코로나19 백신 공급망 보안: 주요 위협과 대응책

코로나19 팬데믹은 우리의 생활과 작업 방식을 바꾸었습니다. 탈출구는 백신입니다. 혹은 결과적으로 여러 조직에서 개발한 여러 백신입니다. 이제 그것들이 전 세계 사람들의 팔에 주입되고 있으며, 그들의 공급망 여정은 보안 위협을 조사하기 위한 흥미로운 유스 케이스로 작용합니다.

'가짜 뉴스' 시대에 팬데믹은 세상을 놀라게 했습니다. 인간은 필연적으로 슬픔의 단계를 거쳤고, 그 첫 번째는 부정(denial)이었습니다. 뉴스는 공식 채널에서 즉시 걸러지지 않았습니다. 세계 각지의 첫 사례 보고와 함께 우려가 고조되었습니다. 의료 전문가들은 분주했고, 공식 보고는 처음에는 느렸습니다. 학교, 지역 뉴스, 직장, 소셜 미디어의 보고서를 종합하여 일부 조직은 다른 조직보다 더 잘 준비되었습니다. 2020년 1월 초부터 전 세계가 위기 모드로 돌입할 것임이 분명해졌습니다. 일부 기업은 출장을 줄이고, 원격 근무 계획을 시작하거나 곧 부족해질 물자를 주문했습니다.

그 이후 모든 눈은 백신 개발에 쏠렸습니다. 언제 사용 가능해질지. 동시에 제조업체와 유통업체는 자사 제품 보안에 대한 수많은 위협에 직면했습니다. 시스코의 공급망 리스크 리더 응이 루(Nghi Luu)는 이를 요약했습니다. "우리는 상자가 A지점에서 B지점으로 이동하는 것만이 아니라는 것을 깨달았습니다. 지정학적 리스크, 사이버 리스크, 전반적인 공급망 연속성 리스크입니다." 이는 변화하는 법적 환경, 통관 제한, 정치적 제재, 물류 지연, 인프라 제약, 노동 행동 등을 의미할 수 있습니다. 사전 예방적 인텔리전스를 사용함으로써만 백신 공급망 보안 태세를 수동적에서 능동적으로 전환할 수 있습니다.

2020년 초 중국 및 미디어 소나르(Media Sonar) 자산 관련 위치에서 코로나19 모니터링 (출처: https://mediasonar.com/2020/02/05/investigating-a-world-in-crisis-novel-coronavirus/)

어제의 악당 위협 행위자들은 비즈니스처럼 운영되는 이익을 추구하는 점점 더 체계적인 그룹들로 대체되었습니다. 코로나19 팬데믹은 그들의 대박이었습니다. 매우 초기에 위협 행위자들은 공포와 혼란을 이용한 사기 작업에 착수했습니다. 우리가 초기 몇 주와 몇 달 동안 재택근무로 전환했을 때, 우리 중 소수는 최상의 상태였습니다. 위협은 주요 정보가 있는 의료 전문가, 다른 곳에서 구할 수 없는 개인 보호 장비와 소독제 같은 물자 접근, 급여 통신으로 위장했습니다.

위협 행위자들은 항상 생명공학 및 제약 부문이 보유한 고가치, 고수익 지적 재산이나 개인 식별 정보(PII)에 특별한 관심을 가져왔습니다. 생명공학 및 제약 부문에서 연구 개발 데이터는 그들이 하는 일의 중요한 기반을 형성합니다. 신약 개발과 시장 출시는 상당한 시간과 비용이 드는 거대한 사업입니다. 손상된 임상 시험은 수익 손실이나 더 나쁜 결과를 초래할 수 있습니다. 중소 규모 제약 기업의 경우 지적 재산 도난은 파멸을 의미할 수 있습니다.

의료 및 제약 기업들은 그들의 정보가 공격받을 수 있다는 경고를 받았습니다. 그들이 관리와 통제를 통해 독점 데이터를 보호하는 방식, 그리고 IP 저장 및 처리에 사용하는 기술은 여전히 최우선 순위입니다. 백신 경쟁은 새로운 군비 경쟁이 되었습니다.

2020년 12월, 유럽 의약품청(EMA)이 공격받았습니다. 다행히 기능은 유지되었고, 코로나19 백신 및 치료제의 평가와 승인 일정은 영향을 받지 않았습니다. 그러나 철저한 조사 결과, 제3자에 속한 다수의 문서가 접근되고 입수되었음이 드러났습니다. 2021년 1월, EMA의 주의에 화이자/바이오엔테크 백신에 대한 도난 데이터 중 일부가 공격 직후 다크웹에 공개된 사실이 포착되었습니다.

코로나19 백신 관련 공급망 리스크를 더 전체론적으로 그리고 능동적으로 관리하는 것은 위험이 여전히 앞에 놓여 있다는 명확한 지표가 있는 시기에 위협을 피하는 데 큰 도움이 될 것입니다.

타일러 로그텐버그(Tyler Logtenberg)는 미디어 소나르(Media Sonar)의 제품 부사장입니다.