사이버 공격으로부터 제조 운영의 복원력을 유지하는 3가지 방법

제조 업계가 자동화, 연결성, 스마트 시스템을 지속적으로 수용함에 따라 사이버 공격의 주요 표적이 되고 있습니다. 제조업체는 혁신을 지속하는 동시에 계속 증가하는 취약성에 대한 보안을 유지해야 한다는 압박을 받고 있습니다.  

최근 노르웨이 제조업체 Tomra가 직면한 운영 중단 가능성을 비롯한 사이버 위협의 증가는 제조 기업이 사이버 방어를 강화하고 불가피한 침해 및 랜섬웨어 공격에 대비해 복원력을 키워야 할 필요성을 강조합니다.  

업계 개요에서 제조업체가 직면한 과제에 대해 자세히 알아보세요.

제조업계의 사이버 공격 위협

보안 침해가 가져올 수 있는 혼란에 대해 제조업도 낯설지 않습니다. 최근 톰라에 대한 사이버 공격을 예로 들어보겠습니다. 노르웨이의 이 회사는 폐기물 수거 및 분류 제품을 제조하며 전 세계 10만 개의 재활용 시스템을 운영하고 있습니다. 7월에는 일부 데이터 시스템이 사이버 공격의 영향을 받았다는 사실을 발견하고 즉시 일부 시스템의 연결을 끊어 사고를 차단했습니다. 공격이 해결될 때까지 영향을 받은 모든 시스템을 오프라인 상태로 유지하겠다고 발표했습니다.  

안타까운 소식이지만, 제조업체가 사이버 공격의 영향을 받는다는 것은 놀라운 일이 아닙니다. 제조업체는 생산, 배송 및 송장 발행 프로세스가 중단될 경우 발생할 수 있는 치명적인 손실로 인해 공격의 매력적인 표적이 됩니다. 위협 행위자는 쉽게 운영을 방해하고 데이터를 훔치며 비즈니스에 해를 끼칠 수 있다는 것을 알고 있습니다.  

톰라에서 발생한 사고는 제조업체가 직면한 일반적인 과제인 레거시 장비 보호를 강조합니다. 연식과 기능이 다양한 시스템과 기계는 일률적으로 보안을 유지하기 어려운 복잡한 생태계를 구성합니다. 많은 제조업체가 여전히 더 이상 보안 업데이트를 받지 않거나 수명 종료(EOL)가 임박했거나 오래된 보안 조치를 사용하는 소프트웨어에서 실행되는 장비를 사용하고 있습니다.  

공격 이후 Tomra는 감염된 시스템을 식별하여 깨끗한 시스템과 격리하고 신속하게 복구해야 하는 막중한 과제에 직면했습니다. 공격자의 잠재적 지속성, 시스템을 오프라인으로 전환해야 하는 상황, 복구 중에도 계속되는 운영 중단으로 인해 상황의 긴박함은 더욱 가중되었습니다.

제조업에 보안 침해 방지가 필요한 이유

사이버 공격이 더욱 정교해짐에 따라 기존의 네트워크 기반 보안 접근 방식으로는 공격의 확산을 막기에는 역부족입니다. 제조업체는 침해가 불가피하다는 가정 하에 개별 자산을 보호하고 침해가 발생했을 때 이를 억제하는 데 중점을 둔 제로 트러스트 접근 방식을 채택해야 합니다. 즉, 확인된 신원을 기반으로 최소 권한 액세스를 구축하여 자산별로 확인된 통신만 허용되도록 합니다.  

마이크로세그멘테이션과 같은 제로 트러스트 기술은 네트워크를 세분화된 영역으로 분리하여 랜섬웨어 공격 및 침해의 확산을 억제합니다. 사실 ZTS는 모든 제로 트러스트 아키텍처의 기본이자 전략적 기둥입니다.

