2024년 제조업체를 위한 5대 사이버 보안 전략

어떤 산업도 사이버 공격에서 자유로울 수 없습니다. 2017년 IBM X-Force 위협 인텔리전스 인덱스에 따르면, 제조 부문은 2016년 사이버 공격을 경험한 산업 중 두 번째로 높았습니다. 최근 WannaCry 랜섬웨어 공격은 증가하는 사이버 범죄와 해커들이 그들의 기술을 수행하는 속도, 규모, 범위가 커지고 있음을 보여주는 대표적 사례입니다.

2017년 WannaCry 랜섬웨어 공격에서 100개국 이상이 영향을 받았습니다. Microsoft Windows 사용자가 WannaCry 소프트웨어를 표적으로 삼았습니다. 이로 인해 컴퓨터가 잠기고 데이터와 파일 복구를 위해 300달러를 요구받았습니다. 이 공격에는 르노 그룹 소유의 다치아(Dacia)와 닛산(Nissan) 두 주요 자동차 제조업체가 포함되었습니다. 르노는 여러 현장에서 생산을 일시 중단해야 했고, 닛산의 영국 제조 공장은 운영에 큰 영향이 없다고 보고했습니다.

사이버 보안 공격이 제조업에 미치는 잠재적 영향은 재정적 손실을 넘어섭니다. 이러한 원치 않는 활동은 규제 제재를 유발하고, 고객이나 파트너 소송 위험을 낳으며, 평판 손상을 초래하고, 기업을 파산으로 이끄는 연쇄 효과를 만들 수 있습니다. 사이버 보안 전략을 강화하려는 분들(현명한 결정)을 위해 제조업체를 위한 다음 사이버 보안 팁을 고려해 보세요.

팁 #1: 사이버 보안 여정은 사람에서 시작된다

사람들에게 사이버 보안 모범 사례를 인식시키는 것은 제조업체를 위한 가장 중요한 사이버 보안 팁 중 하나입니다. 운영 공정, 기계, 기타 제조 자산은 사람이 운영하기 때문입니다. 제조 조직은 산업 제어 시스템(ICS) 운영에 특화된 기술과 훈련을 갖추고 인프라를 보호하려는 의지가 있는 직원을 배치해야 합니다. 조직 내에 그런 인재가 없다면 아웃소싱이 실행 가능한 대안입니다.

공급업체, 벤더, 파트너, 투자자 같은 다른 이해관계자들도 이러한 모범 사례를 인지해야 합니다.

당신과 거래하는 누구나 잠재적 사이버 보안 위협이 될 수 있습니다. 2013년 타겟(Target) 데이터 유출 사례에서 해커들은 제3자가 제공한 냉장 시스템의 취약점을 통해 1억 명 이상 고객 데이터를 훔쳤습니다.

팁 #2: 방화벽만으로는 부족하다

방화벽은 좋지만 암호화, 안티바이러스 시스템, 강력한 비밀번호, 보안 업데이트, 침입 탐지 시스템으로 보완되어야 합니다.

또한 방화벽은 동일한 신뢰 수준의 네트워크 내에서만 괜찮습니다. 하지만 서로 다른 신뢰 수준 사이를 이동할 때는 더 강력한 것이 필요합니다. 예를 들어, 제조 네트워크와 IT 네트워크 간, 또는 보안 네트워크와 제조 네트워크 간 정보를 전송하려면 단방향 보안 게이트웨이 기술이 한 방향으로 정보 흐름을 제어하고 다른 방향을 차단하여 침입을 방지하는 데 도움이 될 수 있습니다.

팁 #3: 산업용 사물인터넷(IIoT) 보안

산업용 사물인터넷은 더 큰 사물인터넷 인프라의 일부입니다. 지능형 장치와 컴퓨터의 공유 네트워크로 실시간 데이터를 순환시킵니다. 대부분의 현대 제조 기업에서 IIoT는 공장 바닥의 대형 기계부터 웨어러블, 모바일 기기, 센서, 기타 무선 장치가 공급망 아래로 내려가는 전체 생산 공정을 크게 개선할 것을 약속합니다. 공정의 모든 단계가 완전히 최적화된 시스템을 가질 잠재력이 있습니다.

하지만 이는 경쟁 우위를 위한 편의 시설인 동시에, 제대로 보호되지 않으면 사이버 보안 취약성을 추가하는 문이기도 합니다. 제조업체는 ICS와 전체 네트워크에 하는 것과 정확히 같은 방식으로 모든 IIoT 리소스를 보호해야 합니다. 예를 들어, 데이터 송수신 방식은 공급망, 생산 현장, 그 너머에서 시스템 간 최적의 상호 운용성을 위해 접근 프로토콜로 표준화되어야 합니다.

목표는 변혁적 변화를 달성하는 것이지만, 사이버 보안 문제로는 할 수 없습니다. 보안을 평가하기 위한 단기 프로젝트 시행을 고려하고, 올바른 사람들이 적절한 데이터에 접근하게 하되(접근하면 안 되는 것에는 접근하지 못하게) 하십시오.

팁 #4: 지속적 모니터링이 지속적 보안이다

지속적 모니터링은 모든 시스템에 대한 공격에 대한 실시간 탐지와 대응을 작동시키는 사전 예방적 보안 전략입니다. 모니터링의 필수 파트너는 기록 보관으로, 실제 침입 여부, 침입 범위, 피해 정도(있는 경우)를 판단하는 데 도움이 됩니다. 모니터링과 기록 보관은 회사가 겪은 인시던트, 경고, 권고, 업데이트가 몇 개인지만 세는 것이 아니라, 사이버 보안에 대한 진정한 영향을 분석하는 것입니다.

팁 #5: 취약점 테스트 수행

위험 영역이 어디인지 평가한 후, 사이버 공격 훈련 형태의 시뮬레이션을 실행하여 마련된 보안 조치가 작동하고 효과적인지 확인할 수 있습니다. 해커들이 하는 방식과 동일하게 테스트를 실행하는 것이 이상적입니다. 취약점 테스트는 사후 생각이나 일회성 이벤트가 아니어야 하며, 변경 사항이나 테스트할 새 기능이 있을 때마다 수행되어야 합니다.

사이버 공격으로부터 제조업을 방탄화하기

제조업의 위협 환경은 계속 증가하고 있습니다. 지금 제조 회사에서 사전 예방 조치를 취하거나, 공격당하고 민감한 고객 데이터가 탈취당할 위험을 감수하거나 둘 중 하나입니다.

사이버 범죄에 대한 더 많은 방어 전략이 있지만, 앞서 언급한 제조업체 사이버 보안 팁이 도움이 되길 바랍니다. 보안은 결코 끝나지 않으며, 이는 오늘날의 기술 환경에서 특히 그렇습니다.