인더스트리 4.0: 효율성과 수익성 동시 향상 전략

디지털 기술·자동화·IoT가 제조 품질 혁신과 비용 절감 견인

디지털 기술, 자동화, 사물인터넷은 제조 품질을 극적으로 개선하고 비용을 절감하고 있습니다. 업계 리더들은 인더스트리 4.0 포용이 생존의 유일한 길임을 알며, 실시간 데이터 활용이 더 효율적으로 일하고 중요한 마진을 높이는 경쟁 우위를 제공함을 압니다. 그럼에도 이 혁명은 생산을 중단시키고, 심지어 비즈니스를 완전히 멈추게 할 수 있는 새로운 사이버 리스크를 동반합니다.

사이버 방어보다 앞선 디지털 야망

PwC 보고에 따르면 영국 제조 기업의 약 74%가 2021년까지 높은 수준의 디지털화와 통합을 추진할 것으로 예상됩니다. 그러나 EEF의 별도 연구에 따르면 제조업체의 거의 절반이 지난 2년간 사이버 보안 투자를 늘리지 않았습니다. 분명히 많은 기업이 인더스트리 4.0 야망이 사이버 보안 접근 방식을 앞지르게 할 위험에 처해 있습니다.

제조 리더에게 사이버 공격 방어는 최우선 과제여야 합니다. 이 부문은 신기술 채택에서 다른 산업에 뒤처진 것으로 잘 알려져 있으며, 이제 따라잡기 단계에서 랜섬웨어를 포함한 새로운 유형의 공격에 더 취약해졌습니다. 시만텍(Symantec)이 최근 제조업이 랜섬웨어 피해 2위 부문임을 밝혀낸 만큼, 이는 결코 무시할 수 없는 위협입니다.

랜섬웨어의 위험

랜섬웨어는 피해자 인프라의 파일과 데이터를 암호화해, 몸값 지불 전까지 파일과 데이터 사용을 차단하는 소프트웨어입니다. 제조 기업의 경우 생산 중단, 고객 관계 손상, 막대한 비용 초래로 이어질 수 있습니다.

랜섬웨어는 단순한 피싱 이메일 형태로 쉽게 전달됩니다. 직원이 첨부 파일을 열면 사용자 시스템의 데이터가 암호화되고, 복호화 키를 얻기 위해 얼마를 지불해야 하는지 알려줍니다. EEF에 따르면 제조업체의 20%가 회사 정책에서 직원들에게 사이버 위험을 알리지 않아, 이들이 특히 취약한 이유를 쉽게 알 수 있습니다.

전통적으로 랜섬웨어 피해는 회사 내 누가 표적이 되었는지에 달렸습니다. 하지만 최근에는 PC 하드 드라이브상의 것만 암호화하는 데 그치지 않고, 감염된 PC의 '특권' 계정(고급 접근 권한 제공)을 이용해 네트워크 내부를 더 넓게 이동하며 다양한 파일 유형을 찾아 접근 불능 상태로 만드는 변종이 등장했습니다. 이는 공격자가 충분히 중요한 파일과 데이터를 찾아 더 큰 비용을 입히는 대체 경로를 찾고 있음을 의미합니다.

랜섬웨어 방어

오늘날 대부분의 안티멀웨어 및 안티랜섬웨어 솔루션은 최초 진입 시점에서 멀웨어 탐지·차단에 초점을 맞춥니다. 무엇을 찾아야 할지 알 때 도움되지만, 랜섬웨어는 매일 새로운 변종이 나옵니다. 따라서 애플리케이션 제어를 사용하고 일반 PC에서 로컬 권한(네트워크의 더 민감한 부분에 접근하는 능력)을 제거하는 다층적 접근 방식이 권장됩니다. 이는 공격 표면을 줄이고 진행을 차단합니다.

조직 내 가장 민감한 파일을 보호하는 조치도 필요합니다. 그레이리스팅(greylisting)을 활용하면, 알 수 없는 애플리케이션(최신 랜섬웨어 변종 등)을 무해하게 실행하도록 허용하면서 랜섬웨어가 중요한 파일에 접근하거나 암호화하지 못하도록 차단할 수 있습니다.

회사가 정기적으로 민감 정보를 백업하고 여러 세대의 백업을 유지하는 것도 중요합니다. 그러면 랜섬웨어 감염 시 시스템을 초기화하고 백업에서 복원하는 옵션을 가질 수 있어 몸값 지불을 피할 수 있습니다. 트렌드 마이크로(Trend Micro)에 따르면 감염 기업의 45%만 몸값 지불 후 데이터를 되찾았으므로, 이는 운영 지속의 열쇠가 될 수 있습니다.

제조 기업은 인더스트리 4.0을 포용해야 하지만, 최고 가치 자산 보호 비용을 치르면서까지 해서는 안 됩니다. 동등한 시간과 투자를 사이버 보안 개선과 랜섬웨어 같은 빠르게 증가하는 위협이 비즈니스 심장을 공격하는 것을 막는 데 쏟아야 합니다.

작성: 맷 미들턴-리얼(Matt Middleton-Leal), 사이버아크(CyberArk) 영국·아일랜드·북유럽 지역 VP

Follow @ManufacturingGL and @NellWalkerMG