제조업체가 대응해야 할 5대 치명적 사이버보안 위협

이 기사는 원래 IndustryWeek에 게재되었습니다. MEP National Network™의 일부인 Michigan Manufacturing Technology Center(The Center)의 비즈니스 운영 부사장 Elliot Forsyth의 게스트 블로그 게시물입니다.

제조업체는 사이버 공격 위협에 점점 더 노출되고 있습니다. 이는 일반적인 비즈니스 취약점(지식재산권 도난, 랜섬웨어 등) 때문일 뿐만 아니라, 오늘날처럼 초연결된 세상에서 사이버 범죄자의 성공적인 침투가 공장 가동을 중단시키거나, 관리자 모르게 장비가 불량품을 생산하게 만드는 등 심각한 결과를 초래할 수 있기 때문입니다.

또한 대다수 제조업체는 중소기업으로, 사이버 사고에 대처하거나 대응할 수 있는 확립된 IT 보안 관행이 없습니다. 이런 준비 부족은 사이버 범죄자의 공격을 더 쉽게 만들 뿐만 아니라, 영향을 받은 기업이 사이버보안 문제 발생 후 운영을 복구하는 데 더 긴 다운타임을 겪을 가능성을 높입니다.

일부 제조업체는 여전히 성숙한 사이버보안 관행을 구축하는 데 시간이 걸릴 수 있지만, 모든 제조업체는 자사에 대한 5대 주요 사이버보안 위협을 인지해야 합니다. 이 위협들을 자신과 직원들에게 숙지시키는 것이 위험 완화의 첫걸음입니다.

1. 신원 도용(Identity Theft)

해커가 주민등록번호를 탈취해 대출이나 신용 한도 신청에 악용하는 신원 도용이 가장 친숙합니다. 제조업계에서는 악성코드의 도움을 받아 고객 데이터베이스에 침입해 고객 데이터에 접근하면, 이를 신원 도용에 악용할 수 있는 문제가 발생합니다.

최근 테네시주 소재 Titan Manufacturing and Distributing에서 그런 사건이 발생했습니다. 해커들이 거의 1년간 고객 데이터베이스에 접근하여 민감한 정보를 탈취할 충분한 시간을 가졌습니다.

2. 피싱(Phishing)

피싱은 사이버 범죄자가 그럴듯한 이메일을 만들어 수신자가 비밀번호 같은 민감한 정보를 드러내도록 속이는 것입니다. 이런 메시지엔 브랜드 레터헤드나 유사 요소가 있어 정당해 보이게 합니다. 피싱 이메일은 일반적으로 불특정 다수를 대상으로 하며, '친애하는 고객님' 같은 일반적인 인사말로 비교적 쉽게 식별할 수 있습니다.

3. 스피어 피싱(Spear Phishing)

스피어 피싱은 제조업체의 특정 한 사람이나 특정 부서만 겨냥하는 고도로 표적화된 피싱입니다. 앞서 언급한 피싱 시도와 달리, 이 표적 메시지는 수신자에게 더 전문적이고 관련성 높습니다. 예를 들어 회계 부서 직원이 특정 송장이나 세금 양식에 대한 스피어 피싱 이메일을 받을 수 있습니다.

일부 스피어 피싱 시도는 회사 리더로부터 온 것처럼 위장해, 수신자에게 회사 산업제어시스템(ICS) 로그인 세부 정보를 요구할 수 있습니다. 기업이 신원 및 접근 관리(Identity and Access Management, IAM) 솔루션에 투자한다면, 스피어 피싱 이메일의 성공률을 낮출 수 있습니다. IAM을 갖춘 회사에서 CEO를 사칭한 스피어 피싱 이메일이 접근 제한 위반을 요청한다면, 실제 CEO는 그런 제한을 알고 있으므로 수신자가 무언가 잘못됐음을 눈치챌 가능성이 높습니다.

4. 스팸(Spam)

스팸 메시지는 일반인에게 짜증 나는 정도지만, 제조 공장에서는 생산성을 크게 저하시킬 수 있습니다. 남아프리카공화국 Dunlop Industrial 공장에서는 IT 팀이 하루 약 12,000개의 스팸 메시지를 수동으로 분류해야 했는데, 이 작업에 최대 90분이 소요되어 더 효과적인 업무에서 멀어지게 했습니다.

이 경우 회사는 사용자가 보기 전 메시지를 스캔해 스팸 특성과 멀웨어를 탐지하고 제거하는 메일 서비스 솔루션을 도입했습니다. 하지만 스팸 메시지를 진짜 고객이나 공급업체 메일과 구별하기가 항상 쉽지 않아 사람의 판단이 개입될 여지가 항상 남아 있어, 스팸은 지속적으로 까다로운 문제입니다.

5. 웹페이지 변조(Compromised Webpages)

웹페이지 변조는 해커가 웹사이트를 장악해 무력화시키거나 고객을 속이기 위해 오해의 소지가 있는 콘텐츠로 채우는 경우입니다. 때로는 해커가 사이트 방문자 컴퓨터에 몰래 위험한 파일을 자동 설치하는 프로그램을 심기도 합니다. 이런 상황은 피해 제조업체의 평판에 심각한 타격을 줄 수 있습니다.

이 위협들로부터 자신을 보호하려면

이 5대 위협 및 기타 위협에 맞서 싸우는 최선의 방법은 회사에 공식적인 사이버보안 관행을 구현하는 것입니다. NIST MEP 웹사이트 사이버보안 섹션의 'Where Do I Start'를 방문해 자세히 알아보세요.

또한 기업이 예상치 못한 어려움을 겪거나 NIST 사이버보안 프레임워크 문서에 대해 질문이 있으면, 자주의 Manufacturing Extension Partnership(MEP) 센터를 통해 도움을 받을 수 있습니다. MEP National Network를 통해 각 MEP 센터는 자사 관할 제조업체에 NIST 800-171 사이버보안 프레임워크에 정통한 전문가 접근을 제공하여 적절한 사이버보안 관행 설계와 구현을 도울 수 있습니다. NIST MEP 사이버보안 자기 평가도 완료할 수 있어, 기업이 자사의 사이버 위험 수준을 자가 평가할 수 있습니다.

제조업계를 위협하는 증가하는 사이버 위협으로부터 회사를 보호하세요. 오늘 지역 MEP 센터와 연결하여 회사와 미래를 지킬 계획과 관행을 개발하세요.