사이버 공격에 맞서 방어를 강화하고 복원력을 구축하는 3가지 팁

위협 환경이 진화함에 따라 제조업체의 사이버 보안 전략도 진화해야 합니다. 기존의 네트워크 기반 보안 조치에만 의존하는 것은 더 이상 충분하지 않습니다. 복원력을 강화하고 사이버 방어를 강화하기 위해 제조업체는 '절대 신뢰하지 않고 항상 검증하는' 접근 방식을 중심으로 하는 제로 트러스트 보안 전략을 채택해야 합니다.  

사이버 공격에 대비하여 제조 회복탄력성을 강화하기 위한 세 가지 팁을 소개합니다:

1. " 침해 가정" 사고방식 수용

보안 침해의 불가피성은 관점의 전환을 요구합니다. 제조업체는 예방에만 집착하기보다는 오늘날 위협 환경의 정상적인 일부로 침해가 발생할 수 있음을 예상해야 합니다. 목표는 모든 잠재적 침해 사고를 방지하는 것이 아니라 침해 사고의 영향을 최소화하는 것입니다. 기업은 침해가 발생할 수 있음을 인지하고 그 영향을 완화하는 데 집중함으로써 공격에 대한 방어 능력을 강화하는 전략을 선제적으로 개발할 수 있습니다. 이제는 재난을 방지하는 것에서 사고를 효과적으로 억제하고 관리하는 데 중점을 두어야 합니다.

2. 예방뿐 아니라 회복탄력성을 위한 계획 수립

사이버 보안에 대한 기존의 접근 방식은 모든 잠재적 위협을 식별하고 차단하는 것을 목표로 하는 예방 및 탐지 기술에 우선순위를 두는 경우가 많습니다. 그러나 환경이 진화하여 새로운 AI 생성 공격을 비롯한 최신 사이버 위협이 네트워크에 빠르게 확산되어 예방 및 탐지 기술로는 충분히 빠르게 완화할 수 없습니다. 이러한 기술은 모든 사이버 보안 전략의 중요한 부분이지만, 오늘날의 파괴적이고 잠재적으로 치명적인 침해로부터 보호하는 데는 충분하지 않습니다.

그렇기 때문에 제조 조직은 중요 인프라에 대한 공격을 방지하는 기술에 투자하는 것이 중요합니다. 대표적인 예가 제로 트러스트 세분화(ZTS)의 도입입니다. 이 접근 방식은 침해 사고를 원천적으로 차단하여 침해 사고의 확산을 막습니다. 이를 위해서는 기존의 정적인 네트워크 기반 방화벽과 달리 유연하고 민첩한 접근 방식이 필요합니다. 영향을 받는 세그먼트를 격리함으로써 제조업체는 상황을 더 잘 제어하여 더 빠르게 문제를 해결하고 운영 중단을 최소화할 수 있습니다.

3. 제로 트러스트 전략 구현

최신 제조 회복탄력성의 핵심에는 제로 트러스트 전략이 있습니다. 이 접근 방식은 "절대 신뢰하지 말고 항상 확인한다는 전제하에 작동합니다." 여기에는 조직 내부 또는 외부에서 네트워크에 액세스하려는 모든 사용자를 지속적으로 확인, 인증 및 권한 부여하여 검증된 통신만 허용되도록 하는 것이 포함됩니다. 제조업체는 네트워크에서 가장 취약한 지점을 파악하고 그에 따라 방어 조치의 우선순위를 정함으로써 고부가가치 애플리케이션과 데이터에 대한 강력한 방어벽을 구축할 수 있습니다. 중요한 구성 요소에 대한 액세스를 제한하면 공격 표면을 최소화하고 전반적인 보안을 강화할 수 있습니다.

톰라 사이버 공격은 제조 업계에 사이버 방어를 강화하고 회복탄력성을 핵심 원칙으로 받아들여야 한다는 시급성을 일깨워주는 계기가 되었습니다. 조직의 안전하고 번영하는 미래를 위한 길은 사전 준비와 적응력 있는 전략에 있습니다.

Illumio가 제조 조직을 보호하는 데 어떻게 도움이 되는지 여기에서 자세히 알아보세요.