제조업체 약 60%가 사이버 사고 한 건으로 100만 달러를 초과하는 피해를 입을 수 있다고 추산했으며, 사고로 인한 평균 운영 중단 시간은 15.3시간에 달하는 것으로 나타났다.
글로벌 사이버 보안 기업 카스퍼스키는 VDC 스트래티지(VDC Strategy)와 공동으로 ‘제조업을 위한 사이버 복원력(Cyber Resilience, Built for Manufacturing)’ 보고서를 발표했다고 31일 밝혔다.
보고서에 따르면 현재 스스로를 완전히 디지털화된 기업이라고 평가한 제조업체는 9%에 불과했지만, 60%는 향후 2년 이내 완전한 디지털화를 달성할 것으로 예상했다.
제조업체들은 보다 안전하고 일관되며 비용 효율적인 생산을 위해 디지털 전환을 추진하고 있는 것으로 나타났다. 디지털 전환의 주요 동인으로는 생산량 또는 생산 효율성 향상이 24%로 가장 높았으며, 운영 또는 생산 비용 절감 15%, 새로운 전략적 기회 창출 14%, 사이버 복원력 강화 13% 등이 뒤를 이었다.
디지털 전환과 함께 생산 현장의 장비와 생산라인, 사업장 운영은 제조실행시스템(MES), 감독제어 및 데이터수집(SCADA), 히스토리언(Historian) 등 다양한 플랫폼과 연결되고 있다. 이에 따라 제조 현장도 사이버-물리 시스템(CPS)으로 전환되고 있다.
이 같은 환경에서는 사이버 공격이나 시스템 장애의 영향이 디지털 영역에만 머물지 않는다. 생산라인이 느려지거나 생산 중인 제품이 격리되고 추적성 기록이 무효화될 수 있으며, 생산 자체가 중단되는 상황으로 이어질 수 있다.
특히 제조업체 약 60%는 사이버 사고 한 건당 100만 달러를 초과하는 피해가 발생할 수 있다고 추산했다. 사이버 사고에 따른 평균 운영 중단 시간은 15.3시간으로 집계됐다.
보고서는 가장 큰 손실이 포렌식 비용 자체보다 생산 중단과 납기 지연, 이에 따른 벌금에서 발생하는 경우가 많다고 분석했다.
사이버 사고는 종합설비효율(OEE)을 낮추고 인력 운영에 부담을 주는 동시에 공급망에도 영향을 미칠 수 있다. 사고 이후 생산을 재개하기 위해서는 시스템을 다시 가동하는 데 그치지 않고 공정 매개변수와 품질 기록, 추적성 정보에 대한 신뢰도 다시 확보해야 한다.
보안 관리 체계와 생산 현장 사이의 간극도 과제로 지목됐다. 조사 대상 기업의 59%는 IT 부서가 보안 정책을 관리하고 있었지만 해당 정책이 실제 생산 현장의 상황을 충분히 반영하지 못하는 경우가 있는 것으로 나타났다.
기업들은 다수의 보안 도구 관리와 운영기술(OT) 패치 관리도 주요 과제로 꼽았다. 응답자의 44%가 다수의 보안 도구 관리를, 38%가 OT 패치 관리 문제를 과제로 지목했다.
보고서는 사이버보안을 생산과 엔지니어링, 품질 관리 등 현장의 일상적인 업무에 통합하고 복구 시간과 백업 신뢰성, 레거시 자산의 보안 범위, 성능 저하 상황에서의 안전한 운영 등 생산 현장에서 중요한 지표를 함께 관리해야 한다고 분석했다.
카스퍼스키는 제조업체를 위한 ‘카스퍼스키 OT 사이버보안 생태계(Kaspersky OT Cybersecurity Ecosystem)’도 제공하고 있다. 핵심 솔루션인 카스퍼스키 산업 사이버보안(KICS)은 핵심 인프라 보호를 위해 설계된 네이티브 확장형 탐지 및 대응(XDR) 플랫폼으로, 산업 네트워크에서 발생하는 복잡한 공격을 중앙에서 탐지하고 대응할 수 있도록 지원한다.
이효은 카스퍼스키 한국지사장은 “현재 한국 제조업체들은 스마트 팩토리를 적극적으로 구축하고 디지털 생산을 추진하고 있다”며 “장비 간의 상호 연결성이 높아짐에 따라 사이버 위협은 더 이상 추상적인 디지털 위험에 그치지 않고, 생산 라인 운영에 직접적인 차질을 빚을 수 있다”고 말했다.
이어 “제조업에서 사이버 보안은 단순한 규정 준수를 넘어, 안정적인 생산과 지속 가능한 사업 운영의 핵심 요소”라며 “IT와 OT 보안의 장벽을 허무는 당사의 통합 보안 솔루션을 통해 국내 제조업체들이 안전하게 디지털 전환을 추진하고 탄탄한 운영 복원력을 유지할 수 있도록 지원하겠다”고 말했다.
안드레이 스트렐코프 카스퍼스키 산업 사이버보안 제품군 총괄은 “제조 환경의 연결성이 높아질수록 사이버보안의 초점은 단순히 보호 계층을 추가하는 것에서 벗어나 생산 프로세스의 가용성, 복원력 및 무결성을 확보하는 것으로 이동하고 있다”며 “침입을 완전히 차단하는 것만이 아니라 운영에 미치는 영향을 최소화하고 신속하게 복구하는 것이 중요하다”고 설명했다.
이어 “카스퍼스키는 IT, OT 및 산업용 사물인터넷(IIoT) 보안을 통합하는 통합 보안 생태계를 제공해 제조업체가 안전하게 디지털 전환을 추진할 수 있도록 지원하고 있다”며 “이러한 전략은 운영 연속성을 유지하고 장기적인 사이버보안 비용을 줄이는 데 도움이 된다”고 말했다.
헬로티 이동재 기자 |
