중소 제조업체, DDoS 공격으로부터 안전하게 보호하는 방법

지난 10월, 넷플릭스, 페이팔, 레딧 등 인기 웹사이트를 마비시킨 대규모 DDoS 공격이 발생했습니다. 분산 서비스 거부(DDoS) 공격은 여러 시스템이 표적 시스템(보통 하나 이상의 웹 서버)의 대역폭이나 리소스를 범람시킬 때 발생합니다. 이러한 공격은 흔히 여러 손상된 시스템(예: 봇넷)이 표적 시스템에 트래픽을 폭주시키는 결과로 발생합니다.

이러한 공격은 주요 웹사이트에만 국한되지 않습니다. 누구나 표적이 될 수 있습니다. DDoS 공격이 제조업체의 관심사에서 멀어져 있다면, 이제 사이버 범죄자들의 표적이 될 경우를 대비해 준비를 시작할 때입니다.

콘텐츠 전송 네트워크 기업 아카마이(Akamai)의 2016년 1분기 인터넷 보안 현황 보고서에 따르면, 이러한 공격은 매년 125% 이상 증가하고 있습니다. 더 우려스러운 것은 2015년 3분기 보고서에서 중소기업을 대상으로 한 공격 증가가 180%에 달했다는 사실입니다.

미국 제조 작업의 대다수는 중소 기업입니다. 최근 블로그에서 언급했듯, DDoS나 기타 공격을 포함한 사이버 보안 위협은 중소기업에 독특한 위협이 됩니다. 개인 컴퓨터 사용자보다 잃을 디지털 자산은 많지만, 대기업보다 스스로를 보호할 리소스는 훨씬 적기 때문입니다.

DDoS 공격을 당하면 어떻게 되나?

자신의 비즈니스에 성공적으로 가해진 사이버 공격의 유일한 위안은 "더 나빴을 수도 있다"는 것뿐일지도 모릅니다.

사이버 보안 및 안티바이러스 제공업체 카스퍼스키 랩(Kaspersky Labs)에 따르면, DDoS 공격을 받은 중소기업의 평균 피해액은 52,000달러입니다. 그러나 제조업의 다양한 공정과 자동화 수준을 고려할 때, 사이버 보안 공격은 잠재적으로 훨씬 더 큰 비용을 초래할 수 있습니다.

제조 작업이 DDoS 공격을 겪고 있을 수 있는 징후:

• 대량의 스팸
• 비정상적 채널에서 대량의 고객 문의
• 매우 느린 페이지 로드 시간
• 거래 실패
• 인터넷 서비스 완전 중단

DDoS 공격은 제조업체에 여러 방식으로 영향을 미칠 수 있습니다. 첫째, 사이트 접근을 차단하여 고객을 경쟁사로 돌리게 할 수 있습니다. 둘째, 업무 수행에 필요한 비즈니스 도구(이메일, RFx 호스팅 등)에 접근하기 어렵게 만들 수 있습니다. 마지막으로, 성공적인 DDoS 공격은 IoT 기기를 손상시킬 수 있습니다.

그렇다면 제조업체는 DDoS 공격에 어떻게 대비할 수 있을까요?

안전하게 지키는 방법:

• 대응 계획을 세우세요. 누군가 시스템을 공격할지 '언제'의 문제이지 '만약'의 문제가 아니라고 가정하세요. 내부 인력과 웹 호스팅 업체와 소통하세요. 그러면 공격 발생 시 모두가 같은 페이지에 있게 됩니다. 공격 시 웹 트래픽 급증에 따른 비용을 알아두세요.
• 시도된 DDoS 공격을 처리하도록 설계된 소프트웨어와 하드웨어를 갖추세요. 2017년에는 적절한 장비 보유가 좋은 생각입니다.
• 해커에게 쉽게 당하지 마세요. 운영 IT 인프라를 고객 데이터 및 접근과 분리하세요.
• 당국에 신고하세요 - FBI나 지역 법 집행 기관. 당신을 공격한 해커들이 전력이 있을 수 있습니다. 공격 신고는 미래의 공격을 예방하는 데 도움이 됩니다.
• 백업, 백업, 백업! 완전하고 자주 하세요. 그러면 다른 서비스로 이전해야 할 경우 더 나은 출발을 할 수 있습니다.

기억하세요, DDoS 공격은 대형 기업만이 아닌 누구에게나 일어날 수 있습니다. 지금이 중소 제조업체가 공급망을 보호해야 할 때입니다.