사이버보안: 현대 제조업체의 전략적 필수 과제

제조업체는 끊임없는 사이버 위협에 직면해 있습니다. 대부분은 고객에게 전달되거나 공급업체로 올라가기 전까지 탐지되지 않습니다. 사이버보안은 단순한 IT 문제가 아닙니다. 기업 비즈니스 전략에 짜여져야 합니다.

2018년 6월부터 2019년 6월까지 2019 M&D 리포트 설문 대상 제조업체 50%가 사이버 침해나 공격을 겪었습니다. 사이버보안과 사이버 위협은 함께 진화해왔습니다. 사이버보안은 더 이상 가상 공격 대비·예방이 아닙니다. 오늘날 제조업체는 반드시 일어날 공격에 맞서 방어해야 합니다.

비즈니스 전략에 사이버보안 통합하기

제조업은 사이버 범죄자들의 주요 표적입니다. 이 기업들은 제약, 국방, 운송, 소매, 타 제조업 등 수많은 민간·공공 부문과 연계돼 있습니다. 특히 국방부가 사이버보안 규제 추진의 촉매제가 되었습니다. 종종 기업 자신은 공급망 투명성 부족으로 자신이 특정 산업에 얼마나 깊이 관여돼 있는지조차 모릅니다. 제조업체가 사이버 위협에 대비해 대응하고 방어할 준비를 갖추도록 새 규칙과 규정이 개발되고 있습니다. 공급망 단 하나의 취약 고리가 수많은 조직의 정상적 사업 수행을 방해하거나 더 나쁜 결과를 초래할 수 있습니다.

웨비나 한 번, 사이버보안 전문가 채용, 새 IT 업체 영입만으로는 사이버 공격을 막아내고 빠르게 복구할 수 있는 환경을 만들 수 없습니다. 진정으로 사이버 보안을 갖추려면 제조업체는 사이버보안을 비즈니스 전략에 통합해야 합니다.

PwC 2019 디지털 인사이트 설문에서 선도 기업 77%가 사이버보안 팀이 고위 경영진과 정기적으로 소통한다고 답했습니다. 이 소통과 연결성은 핵심 비즈니스 관행 관련 회사의 리스크 수준을 진정으로 파악하는 데 필수적입니다. 사이버공격은 차별하지 않습니다. 임원이든 현장 근로자든 가리지 않고 조직 전체를 침투·감염시킵니다.

시설을 진정으로 보호하고 사이버공격 발생 시 최소 피해로 신속 복구하려면 전사적 동의, 새로운 마인드셋, 21세기 관행과 절차가 필요합니다.

조직 전체가 사이버공격 위협과 잠재적 피해에 대해 교육받아야 합니다. 현장부터 C-레벨까지 모두 필수 교육을 이수해 침해를 예방해야 합니다. 잠재적 사이버 위협 발생 시 효율적·효과적으로 대처할 명확한 로드맵인 대응 계획이 수립돼야 합니다. 물리적·디지털 위협은 도처에 있습니다. 사이버보안 논의 시 물리적 위협을 간과하기 쉽습니다. 물리적 위협 식별 교육은 디지털 자산 보호만큼이나, 아니 그보다 더 중요합니다.

사이버보안은 비즈니스 문제다

모든 공급업체와 고객은 제조업체가 사이버공격 피해를 입으면 고통받습니다. 이 고통은 주문 누락이나 기회 상실만이 아닙니다. 공급업체나 고객이 제조업체 감염 사실을 알 때는 이미 너무 늦은 경우가 많습니다. 수개월간 비즈니스가 정상인 듯 운영되다가 사이버 침해가 탐지되기도 합니다. 이는 모든 이메일, 파일 공유, 서비스 제공이 제조업체와 연결된 이들에게 악성 소프트웨어 전파 위험을 안고 있음을 의미합니다. 제조업체는 악성 소프트웨어가 귀중한 지적재산이나 프라이빗 데이터를 훔치는 동안, 자신도 모르게 공급망과 모든 고객을 감염시킬 수 있습니다.

공급업체와 고객을 감염시킴으로써 비즈니스 피해는 악성 소프트웨어가 직접 초래한 범위를 훨씬 넘어섭니다. 오래된 비즈니스 관계와 대중 신뢰가 파괴될 수 있습니다.

사이버 침해 식별·제거·효과적 소통·공급업체·고객 알림 수단 없이 침해 비용을 감당하는 건 재앙으로 이어질 수 있습니다. 과장이 아닙니다. 모든 경영진은 손상된 비즈니스 관계 복원이 얼마나 어려운지 압니다. 많은 기업이 손상된 관계, 알 수 없는 다운타임, 예기치 않은 IT 전면 개편에서 회복하지 못할 수 있습니다.

DoD 공급망 향한 사이버보안 규제 임박

미국 정부는 국가 사이버보안 보호를 위해 거대한 걸음을 내딛고 있습니다. 민간·공공 부문 모두 글로벌 사이버 위협에 지속적으로 노출돼 있습니다. 2019년 이후, 어떤 조직이든 사이버 보안 유지에 초점을 맞춘 비즈니스 전략 개발로 이득을 볼 것입니다. 그러나 DoD 공급망 기업들은 NIST 800-171 준수하지 않으면 계약 상실 위험에 처합니다.

새 사이버보안 표준과 규정이 다가오고 있습니다. NIST 800-171 특별 간행물은 하드웨어, 소프트웨어, 보안, 대응 계획을 결합한 비즈니스 솔루션 모음으로, DoD 계약업체·하도급업체에 필수입니다. 제조업체의 DoD 관여 수준과 상관없이 NIST 800-171 컴플라이언스는 필수입니다. 게다가 이 규칙과 규정은 확장 가능하며, 공급망이나 산업에 관계없이 비즈니스 최적의 방어선입니다. 사이버 침해 방어 외에도 대응 계획 수립이 필수적입니다.

아무리 준비된 기업이라도 사이버 위협이 뚫고 들어와 난장판을 만들 수 있습니다. NIST 800-171 사이버보안 요건은 기업 비즈니스 전략과 매끄럽게 융합되도록 설계된 포괄적 사이버보안 프로세스입니다.

NJMEP는 이 새 규칙과 규정의 최고 전문가로, 뉴저지 제조업체의 사이버보안 컴플라이언스 우려를 해결할 역량과 전문성을 갖췄습니다. 주제 전문가들과 산업 리소스 풀이 맞춤형 솔루션 구축을 돕기 위해 대기 중입니다.