"제조업 60%, 2년 내 완전 디지털화 목표"…카스퍼스키, 침입 차단 뿐 아니라 복구 속도 '중요'

제조업 대상 사이버 위협이 증가하는 가운데 카스퍼스키와 VDC Strategy는 31일 '제조업을 위한 사이버 복원력(Cyber Resilience, Built for Manufacturing)' 보고서를 공동 발표했다.

이번 보고서는 제조업 사이버 복원력을 주제로 다뤘다.

보고서에 따르면 제조업체들은 디지털 전환을 빠르게 추진하고 있지만 현재 완전 디지털화됐다고 자평한 제조업체는 9%에 그쳤다.

반면 향후 2년 내 완전 디지털화를 달성할 것으로 예상한 제조업체는 60%였으며, 제조업체들은 새 기술 도입 자체보다 측정 가능한 운영 성과 확보를 목적으로 디지털 전환을 추진하는 것으로 나타났다.

디지털 전환의 주된 목적은 생산량 또는 생산 효율성 향상 24%, 운영 또는 생산 비용 절감 15%, 새로운 전략적 기회 창출 14%, 사이버 복원력 강화 13%로 제시됐다.

많은 제조 현장이 사이버-물리 시스템(CPS) 전환에 나서고 있다. 이와 함께 디지털 전환에 따른 사이버 위험은 생산 안정성·품질·운영 연속성에 직접 영향하는 비즈니스 위험으로 확대되고 있다.

보고서는 CPS 환경의 장애가 디지털 영역에 그치지 않고 실제 생산 중단 가능성으로 이어질 수 있다고 언급했다. 제조업체 약 60%는 사이버 사고 1건당 피해가 100만 달러 초과 가능하다고 추산했다.

또한 사이버 사고로 인한 평균 운영 중단 시간은 15.3시간으로 나타났다. 보고서는 이 같은 수치가 조사 결과라고 설명했다.

보고서는 사이버 사고의 비용이 조사·포렌식 자체보다 생산 차질에서 더 크게 발생한다고 짚었다. 손실 최대 항목은 포렌식 비용보다 생산 중단·납기 지연·이에 따른 벌금이라고 분석했다.

이 보고서는 가동 중단 시간을 사이버보안 위험과 기업 전반 사업 성과를 연결하는 핵심 요소로 봤다. 또한 사이버 사고의 영향으로 종합설비효율(OEE) 저하, 인력 운영 부담 가중, 공급망 영향 가능을 제시했다.

아울러 사고 이후 복구는 시스템 재가동만으로 종료되지 않는다고 설명했다. 생산 재개를 위해서는 공정 매개변수 신뢰 재확보, 품질 기록 신뢰 재확보, 추적성 정보 신뢰 재확보가 필요하다고 봤다.

보고서는 성숙한 사이버보안 체계의 조건으로 운영기술(OT) 보안의 거버넌스 통합을 들었다. 이와 함께 관리할 지표로 복구 시간, 백업 신뢰성, 레거시 자산 보안 범위, 성능 저하 상황에서의 안전한 운영을 제시했다.

종합하면 보고서 분석은 사이버보안의 역할이 IT 규정 준수 차원을 넘어 지속적 생산 지원으로 확장된다고 봤다. 동시에 사이버보안의 역할이 IT 규정 준수 차원을 넘어 운영 복원력 지원에도 있다고 분석했다.

부서별 보안 관리 주체 분산이 과제로 지속되는 가운데, 조사 대상 기업 59%는 보안 정책 관리 주체를 IT 부서로 두고 있는 것으로 나타났다. 다만 IT 부서가 관리하는 보안 정책이 실제 생산 현장 상황을 충분히 반영하지 못하는 사례가 존재해 이 방식이 과제로 남아 있는 것으로 제시됐다.

이와 함께 기업들의 주요 과제로는 다수의 보안 도구 관리 44%, OT 패치 관리 문제 38%가 꼽혔다. 이런 배경에서 사이버보안을 생산·엔지니어링·품질 관리 등 현장 일상 업무에 통합할 필요가 제기됐으며, 이는 운영 안정성 제고와 변화하는 사이버 위협 대응을 위한 목적이라고 설명됐다.

안드레이 스트렐코프는 제조 환경 연결성 증대 시 사이버보안의 초점 변화가 나타난다고 설명했다. 그는 보호 계층 추가 중심에서 생산 프로세스의 가용성·복원력·무결성 확보 중심으로 이동하고 있다며, 침입 완전 차단만으로는 부족하고 운영 영향 최소화와 신속한 복구가 중요하다고 밝혔다.

카스퍼스키는 IT·OT·IIoT 보안을 통합한 통합 보안 생태계를 제공해 제조업체의 안전한 디지털 전환 추진을 지원하며, 이러한 전략이 운영 연속성 유지와 장기적 사이버보안 비용 절감에 도움이 된다고 설명했다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=406260

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=406260