제조업체, 설계 데이터 보호 강화 촉구: 전문가들 "전 세계 유출 위험" 경고

제조 리더들 경고: 미국 전자 제조업체 설계 데이터가 적절한 통제 없이 전 세계로 공유되고 있다. 매크로팹(MacroFab) CEO 미샤 고브시틴(Misha Govshteyn)이 EE Times에 많은 고객이 명확한 데이터 정책 없어 암호화 안 된 이메일과 검증 안 된 파트너에게 보낸 CAD 파일로 IP 유출 취약하다고 밝혔다.

Industry 4.0이 공장을 데이터 허브로 만들며 페타바이트급 공정 정보 생성, 잘못된 손길에 닿으면 영업비밀 노출. 25년 사이버보안·프라이버시·컴플라이언스 경력 고브시틴은 대다수 제조사(많은 사이버보안 전문가도) 데이터가 얼마나 멀리 가는지, 특히 적대 국민국가로 가는지 과소평가한다고 주장.

미 국방부 사이버보안 의무화

미 국방부(DoD)가 사이버보안 성숙도 모델 인증(CMMC)으로 계약업체 보안 강화. 연방 계약 정보와 통제된 비기밀 정보 보호. 미국 제조사 40만 개 중 약 20~30%가 방산 계약 수익 올리고, DoD는 2024년 이후 계약에 CMMC 요건 직접 포함.

사이버세인트(CyberSaint) 공동창업자 패드레이크 오라일리(Padraic O'Reilly)는 기업이 연방 사업 수주 위해 CMMC 보고서 준비돼야 한다고 강조. 기본 보호조치(2단계 인증, 암호화 이메일, 네트워크 세그멘테이션, 백업, 모바일 기기 관리, 사고대응 계획)가 사이버 리스크 관리 기초.

현실 세계 결과

비트리프트(BitLyft) CEO 제이슨 밀러(Jason Miller) 군 장성 좌절 회고: 적국이 DoD 공급업체 설계 도난 후 미국 기술 복제, 데이터 노출 스테이크 보여줌. 밀러 "설정 후 방치" 솔루션 무효, 지속적 모니터링·선제적 위협 탐지 필수 강조.

레거시 포맷에 대한 잘못된 신뢰

거버(Gerber) 같은 레거시 파일 타입이 보호장치로 인용되지만 실제론 협업 저해·제조 지연. 지멘스 옵센터(Oren Manor) 100보드 미사일 설계 중 단일 PCB 노출이 리버스 엔지니어링에 불충분한 맥락 제공하지만 보호 사고방식이 효율적 워크플로 방해.

클라우드 vs 온프레미스 스토리지

일부 기업 클라우드 스토리지를 불안전하다며 '제로 클라우드' 정책 고수. 하지만 선도 클라우드 제공업체 엄격한 보안 유지, 업계 추적성·지속가능성 전환(순환경제 목표 주도)이 공급망 전반 데이터 공유 강제해 Industry 4.0 실질 가치 전달.

플렉스(Flex) 글로벌 운영 수석부사장 글렌 탄(Glen Tan) 추적성 요건이 데이터 교환 열 것, Industry 4.0 실질 가치 실현 전망.

요약: 제조 설계 데이터 보호엔 다층 전략 필요. 견고한 사이버보안 통제, DoD 의무 준수, 보호와 운영 민첩성 균형 문화.

참고문헌

• EE Times 미샤 고브시틴 인터뷰 (2026)
• CMMC 개요 – 국방부 (2024)
• 사이버세인트 – 오라일리 통찰 (2026)
• 비트리프트 – 밀러 브리핑 (2026)
• 지멘스 옵센터 – 오렌 매너 (2026)
• 플렉스 – 글렌 탄 (2026)