산업용 클라우드 인프라 보호: 사이버 공격 대응 전략

클라우드와 에지 컴퓨팅이 산업 현장에서 융합되면서 새로운 솔루션과 효율성이 빠르게 자리 잡고 있다. 하지만 이러한 급속한 성장 속에서 간과되기 쉬운 것이 악의적인 의도를 가진 이들이 연결 시스템의 약점을 파고들어 민감 정보에 접근할 수 있는 익스플로잇 포인트들이다.

이 주제를 심도 있게 다루기 위해 EETimes 직원들은 산업용 클라우드를 사이버 공격으로부터 보호하기라는 '특별 프로젝트'를 마련했다. 프로젝트 소개말에서 발췌한 내용은 다음과 같다.

사이버보안 업계의 여러 보고서에 따르면, 데이터 유출이 많은 산업에서 최우선 우려 사항으로 꼽히며, 신원 및 접근 관리(IAM) 관행의 결함이 그런 데이터 유출의 주요 경로로 지속적으로 지목되고 있다.

Sophos의 최근 클라우드 보안 연구에 따르면, 잘못된 구성으로 인한 보안 공백이 보고된 공격의 3분의 2에서 악용됐음에도 불구하고, 오직 4분의 1의 조직만이 인력 전문성 부족을 최우선 우려 사항으로 꼽았다. 일부 기업들은 여전히 점들을 연결하지 못하고 있다.

IBM Security 연구에 따르면, 재택근무 직원 절반 이상이 고객 개인식별정보(PII) 처리에 대한 새로운 가이드라인 없이 일하고 있다. 그런데 보고된 보안 사고의 80%에서 PII 데이터가 노출됐으며, 그 결과가 가장 치명적이었다. 예를 들어 화이자는 잘못 구성된 Google Cloud 스토리지 버킷에 저장된 자동 고객 지원 소프트웨어 내 HIPAA 관련 고기밀 고객 데이터가 대규모로 유출된 바 있다.

이 특별 프로젝트는 산업 제어 시스템(ICS)과 운영 기술(OT)을 다루는 기업들, 그리고 IIoT에 연결된 기업들을 중심으로 산업용 클라우드의 취약점을 다룬다. 필자의 서론에서는 산업용 클라우드 사이버보안 문제, 클라우드 전환의 사이버보안적 함의, 산업용 클라우드 보호를 위해 필요한 것, 현재 수행 중인 대응책, 아직 하지 않지만 해야 할 것들을 탐구한다.

또한 실제 공격 시나리오와 공격자들의 다양한 침투 경로(홈 오피스 네트워크, 섀도우 IT, 접근 제어, 서드파티 위협 등)도 살펴본다.

전체 보고서 읽기: 산업용 클라우드를 사이버 공격으로부터 보호하기