다—공장 내 연결 기술은 효율성과 생산성 향상, 전사적 가시성 증대 등 이루 헤아릴 수 없는 개선을 가져옵니다. 그러나 기업은 인더스트리 4.0 전략에 연결성 증가가 공격 표면을 확대한다는 점을 고려해야 합니다.

사이버 공격은 결국 조직 생산성에 영향을 미쳐 일정 기간 플랜트나 생산 라인 손실을 초래하고, 치명적인 매출 손실을 야기할 수 있습니다. 직원에게 악성 링크가 포함된 이메일을 보내는 일반적인 '피싱(phishing)' 공격처럼 사소한 것조차 파괴적 결과를 낳을 수 있습니다.

이 수법으로 사이버 범죄자는 제조업체 네트워크를 멀웨어나 랜섬웨어로 감염시켜 IT 시스템을 무력화하고 평판을 해치며 거액의 비용을 떠안길 수 있습니다. 중소 자동차 부품 제조사 C.E. 니호프(C.E. Niehoff & Co.)는 작년 피싱 캠페인의 표적이 되었습니다. 직원이 악성 링크를 클릭한 후 공격자들은 IT 시스템을 인질로 잡고 공급망과 고객까지 표적으로 삼았습니다.

사이버보안에 대한 전체론적 접근

다면적 위협에 대응하기 위해 제조업체는 '심층 방어(defence in-depth)' 접근으로 보안 운영에 임해야 합니다. 이는 모든 수준에서 보호를 보장하기 위해 여러 사이버보안 솔루션을 계층화하는 것을 의미합니다.

참고 기사:

• PwC: 디지털 팩토리가 제조업의 미래를 형성하다
• 인더스트리 4.0: 제조업의 문화적 영향 관리
• IBM: 스마트 제조로 공장 운영 최적화
• 매뉴팩처링 글로벌 최신호 읽기

제조업체는 CIS 컨트롤(CIS Controls)이나 NCSC 사이버 에센셜(NCSC Cyber Essentials) 모델 같은 견고한 보안 프레임워크를 따라야 합니다. 이는 취약점 관리, 권한 접근 관리, 애플리케이션 화이트리스팅, 안티바이러스 보호, 직원 인식 및 교육 프로그램 같은 추가 도구 활용에도 도움이 됩니다.

하지만 이러한 단계를 따른다고 해도, 어떤 방어책이든 새로운 위험에 대응할 수 있을 만큼 유연해야 하며, 디지털 환경이 계속 진화함에 따라 이는 점점 더 중요해질 것입니다. 예를 들어 IoT는 제조업에 적절한 위협이 됩니다. 점점 더 많은 인터넷 연결 디바이스와 시스템이 내부 비즈니스 네트워크에 연결됨에 따라 공격자의 진입점도 증가하기 때문입니다. 그러나 사이버 위협이 진화함에 따라 이에 대항하는 기술도 발전합니다. 예를 들어 제조업체는 자동화를 계층적 접근의 일부로 구현해 IT와 보안 전문가가 한 발 앞서 나갈 수 있게 할 수 있습니다.

자동화의 이점

자동화가 도입되면 조직은 엄청난 시간 절약 혜택을 누리며, IT 팀이 다른 업무를 처리할 여력을 얻습니다. 자동화 혜택을 볼 수 있는 영역 중 하나가 패치 관리인데, 보통 시간 많이 들고 지루한 작업이지만 사이버 위협 방어에 가장 가치 있는 작업 중 하나입니다. 이는 시스템이 최신 취약점에 대해 지속적으로 업데이트되고 보호되도록 보장합니다. 자동화는 네트워크에 연결된 모든 사용자와 디바이스에 대한 포괄적 개요를 제공하고, 의심스러운 사용자나 디바이스 행동을 효과적으로 탐지할 수 있게 합니다. 이렇게 하면 악의적 내부자부터 외부 공격자 침투까지 다양한 위협에 대응할 수 있습니다. 다음 단계는 AI로, 이전 공격에서 학습한 내용을 바탕으로 방어 접근법을 변경하는 학습 요소를 이 프로세스에 더합니다.

그러나 자동화와 AI에도 효과적인 리포팅과 감사 기능이 필요합니다. 그렇지 않으면 그들도 사이버보안 사각지대가 될 수 있습니다. 사각지대를 막는 최선의 방법은 사전 예방적 방어 도구와 새롭게 떠오르는 위협에 대한 인식의 균형을 찾는 것입니다.

제조업체는 악의적 행위자가 비즈니스 운영뿐만 아니라 고객과 공급망의 인프라와 보안에도 막대한 위험을 초래한다는 점을 완전히 인식해야 합니다. 심각한 보안 사고는 2017년 워너크라이(WannaCry) 공격이 의료부터 유통, 제조까지 모든 산업을 침해했듯, 산업 전반과 국가 경제에 막대한 손실을 초래할 수 있습니다. 기술은 기업에 엄청난 혜택을 줄 수 있지만, 이는 견고한 사이버보안 솔루션으로 보완되어야 합니다. 모범 사례 접근법을 효과적 기술 솔루션과 계층화함으로써 제조업체는 가장 정교한 공격자 앞에서도 공격 표면을 줄일 수 있습니다.

제조 관련 더 많은 정보는 매뉴팩처링 글로벌 최신호를 확인하세요.

링크드인과 트위터에서 팔로우하세요.