글로벌 공급망 교란 속 보안 강화를 위한 3대 검증 전략

점점 더 복잡하고 유연하며 반응 빠른 공급망을 확보하는 과제는 지난 1년간 엄청나게 커졌습니다. 팬데믹 압박이 공급망을 잡아늘리고 비틀면서, 기업들은 주요 수요 변동 속에서도 신규 경로 발굴, 새로운 파트너십 구축, 제품의 꾸준한 흐름 유지를 위해 급히 나서야 했습니다. 일부 시장은 오프라인 매장 쇠퇴로 위축된 반면, 배송 수요 증가로 호황을 맞은 시장도 있습니다.

문제의 본질은 여전하지만, 보안 표준 유지는 더 어려워졌습니다. 어려운 여건 속에서도 생산라인을 가동해야 한다는 압박에 많은 조직이 정보 보안을 우선순위에서 밀어냈습니다. 내년 재앙적 데이터 유출을 피하려면 반드시 해결해야 할 실질적 위험입니다. 공급망이 진화하는 와중에도 기업은 정보 보안을 확고히 견지해야 합니다. 이를 위한 세 가지 조치를 제시합니다.

1. 리스크 소재 파악

보안 사고의 상당 부분이 서드파티 벤더와 공급업체에서 기인하므로, 기업은 정보 보안 관점에서 공급망을 제대로 평가하는 데 시간을 들여야 합니다. 현재 상황에서 생산과 유통에 집중하는 건 이해되지만, 어떤 기업도 보안을 무시할 여유는 없습니다. 원격 근무와 팬데믹 교란으로 인한 계획 지연이 상황을 악화시키며, 악의적 행위자가 침투할 새 기회를 제공합니다.

공급망 파트너에 대한 심층 평가가 필수적입니다. 어떤 정보가 누구와 공유되는가? 데이터의 명확하고 포괄적인 그림을 그리고, 비즈니스 목표와 교차 검증해 불필요한 리스크가 어디에 있는지 파악하세요. 경우에 따라 데이터 노출을 줄이거나 아예 없앨 수 있습니다. 정보 공유가 비즈니스에 필수적이지 않은 과도한 리스크 영역은 재검토해야 합니다.

비즈니스 중요도와 정보 보안 리스크를 저울질한 완전히 분류된 공급업체 리스트를 갖추면, 정보에 입각한 결정을 내릴 수 있습니다. 공급업체 취약점은 완화되어야 하며, 그렇지 않으면 내 리스크가 됩니다. 실시간 가시성과 더 효과적 협업의 약속으로 공급망 심층 통합이 바람직하지만, 리스크 관리는 감독 기술을 제공하는 기술에 내재화되어야 합니다.

2. 공급업체 계약에 보안 요건 내재화

계약 협상은 복잡하고 길어질 수 있지만, 올해 급변하는 환경은 신속한 계약 체결 압력을 높였습니다. 보안은 종종 사후 고려 사항이며, 합의의 걸림돌로 인식되곤 합니다. 사후에 보안 표준을 적용하는 건 극히 어렵습니다. 안전하고 준수된 프레임워크 구축은 심각한 시간 압박 아래 수행할 작업이 아닙니다. 재앙의 레시피입니다.

계약이 입찰에 부쳐지기 전에 보안 전문가를 프로세스에 포함시키세요. 요건이 처음부터 명확히 정의되면 협상을 간소화하고 신속한 합의를 도울 수 있습니다. 계약엔 명확성이 핵심이라, 다양한 상황에 대한 가이드라인과 권장 단계를 열거하면 기업과 공급업체 양쪽에 이롭습니다.

안전한 파트너십에 대한 기업 니즈를 다루는 프레임워크를 개발하고 최신 상태로 유지하세요. 공급업체로부터 정확히 어떤 정보가 필요한지, 어떤 프로세스를 준수해야 할지 명시하세요. 정보 보안을 프로세스 초반부터 포함시키면 협상을 방해할 이유가 없습니다. 명확성은 발생할 수 있는 인시던트나 분쟁을 훨씬 더 효과적으로 해결하는 데 도움이 됩니다.

3. 리스크에 대한 실시간 가시성 확보

비즈니스 목표는 변하고, 자체 취약성을 가진 새 기술이 등장하며, 리스크 평가는 시간이 지나면 노후화되고 악화됩니다. 공급망 리스크의 스냅샷만으론 안전한 프레임워크를 구축할 수 없습니다. 공급망 전반에 걸친 지속적 모니터링을 구축해, 새로운 위협과 잠재적 교란에 대한 실시간 뷰를 확보해야 합니다.

반복적 심층 감사가 현실적이지 않을 수 있지만, 개발 중인 보안 위협을 플래그하는 자동화 도구를 활용할 수 있습니다. 이를 통해 문제가 되기 전에 대응할 수 있습니다. 공급업체 보안 표준을 평가하는 데 필요한 정보가 무엇인지 고려하고, 최신 데이터를 제공할 수 있는 보고 프레임워크 구축을 시도하세요.

공급망은 결코 돌에 새겨진 게 아닙니다. 최대 비즈니스 이익을 안전하게 제공하도록 지속적으로 평가되고 개선되어야 합니다. 조직이 현재 직면한 압박 하에서 보안 중요성을 낮추려는 유혹은 저항해야 합니다. 장기적 사업 건전성과 생존 가능성을 위태롭게 만들기 때문입니다.

이 세 단계는 항상 공급망 보안의 필수적 삼위일체를 이뤘지만, 지금처럼 중요한 적은 없었습니다. 공급망을 노린 사이버 공격 급증은 우려스럽습니다. 불확실성이 유연성 수요를 자극해, 보안 성숙도가 부족한 점점 더 복잡한 디지털 공급망으로의 전환을 부추깁니다. 이러한 추세는 지속될 것입니다. 공급망 리스크를 단호히 관리하고 복원력을 구축하는 행동이 앞으로 몇 달간 배당금으로 돌아올 것입니다.

스티브 더빈(Steve Durbin)은 정보보안포럼(Information Security Forum)의 최고경영자(CEO)입니다.