식품·농업 공급망을 위협하는 3대 사이버 취약점

디지털화된 공급망은 변동하는 수요에 대응해 식품 및 농업 기업들이 피벗하고 변화를 만드는 데 큰 도움이 되었습니다. 불행히도, 이들은 기업들을 고도로 취약하게 만들기도 합니다.

식품 및 농업 산업은 2019년에서 2020년까지 취약점이 56% 증가했다고 산업 사이버보안 회사 클래로티(Claroty Ltd.) 보고서가 밝혔습니다. 산업제어시스템(ICS) 보안 연구의 성숙과 증가하는 적대 세력도 이 증가에 기여했지만, IT 시스템과 운영기술(OT) 네트워크가 수렴되면서 디지털 전환도 주요 역할을 했습니다.

이 기업들은 지속적인 운영 가용성을 위협하는 세 가지 주요 위험에 직면해 있습니다: 서드파티 원격 접근, 멀웨어 감염, 원격 시설의 컨트롤러 운영 변경.

서드파티 접근

OT 시스템에 대한 표적 공격의 주요 위협 벡터는 OT 네트워크를 통해 직접 접근 권한을 가진 개인이나 서드파티, 원격 근무자들입니다. 이는 공급망의 어떤 부분에도 쉽게 영향을 미칠 수 있습니다. 전통적으로 많은 경우 OT 엔지니어들은 프로세스에 즉시 접근해야 할 수 있으므로 관리자 접근 권한을 공유해 왔습니다. 자격 증명 공유는 이제 많은 근로자들이 OT 환경에 원격으로 로그인하는 시기에 특히 지양됩니다. 사이트 간 VPN이 있더라도, 서드파티 컨설턴트, 근로자, 벤더들과 정기 유지보수를 위한 그들의 원격 네트워크 접근도 위험입니다.

이는 공급망의 모든 IT 연결 측면을 포함합니다: 농산물 재배 과정을 조절하거나 추적하는 시스템, 농장에서 공장으로의 원료 운송, 완제품의 포장, 배송, 유통 물류. 프로세스의 이 모든 다른 단계들은 어디에서 서비스되든 위험에 처해 있으며 면밀히 모니터링되어야 합니다.

악성 소프트웨어

팬데믹은 IT와 OT 네트워크의 수렴을 가속화했습니다. 이는 식품 및 농업 공급망을 더 효율적으로 운영하게 하지만, 적대자들에게 이용 가능한 공격 표면도 확장시킵니다. 랜섬웨어는 원료를 가공하거나 제품을 포장하는 시설을 표적으로 삼아 OT 시스템을 잠재적 공격이나 침해 위험에 빠뜨립니다. 약화된 보안 태세를 가진 조직들에선 멀웨어 공격이 IT 시스템에서 OT 환경으로 쉽게 넘어갈 수 있습니다.

원격 사용자

생산 현장에 물, 전기, 가스를 동력으로 사용하는 제조업체들은 이 시스템들이 매번 같은 방식으로 작동하길 기대합니다. 그러나 원격 시설에서 컨트롤러 운영이 약간만 변경되어도 생산 공정을 위협하고 오염시킬 수 있습니다. 어려움은 대부분의 기업들이 자사 통제 밖의 이러한 시스템에 대한 세부적인 가시성이 없어 변화를 이해하고 설명하지 못한다는 점입니다.

이는 디지털 전환을 되돌려야 한다는 뜻이 아니라, 오히려 더 잘 보호해야 한다는 뜻입니다. 조직들은 적절한 프로토콜을 갖춰야 합니다. 특히 인더스트리 4.0과 디지털 전환을 수용할 때 그렇습니다.

보안 팀은 모든 연결을 모니터링해 운영 변화를 더 잘 탐지하는 것으로 시작할 수 있습니다. 특히 원격 사이트에서 원치 않는 외부 접근을 방지하기 위해 말입니다. 실시간 원격 세션 관찰과 다양한 요인에 기반한 사용자 접근 요청 관리 능력은 OT 리더들이 서드파티의 모니터링되지 않은 접근으로부터 네트워크를 보호하는 데 도움을 줄 수 있습니다.

이제 조직들이 원격 연결에 얼마나 크게 의존하는지를 고려할 때, 특히 권한이 있는 접근 권한을 정의하고 시행하는 것이 중요합니다. 포장이나 폐수 처리 같은 위험도가 높은 프로세스는 유지보수 작업에 더 많은 민감성이 필요합니다. 이런 유형의 원격 접근은 장치 접근 전 추가 승인을 요구할 수 있습니다. 식품 및 농업 기업들은 퍼듀 모델(Purdue model) 같은 다계층 네트워크 방어 모델을 채택해 시스템이 침해될 때 측면 이동을 완화하고 중요 공정 제어 자산을 보호해야 합니다. 또한 기업 IT 네트워크를 분리해 OT 네트워크의 특정 자산으로 권한 있는 사용자 활동을 제한함으로써 사고 확산을 방지하는 데도 도움이 됩니다.

접근에는 인증도 수반됩니다. 비밀번호 사용, 공유, 관리는 오늘날 원격 인력의 표준이 되었습니다. 기업들은 외부 사용자의 비밀번호 사용을 제거하거나 제한해야 합니다. 여기에는 관리자가 원격 접근 세션을 승인하도록 요구하는 것이 포함될 수 있습니다. 다중 인증(MFA)도 원치 않는 접근을 방어하는 또 다른 층을 추가합니다.

팀이 제조 현장으로 복귀해도 안전해질 때, 조직들은 원격 접근에 대한 엄격한 감사와 컴플라이언스 요건을 유지해야 합니다. 위협 행위자들은 끊임없이 기회를 노려 인력 변화를 악용해 중요 네트워크에 접근하려 합니다. 위험을 줄이기 위해 식품 및 농업 기업들은 원격 접근 세션 활동과 자격 증명 사용을 포착하고 문서화하는 데 부지런해야 합니다. 컴플라이언스 요건 충족과 향후 포렌식 분석 용이화를 위해서입니다.

공급망에 대한 사이버 위험을 더 잘 이해함으로써, 식품 및 농업 기업들은 위험을 줄이고 더 자신 있게 앞으로 나아갈 적절한 조치를 취할 수 있습니다. 모든 연결 모니터링, 권한 있는 접근 통제 정의 및 시행, 인증 검증, 감사 및 컴플라이언스 요건 유지라는 이러한 모범 사례들은 OT 환경을 더 잘 보호하고 디지털 전환 노력의 가치를 연장하는 데 도움이 될 수 있습니다.

길라드 레게브는 클래로티의 글로벌 고객 관리 수석 부사장입니다.