제조업체 60% “2년 내 완전 디지털화”…보안 우려는 ‘여전’

이미지 출처는 AI 생성이다.

31일 업계 동향에 따르면 카스퍼스키는 VDC 스트래티지(VDC Strategy)와 공동으로 '제조업을 위한 사이버 복원력(Cyber Resilience, Built for Manufacturing)' 보고서를 발표했다. 이 보고서는 제조업·에너지·운송·물류 분야 OT·IT 의사결정권자 250명 이상 설문을 근거로 OT 환경의 디지털 전환 현황과 장애 요인을 제시했다.

보고서에 따르면 제조기업은 생산량 증가와 품질 일관성 개선을 목적으로 공장·생산 네트워크 전반을 대상으로 디지털화를 추진하고 있다. 다만 완전한 디지털화 달성 비율은 9%에 그쳤다. 반면 2년 내 완전한 디지털 전환을 예상한 비율은 60%로 나타나 제조기업의 디지털화 확대 흐름이 확인됐다.

이와 함께 산업 OT 환경의 디지털 전환 최대 장애 요인으로는 사이버보안이 지목됐다. 이에 따라 제조기업 디지털화 확대와 함께 OT 보안 중요성 증대 전망이 제시됐다.

제조기업이 디지털 전환을 추진하는 최대 요인으로는 생산 효율 개선 24%가 꼽혔다. 이어 운영·생산비 절감 15%, 새로운 전략적 기회 창출 14%, 사이버 복원력 향상 13% 순으로 나타났다.

그러나 디지털로 연결된 OT·IT 환경은 사이버보안 문제를 유발할 수 있는 것으로 지목됐다. 기계·생산라인·공장 제어계층 간 데이터 교환이 이뤄되면서 상호 의존성이 확대되고, 이에 따라 시스템 장애 피해가 증대하며 공격 노출 지점도 증가하는 것으로 나타났다.

이 같은 점은 제조기업 디지털화의 가장 큰 우려와 도입 장애로 이어졌다. 제조기업 디지털화 최대 장애 요인으로는 사이버보안 관련 우려 38.1%가 꼽혔고, 디지털 기술 도입을 저해하는 사이버보안 문제 1위로는 기존 인프라의 보안 조치 부족 49.3%가 지목됐다. 이어 OT 사이버보안 예산·인력 부족 47.8%, 노후 프로토콜·레거시 시스템, 디지털화 걸림돌 41%로 나타났다.

OT 환경은 안전성과 가용성에 대한 민감성이 큰 데다 생산 시설이 급정지할 경우 공정 중단에 따른 금전 손해가 발생할 수 있고 인명 피해가 생길 가능성도 있어, IT 환경 대비 보안 취약점 패치에 소극적인 흐름이 나타난다. 실제로 응답자 38.1%는 OT 패치를 최신 상태로 유지하는 데 어려움이 있다고 응답했다.

반면 제조기업은 인력 부족·예산 부족·오래된 레거시 시스템이라는 제약 속에서 사이버 사고 피해를 지속적으로 겪고 있다. 응답자 59%는 사이버 공격 1건당 금전 피해를 100만 달러 초과로 추산했으며, 사이버 사고로 인한 평균 운영 중단 시간은 15.3시간으로 나타났다. 사고 조치 비용도 포렌식 비용보다 생산 중단·납기 지연·관련 벌금 비용이 더 큰 것으로 조사됐다.

이처럼 보안 문제 확대에 비해 운영 체계는 불일치하는 모습이다. 다수 기업은 OT·IT를 분리 관리하고 있으며, 조사 대상 기업의 59%는 IT 부서가 OT 보안 정책을 주도하는 것으로 나타났다. OT와 IT가 동등한 위치인 기업은 25%, OT 부서가 주축인 기업은 16%로 집계됐다.

카스퍼스키는 성숙한 사이버보안 체계 구축을 위해 OT 환경의 사이버보안 거버넌스 통합이 필요하다고 조언했다. 디지털 수준 고도화에 따른 OT 사이버보안 관리 기준은 신뢰성·품질 관리와 동일 기준으로 가져가야 한다고 설명했다. 또 사이버 회복력 제고가 필요하다고 강조했다.

카스퍼스키는 사이버 회복력 제고 지표로 복구 시간, 레거시 자산 보안 범위, 성능 저하 상황 대비를 제시했다. 이효은 카스퍼스키 한국지사장은 많은 국내 공장이 디지털 전환을 최우선 과제로 삼으면서도 현장 OT 보안에는 소홀했다고 밝혔다. 이어 사이버보안은 단순 규정 준수를 넘어 안정적 생산과 지속 가능한 사업 운영의 핵심 요소라고 설명했다.

안드레이 스트렐코프 카스퍼스키 산업 사이버보안 제품군 총괄은 OT 보안의 중요 요소로 운영 영향 최소화와 신속 복구를 제시했다. 그는 카스퍼스키가 IT·OT·산업용 사물인터넷(IIoT) 보안을 아우르는 통합 보안 생태계를 제공하고 있다고 설명했다. 아울러 이를 통해 제조업체의 안전한 디지털 전환 추진을 지원하고 있다고 밝혔다.

출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241313

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=241313