반도체 전문 온라인 매거진 - 올포칩

글로벌 사이버 보안 기업 카스퍼스키(Kaspersky)가 제조업의 디지털 전환 가속에 따라 사이버보안을 생산 안정성과 운영 연속성을 좌우하는 핵심 요소로 제시했다. 제조업체의 60%가 향후 2년 내 완전한 디지털화를 목표로 하는 가운데, 사이버 공격에 따른 생산 중단과 품질 저하, 납기 지연 등이 기업의 직접적인 손실로 이어질 수 있다는 분석이다.

카스퍼스키가 VDC 스트래티지(VDC Strategy)와 공동으로 발표한 ‘제조업을 위한 사이버 복원력’ 보고서에 따르면 현재 완전히 디지털화됐다고 평가한 제조업체는 9%에 그쳤지만, 60%는 2년 안에 완전한 디지털화를 달성할 것으로 전망했다. 디지털 전환의 주요 동인은 생산량 또는 생산 효율성 향상이 24%로 가장 높았고 운영 및 생산 비용 절감이 15%, 새로운 전략적 기회 창출이 14%, 사이버 복원력 강화가 13%로 뒤를 이었다.

생산 현장 연결성 확대, 사이버 위험도 커져

제조업의 디지털 전환이 본격화하면서 생산 장비와 생산라인, 사업장 운영 시스템은 제조실행시스템(MES), 감독제어 및 데이터수집(SCADA), 히스토리언 등 다양한 플랫폼과 연결되고 있다. 이에 따라 생산 현장은 사이버 영역과 물리적 생산 환경이 결합된 사이버-물리 시스템(CPS)으로 빠르게 전환되고 있다.

CPS 환경에서는 사이버 공격이나 시스템 장애가 데이터 손실에 그치지 않고 생산라인 지연, 제품 격리, 추적성 기록 무효화, 생산 중단 등 물리적인 운영 차질로 이어질 수 있다. 보고서에 따르면 제조업체의 약 60%는 사이버 사고 한 건으로 100만달러를 초과하는 피해가 발생할 수 있다고 추산했다. 사이버 사고로 인한 평균 운영 중단 시간도 15.3시간에 달했다.

특히 제조업에서 발생하는 손실은 포렌식과 시스템 복구에 드는 비용보다 생산 중단과 납기 지연, 이에 따른 벌금 등에서 더 크게 발생하는 것으로 나타났다. 사이버 사고가 종합설비효율(OEE)을 떨어뜨리고 인력 운영과 공급망에도 영향을 미치는 만큼 사이버보안과 운영 복원력을 별개의 영역으로 보기 어려워졌다는 설명이다.

카스퍼스키 이효은 한국지사장은 "현재 한국 제조업체들은 스마트 팩토리를 적극적으로 구축하고 디지털 생산을 추진하고 있다. 장비 간의 상호 연결성이 높아짐에 따라 사이버 위협은 더 이상 추상적인 디지털 위험에 그치지 않고, 생산 라인 운영에 직접적인 차질을 빚을 수 있다"고 말했다.

이어 "제조업에서 사이버 보안은 단순한 규정 준수를 넘어 안정적인 생산과 지속 가능한 사업 운영의 핵심 요소다. IT와 OT 보안의 장벽을 허무는 당사의 통합 보안 솔루션을 통해 국내 제조업체들이 안전하게 디지털 전환을 추진하고 탄탄한 운영 복원력을 유지할 수 있도록 지원하겠다"고 덧붙였다.

IT와 OT 아우르는 통합 보안 중요성 확대

제조업의 사이버보안 체계도 생산 현장의 운영 지표를 중심으로 재편될 필요성이 커지고 있다. 보고서는 복구 시간과 백업 신뢰성, 레거시 자산의 보안 범위, 성능 저하 상황에서의 안전한 운영 등을 사이버보안 거버넌스의 주요 지표로 관리해야 한다고 분석했다.

현재 조사 대상 기업의 59%는 IT 부서가 보안 정책을 관리하고 있지만 해당 정책이 실제 생산 현장의 특성을 충분히 반영하지 못하는 경우가 있는 것으로 나타났다. 기업들이 다수의 보안 도구 관리와 OT 패치 관리 문제를 주요 과제로 꼽은 것도 IT와 OT 보안의 통합이 필요한 이유로 지목된다.

카스퍼스키는 이를 해결하기 위해 IT, OT 및 산업용 사물인터넷(IIoT)을 아우르는 보안 체계가 필요하다고 강조했다. 안드레이 스트렐코프 카스퍼스키 산업 사이버보안 제품군 총괄은 "제조 환경의 연결성이 높아질수록 사이버보안의 초점은 단순히 보호 계층을 추가하는 것에서 벗어나 생산 프로세스의 가용성, 복원력 및 무결성을 확보하는 것으로 이동하고 있다"고 설명했다.

카스퍼스키가 제시한 OT 사이버보안 생태계의 중심에는 카스퍼스키 산업 사이버보안(KICS) 솔루션이 있다. KICS는 핵심 인프라 보호를 위해 설계된 확장형 탐지 및 대응(XDR) 플랫폼으로, 산업 네트워크 전반의 위협을 중앙에서 탐지하고 대응할 수 있도록 지원한다. 이를 통해 제조업체는 산업 네트워크에 대한 가시성을 확보하고 보안 관리를 강화할 수 있다.

제조업의 디지털화가 생산성과 비용 경쟁력을 높이는 방향으로 확대되는 가운데 사이버 복원력은 안정적인 생산을 위한 필수 조건으로 자리 잡고 있다. 앞으로 제조업체의 경쟁력은 얼마나 빠르게 생산 현장을 디지털화하느냐뿐 아니라, 연결된 생산 환경에서 발생하는 위협을 얼마나 신속하게 탐지하고 생산 중단을 최소화하며 정상 운영을 회복하느냐에 따라 좌우될 전망이다.