확장 가능한 예측 정비 보안 전략: 스마트 팩토리를 위한 8대 핵심 원칙

예측 정비와 스마트 팩토리 혁명과 관련된 다른 연결 기술들은 생산 효율성과 가시성에 엄청난 기회를 제공하지만, 추가적인 운영 리스크인 보안도 가져온다.

사이버 공격이 증가하고 있으며, 제조 부문은 데이터 탈취, 락된 데이터에 대한 몸값 요구, 기계 가동 중단, 현장 안전, 제품 품질 위협에 직면해 있다.

확장 가능한 예측 정비 프로그램을 구현할 때 조직이 유의해야 할 보안 고려사항을 살펴본다.

보안의 중요성

2019년 11월 - 세계 최대 자동화 도구 생산업체 중 하나인 Pilz가 랜섬웨어 감염으로 76개국 모든 지점이 1주일 이상 영향을 받았다.[1]

2018년 7월 - 해커가 공항 보안 시스템 접근권을 다크웹에서 단 10달러에 판매.[2]

2018년 3월 - 애틀랜타 시가 랜섬웨어 공격으로 온라인 서비스가 55,000달러 비트코인 몸값으로 인질로 잡혔다. 공격 복구에 250만 달러 이상 지출된 것으로 알려짐.[3]

2017년 6월 - 랜섬웨어가 호주 Cadbury를 강타, 러시아의 Evraz와 Rosneft 철강 및 석유 기업을 방해한 후. 같은 달, Honda는 일본 공장 중 하나에서 생산을 중단해야 했다. 국제 네트워크(일본, 북미, 유럽, 중국)에서 WannaCry 악성코드 발견 후.[4][5]

2017년 5월 - 영국의 NHS가 WannaCry 랜섬웨어로 마비, 몸값 지불까지 파일 접근 차단. 같은 랜섬웨어가 전 세계 여러 공장을 빠르게 공격.[6]

분명히 보안은 무시할 수 없지만, 혁신을 중단시키는 이유가 되어서도 안 된다. 제조 부문에는 기술을 활용해 생산을 간소화해 비용 절감, 품질 향상, 시작부터 끝까지의 가시성을 확보할 엄청난 기회가 있다. 그렇다면 사이버 공격 위험을 최소화하기 위해 무엇을 할 수 있을까?

우리의 보안 책임자 Harry Rose가 기업이 고려해야 할 가이드를 정리했다:

1. 위험 평가(Assess the Risk)

새로운 기술을 비즈니스에 도입할 때 위험 평가는 필수이며, 모든 접점, 비밀번호, 직원 접근, 데이터 이동, 공급업체 보안 등을 포함해야 한다.

2. 처음부터 사용 가능한 보안 설계(Design from the Outset with Usable Security in Mind)

보안은 처음부터 고려되었을 때 구현하기 훨씬 쉽다. 이상적으로는 사용자에게 최대한 투명해야 한다. 제 역할을 잘하면 눈에 띄지 않을 것이고, 방해가 되면 사용자는 더 쉬운 길을 찾을 것이다.

3. 비즈니스에 적합한 공급업체 선택(Choose the Right Supplier for Your Business)

공급업체와 그들의 제품에 대한 확신을 갖는 것이 중요하다. 보안을 포함한 전체 시스템 정보를 이용할 수 있어야 하며, 우려나 요청은 효율적이고 지능적으로 처리되어야 한다. ISO27001, ISO9001 같은 인증은 회사가 견고한 정보 보안 및 품질 정책을 갖추고 있음을 보여준다.

4. 강력한 암호화 보장(Ensure Good Encryption)

최소한 클라우드를 통해 데이터가 전송될 때마다 암호화되어야 한다. 현재 업계 표준은 암호화 프로토콜로 TLS 1.2, 암호 제품군으로 AES 기반을 권장한다. 저장 시에도 민감 데이터는 암호화되어야 하며, AES-256이 현재 업계 권장 알고리즘이다.

5. 단순하게 유지(Keep It Simple)

항상 '최소 노출' 옵션을 찾으라. 방화벽을 사용해 호스트 간 통신을 제한하고, 외부 네트워크 노출을 최소화하라. 많은 기업이 운영 기계를 내부 IT 네트워크와 분리한다. 더 적은 접촉이 가능한지 항상 물어보라. 이는 신뢰가 쌓이고 기회가 실현됨에 따라 시간이 지남에 따라 늘릴 수 있다.

6. 프로젝트 잠재력 고려(Consider the Potential of the Project)

프로젝트의 잠재적 기회는 일정 수준의 자유와 제약 부족이 있을 때만 존재한다. 보안이 중요하지만, 균형의 문제이며 혁신을 마비시킬 이유는 없다.

7. 사고 관리 계획 수립(Create an Incident Management Plan)

사고가 발생하면 모든 사람이 어떻게 대응해야 할지 알아야 위협을 신속히 억제하고 영향을 최소화할 수 있다.

8. 지속적인 보안 검토(Continually Review Security)

보안은 일회성 작업이 아니다. 위협 환경과 모범 사례 권장사항은 항상 변한다. 보안 접근법은 적응 가능하고 민첩해야 한다.

Senseye의 보안

Senseye는 데이터 보안을 심각하게 다룬다. Senseye 내에 저장된 데이터는 업계 권장 표준에 따라 저장 시와 전송 시 모두 암호화된다.

Senseye PdM은 독립 보안 기관에 의해 정기적으로 테스트되고 감사받으며, 또한 모든 직원은 데이터 처리, 장비 및 소프트웨어 개발 사용 등 다양한 주제를 다루는 엄격한 내부 보안 정책을 준수해 기밀 고객 데이터가 적절한 안전과 주의를 가지고 다루어지도록 한다. Senseye는 투명성을 믿으며 모든 결과와 보고서를 고객에게 제공한다.

결론

보안은 모든 비즈니스의 주요 관심사이며, 사이버 공격 위험을 최소화하기 위해 철저하고 견고한 보안 전략을 수립하는 것이 중요하다. 그러나 클라우드 기반 예측 정비 솔루션이 보안을 염두에 두고 설계된다면, 네트워크 내에 설치된 일부 서드파티 소프트웨어보다 더 안전할 수 있다.

내외부 모든 이해관계자의 완전한 헌신으로 지속적인 개선, 지속적인 네트워크 모니터링, 솔루션 공급업체 보안 조치에 대한 투명성, 네트워크 접근 보호를 보장함으로써, 리스크를 혁신 및 기회와 균형 있게 맞출 수 있다.

확장 가능한 예측 정비를 위한 보안 고려사항에 대해 더 알고 싶으시면 아래 백서를 다운로드하세요.

1. https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware
2. https://www.mcafee.com/blogs/consumer/consumer-threat-notices/airport-security-system-dark-web-rdp-shop
3. https://www.wired.com/story/atlanta-spent-26m-recover-from-ransomware-scare
4. https://www.theguardian.com/technology/2017/jun/28/petya-cyber-attack-cadbury-chocolate-factory-in-hobart-hit-byransomware
5. https://www.forbes.com/sites/peterlyon/2017/06/22/cyber-attack-at-honda-stops-production-after-wannacry-worm-strikes
6. https://www.theguardian.com/technology/2017/may/12/global-cyber-attack-ransomware-nsa-uk-nhs