제조업체를 사이버 공격에서 보호하는 8가지 검증된 전략

많은 이들은 2017년을 랜섬웨어 증가로 인해 데이터 유출과 사이버 공격에 있어 "역대 최악의 해"로 간주합니다. IT 전문가들은 상황이 더 나빠질 것으로 예측합니다. 인터넷 보안을 강화하는 도구와 모범 사례 개발을 위해 노력하는 비영리 단체 온라인 트러스트 얼라이언스(OTA)에 따르면, 제조업체 등을 겨냥한 사이버 공격이 전년 대비 거의 두 배로 증가했습니다. 최악 중 최악? 2017년 5월 발생한 워너크라이(WannaCry)는 약 30만 개 컴퓨터 시스템을 감염시켜 파일을 암호화하고 비트코인 지불을 요구했습니다.

대기업은 이름과 뉴스 가치 때문에 피해자가 될 수 있지만, 중소 제조업체(SMM)는 엄격한 보안 프로토콜을 갖추지 못할 가능성이 높아 쉬운 표적이 됩니다. 제조업체 연합(Manufacturers Alliance for Productivity and Innovation)과 IBM 연구에 따르면, 설문조사 대상 제조 기업의 거의 40%가 지난 12개월 동안 사이버 사고의 영향을 받았으며, 영향을 받은 기업의 38%가 사이버 침해로 100만 달러 이상의 손실을 입었다고 밝혔습니다. 보잉(Boeing)에 물어보십시오. 2018년 3월 중순, 워너크라이가 다시 추악한 머리를 들며 항공우주 산업을 높은 경계 태세로 만들었습니다. 필수 비행기 생산 장비가 다운될 수 있다는 우려가 만연했으며, 보잉에 납품하는 중소 제조업체들도 자사 시설이 위험한지 의아해했습니다. 다행히 공격 결과는 최소화되어, 보잉 커뮤니케이션 책임자 린다 밀스(Linda Mills)는 취약점이 단 몇 대 기계로 제한되었으며 소프트웨어 패치 배포로 정상 업무가 지속되었다고 보고했습니다.

제조업체들이 표적이 되는 다른 이유들도 있습니다. 우선 모든 제조 시설은 다르며, 제조업체들이 전반적으로 채택할 수 있는 단일 통일된 사이버 보안 정책이 없습니다. 또한 많은 구형 시설들이 구식 레거시 장비를 계속 사용해 취약성을 높입니다. 이러한 요인들과 기타 요소들은 사이버 보안 전문가 로엘 쇼웬버그(Roel Schouwenberg)가 2018 IndustryWeek 제조 및 기술 컨퍼런스 & 엑스포 기조연설에서 사이버 공격 위협을 주요 초점으로 삼게 만들었습니다.

그렇다면 제조업체들이 사이버 공격 위험을 줄이기 위해 취할 수 있는 조치들은 무엇일까요?

1. 안티바이러스 소프트웨어 설치

바이러스, 스파이웨어, 기타 악성 코드로부터 보호하기 위해 모든 컴퓨터에 안티바이러스 소프트웨어와 안티스파이웨어가 장착되어 있는지 확인하십시오. 소프트웨어는 다양한 공급업체로부터 온라인으로 구할 수 있으며, 대부분 정기적으로 패치와 업데이트를 제공하여 취약점을 수정하고 기능을 개선합니다. 모든 소프트웨어가 자동으로 업데이트를 설치하도록 구성되어 있는지 확인하십시오.

2. 네트워크 보안

방화벽을 사용하여 인터넷 연결을 보호하십시오. 와이파이 네트워크가 있다면 안전하고 숨겨져 있는지 확인하십시오. 와이파이 네트워크를 숨기려면 무선 액세스 포인트나 라우터를 설정하여 네트워크 이름(서비스 세트 식별자, SSID)을 브로드캐스트하지 않게 하십시오. 라우터 접근을 비밀번호로 보호하십시오. 또한 서버나 데이터베이스에 민감한 정보를 저장한다면 반드시 암호화하십시오. 직원이 민감한 데이터를 암호화되지 않은 파일로 쉽게 내보낼 수 있다면 그 데이터는 안전하지 않습니다.

3. 직원 교육

직원들은 종종 제조업체의 가장 큰 취약점이 될 수 있으므로 교육이 핵심입니다. 직원들이 온라인 위협을 인지하고 민감한 데이터를 보호하는 방법을 이해하도록 하십시오. 의심스러운 이메일이 어떻게 생겼는지 예시를 제공하고, 누구에게 신고해야 하는지 알리십시오. 사이버 보안 전문가와 함께하는 종합 과정이 가장 유익할 수 있습니다.

4. 직원 접근 제한

직원들의 역할과 권한을 정기적으로 검토하여 할당된 업무에 필요한 데이터만 보고 접근할 수 있도록 하십시오. 이렇게 하면 직원이 공격 피해를 입더라도 공격의 확산 범위와 규모가 최소화됩니다. 점점 더 많은 직원들이 재택 또는 원격 근무를 함에 따라 접근 제한은 필수가 되었습니다.

5. 강력한 비밀번호 사용

대소문자, 숫자, 특수문자를 사용해야 하는 것이 번거로워 보일 수 있지만, 사이버 위협을 예방하는 쉬운 방법입니다. 극도로 민감한 데이터의 경우, 진입을 위한 2단계 인증 시스템 구현도 고려해 볼 수 있습니다.

6. 중요 데이터 백업

모든 컴퓨터의 데이터를 정기적으로 백업하십시오. 침해 발생 시 데이터를 신속하게 복구하고 싶을 것이며, 정기적 백업이 이를 위한 최선의 방법입니다. 현장 및 외부 백업(클라우드 활용 가능) 모두 고려하여 침해 심각도에 관계없이 다운타임을 줄이십시오. 가능하다면 자동 백업, 최소 주간 단위로 백업하십시오.

7. 사이버 보험 구매

사이버 보험은 데이터 복구에 도움이 되지 않지만, 사회보장번호나 신용카드 정보 같은 민감한 고객 정보를 다루고 있다면, 해커가 이 데이터를 훔치거나 접근했을 때 책임을 보장하는 보험 증권이 도움이 될 수 있습니다. 최근 Industry Today 기사는 중소 제조업체를 위한 필요성과 보험 유형을 다룹니다.

8. 파트너 클라우드 제공업체 고려

이 모든 것이 벅차게 느껴진다면, 평판 좋은 클라우드 제공업체가 호스팅하는 가상 사설 클라우드(VPC)로 이전하는 것을 고려할 수 있습니다. VPC는 강화된 보안, 컴플라이언스를 제공하며 상당한 비용 혜택도 가질 수 있습니다. 서비스형 재난 복구(DRaaS) 제공업체나 서비스형 보안(SECaaS)도 공격 발생 시 데이터와 복구 시간을 보호하는 데 도움이 될 수 있습니다. 또한 많은 제공업체들이 파트너로서 운영하여 IT 전문가들에 24/7 접근을 제공합니다.

최선을 바라는 것만으로는 더 이상 충분하지 않습니다. 오늘날 제조업체들은 최악에 대비해야 합니다. 내부 보안 프로토콜을 강화하거나 외부 공급업체에 위험 모니터링을 맡김으로써 제조업체들은 자신들과 고객들을 사이버 공격의 지속적인 위협으로부터 보호할 수 있습니다.