설계 엔지니어 노리는 랜섬웨어 위협: 프로젝트 보호 방안

디지털 기술 확산이 가져온 새로운 사이버 리스크

디지털 기술, 자동화, 사물인터넷의 지속적 성장은 엔지니어가 설계를 이전보다 더 효율적이고 비용 효과적으로 만들도록 돕습니다. 설계부터 제조까지 업계 리더들은 '인더스트리 4.0' 접근법 채택이 경쟁 지속의 유일한 길임을 알기에, 실시간 데이터를 활용해 경쟁 우위를 확보하고 중요한 마진을 높이고 있습니다. 그러나 신구 기술의 결합은 무시할 경우 비즈니스를 완전히 중단시킬 수 있는 새로운 사이버 리스크를 도입합니다.

걸음마도 떼기 전에 뛰지 마라

인더스트리 4.0을 향한 경쟁이 업계를 사로잡았습니다. 엔지니어링 및 건설 기업 임원의 거의 절반(46%)이 제품 개발과 엔지니어링에서 이미 높은 수준의 디지털화에 도달했다고 답했습니다(PwC 조사).

산업 장비가 디지털화됨에 따라, 본질적으로 이전에는 연결되지 않았던 더 많은 사물이 IT 네트워크의 일부가 됩니다. 따라서 IT 네트워크 보안을 담당하는 팀은 갑자기 훨씬 더 넓은 공격 표면을 보호해야 하는 상황에 직면합니다.

제조 및 엔지니어링 리더에게 사이버 공격 방어는 최우선 과제여야 합니다. 제조 부문은 특히 신기술 채택에서 다른 산업에 뒤처져 왔으며(알려진 사실), 이제 사이버 보안 투자 기피로 새로운 유형의 공격에 더 취약해졌습니다. 현재 특히 우려되는 것 중 하나가 랜섬웨어로, 방어가 점점 더 복잡해지는 위협입니다.

랜섬웨어의 위험

랜섬웨어는 다운로드 시 피해자 인프라의 파일과 데이터를 암호화해, 몸값을 지불할 때까지 사용을 차단하는 소프트웨어입니다. 엔지니어링 및 제조 기업의 경우 생산 중단, 고객 관계 손상, 막대한 비용 발생을 초래할 수 있습니다. 지적 재산과 설계 파일이 영구적으로 손실될 수도 있습니다.

일반적으로 속임수 첨부 파일이 포함된 단순한 피싱 이메일 형태로 전달됩니다. 피해자가 첨부 파일을 열면, 사용자 시스템의 데이터가 암호화되고 복호화 키를 얻기 위해 얼마를 지불해야 하는지 알려줍니다. EEF의 최근 연구에 따르면 제조업체의 20%가 회사 정책에서 직원들에게 사이버 위험을 알리지 않고 있어, 이들이 특히 취약한 이유를 쉽게 알 수 있습니다.

랜섬웨어의 피해는 역사적으로 회사 내 누가 표적이 되었는지에 따라 달랐습니다. 하지만 최근에는 단일 PC의 하드 드라이브 암호화에 그치지 않고, 감염된 PC의 '특권' 계정(고급 접근 권한 제공)을 이용해 네트워크 내부를 더 넓게 이동하며 업무상 중요한 파일을 찾아 접근 불능 상태로 만드는 변종이 등장했습니다. 이는 단일 계정 침투만으로 공격자가 네트워크 전체를 탐색해 중요한 파일과 데이터를 데드락(deadlock) 걸 수 있음을 의미하며, 비즈니스에 더 큰 비용을 초래합니다.

방어 강화

오늘날 대부분의 안티멀웨어 및 안티랜섬웨어 솔루션은 최초 진입 시점에서 멀웨어를 탐지하고 차단하는 데 초점을 맞춥니다. 무엇을 찾아야 할지 알 때 유용하지만, 랜섬웨어는 매일 새로운 변종이 나오며 진화하고 있습니다. 따라서 제조 조직은 애플리케이션 제어를 사용하고 일반 PC에서 로컬 권한(네트워크의 더 민감한 부분에 접근하는 능력)을 제거하는 다층적 접근 방식을 채택해야 합니다. 이는 공격 표면을 줄이고 진행을 차단합니다.

조직 내 가장 민감한 파일을 보호하기 위한 조치도 필요합니다. 그레이리스팅(greylisting)을 활용하면, 알 수 없는 애플리케이션(최신 랜섬웨어 변종 등)을 무해하게 실행하도록 허용하면서 랜섬웨어가 중요한 파일에 접근하거나 암호화하지 못하도록 차단할 수 있습니다.

데이터 백업도 랜섬웨어와의 싸움에서 단순하지만 결정적인 도구입니다. 다양한 간격으로 데이터를 자동 백업해 여러 세대의 백업을 보유하면, 시스템을 초기화하고 즉시 복원할 수 있어 몸값 지불 필요성을 없앱니다. 트렌드 마이크로(Trend Micro) 연구에 따르면 몸값을 지불한 감염 기업 중 45%만 데이터를 되찾았다는 점에서, 이는 운영 지속의 핵심입니다.

제조 및 엔지니어링 기업은 관련성을 유지하기 위해 인더스트리 4.0을 반드시 포용해야 하지만, 사이버 보안은 최우선 고려사항으로 남아야 합니다. 최고 가치 자산 보호를 위한 사이버 보안 개선에 동등한 시간과 투자를 할애함으로써, 랜섬웨어 같은 빠르게 증가하는 위협의 영향을 제한하고 비즈니스가 항상 운영 상태를 유지하도록 보장할 수 있습니다.

작성: 맷 미들턴-리얼(Matt Middleton-Leal), 사이버아크(CyberArk) 영국·아일랜드·북유럽 지역 부사장