제조업체에 설계 데이터 강화 촉구:전문가들은 글로벌 누출 위험에 대해 경고

제조 리더들은 미국 전자 제조업체의 설계 데이터가 적절한 통제 없이 전 세계적으로 공유되고 있다는 경고를 보내고 있습니다. MacroFab CEO Misha Govshteyn은 EETimes에 많은 고객이 명확한 데이터 정책이 부족하여 확인되지 않은 파트너에게 전송된 암호화되지 않은 이메일 및 CAD 파일로 인해 IP가 유출될 위험이 있다고 말했습니다.

인더스트리 4.0은 공장을 데이터 허브로 전환하여 잘못된 손에 들어갈 경우 영업 비밀이 노출될 수 있는 페타바이트 규모의 프로세스 정보를 생성했습니다. 사이버 보안, 개인 정보 보호 및 규정 준수 분야에서 25년의 경험을 보유한 Govshteyn은 대부분의 제조업체와 많은 사이버 보안 전문가가 데이터가 특히 적대적인 국가로 이동하는 거리를 과소평가한다고 주장합니다.

국방부의 사이버 보안 의무

미국 국방부는 연방 계약과 통제되지 않은 정보를 보호하는 CMMC(사이버보안 성숙도 모델 인증)를 통해 계약업체의 보안을 강화하고 있습니다. 400,000개의 미국 제조업체 중 약 20~30%가 방위 계약을 통해 수익을 창출하고 있으며 DoD는 이제 2024년 이후 계약에 CMMC 요구 사항을 직접 포함시키고 있습니다.

CyberSaint의 공동 창업자인 Padraic O'Reilly는 기업이 연방 업무를 보호하기 위해 CMMC 보고서를 준비해야 한다고 강조합니다. 그는 또한 사이버 위험 관리의 기초를 형성하는 2단계 인증, 암호화된 이메일, 네트워크 분할, 백업, 모바일 장치 관리, 사고 대응 계획 등 기본 보호 조치를 나열합니다.

실제 결과

BitLyft CEO인 제이슨 밀러(Jason Miller)는 한 군 장군의 좌절감에 대해 이야기합니다. 적이 DoD 공급업체의 설계를 훔친 후 미국 기술을 복제하여 데이터 노출의 위험을 강조했습니다. Miller는 "설정하고 잊어버리는" 솔루션은 효과적이지 않다고 강조합니다. 지속적인 모니터링과 사전 위협 감지가 필수적입니다.

기존 형식에 대한 잘못된 신뢰

Gerber와 같은 레거시 파일 형식은 종종 보호 장치로 인용되지만 실제로는 협업을 방해하고 제조 속도를 늦출 수 있습니다. Siemens Opcenter의 Oren Manor는 100보드 미사일 설계에서 단일 PCB를 공개하는 것만으로도 리버스 엔지니어링에 대한 컨텍스트가 충분하지 않지만 보호 사고방식은 효율적인 작업 흐름을 방해한다고 지적합니다.

클라우드와 온프레미스 스토리지

일부 기업에서는 "제로 클라우드" 정책을 언급하며 클라우드 스토리지를 안전하지 않다고 일축합니다. 그러나 선도적인 클라우드 제공업체는 엄격한 보안을 유지하고 있으며 순환 경제 목표에 따라 업계가 추적성과 지속 가능성을 향한 전환으로 인해 공급망 전반에 걸쳐 데이터 공유가 더욱 확대될 것입니다.

Flex의 글로벌 운영 담당 수석 부사장인 Glen Tan은 추적성 요구 사항이 데이터 교환을 활성화하여 Industry 4.0이 진정한 가치를 제공할 수 있게 해줄 것이라고 주장합니다.

요약하면, 제조 설계 데이터를 보호하려면 강력한 사이버 보안 제어, DoD 명령 준수, 보호와 운영 민첩성의 균형을 맞추는 문화 등 계층화된 전략이 필요합니다.

참고자료

• Misha Govshteyn과의 EETimes 인터뷰(2026)
• CMMC 개요 – 국방부(2024)
• CyberSaint – O'Reilly의 통찰력(2026)
• BitLyft – 밀러의 브리핑(2026)
• Siemens Opcenter – Oren Manor(2026)
• 플렉스 – 글렌 탄(2026)