사이버 위험 및 위협 관리: 기본 원칙으로 돌아가기
매일 또 다른 사이버 공격 소식이 전해집니다.
독립 범죄 조직과 국가 지원 단체의 해킹 사실이 드러나면서 기업 이사회, 정부 부처 및 입법 기관의 우려가 갈수록 커지고 있습니다. 대표적인 사례만 해도 주요 기업에 영향을 미친 SolarWinds 해킹, 예방 차원의 운영 중단으로 석유 및 가스 공급에 차질을 빚은 Colonial Pipeline 공격, LockBit 랜섬웨어 공격 등이 있습니다.
이러한 사이버 공격이 반드시 새로운 공격 기법을 사용하는 것은 아니지만, 안타깝게도 점점 더 심각해지고 빈번해지고 있습니다. 어떤 제조 조직도 사이버 공격의 영향을 절대 받지 않을 것이라고 보장할 수는 없지만, 리더가 위험을 줄이고 효율적인 운영을 유지하기 위해 취할 수 있는 다섯 가지 기본 조치가 있습니다.
비즈니스 운영 매핑 수행
제조업체는 각 기능, 수익원 또는 임무별로 비즈니스 및 제조 시스템을 매핑해야 합니다. 이를 통해 각 공정을 이해하고 소유권을 제공하고 비즈니스 위기관리 시나리오와 마찬가지로 사이버 공격과 관련한 비즈니스 연속성 및 극복 목표를 달성할 수 있습니다. 일반적으로 비즈니스 운영 매핑을 위해서는 생산 작업, 플랜트 사이버보안, IT 보안, 생산 시스템 및 엔터프라이즈 시스템을 비롯한 복합 이해 관계자를 위한 경영진의 후원이 필요합니다. 이 작업에는 상당한 노력이 필요할 수 있으므로 충분히 배우고 프레임워크 접근 방식을 구현하는 데 도움이 되는 지침을 구할 준비를 해야 합니다.
위협을 철저히 분석
제조업체는 또한 철저한 위협 분석을 수행해야 합니다. 이 과정에서는 실제 공격에 사용되는 공격자의 전술과 기법에 관한 글로벌 지식 기반을 토대로 MITRE-ATT&CK 매트릭스, 특히 최근 개발된 MITRE-ICS-ATT&CK 매트릭스를 검토하는 것이 모범 사례입니다.
사이버보안 보호 수준 평가
사이버보안 평가 또는 감사를 통해 현재 적용 중인 사이버보안 통제 및 운영을 파악하고 평가하는 것이 중요합니다. 여기에는 다음 세 가지 주요 축에 대한 평가가 포함되어야 합니다.
- 인력 – 새로운 기술 및 프로세스에 대한 역량 향상에 중점을 둡니다.
- 프로세스 – 운영 워크플로 및 절차
- 기술 – 현재 구축된 시스템 및 통제
기술은 작동하지만, 성공을 이끄는 것은 사람입니다. 산업 제어 시스템 및 운영에 대한 전문 지식을 갖춘 에머슨과 같은 자동화 기술 선도 기업과 협력하면 평가를 강화할 수 있습니다.
방어 전략 개발
위협 분석 및 사이버보안 평가에서 얻은 결과를 바탕으로 기업은 직접적인 사이버 공격, 간접적인 사이버 공격 또는 운영 역량 상실의 영향을 받을 수 있는 모든 운영의 취약점을 해결하고 위험을 완화하기 위한 심층 방어 전략을 개발해야 합니다. 이 전략에는 주요 위험부터 먼저 해결하고 복원력 관련 통제 조치를 확보할 수 있도록 모든 격차나 위협의 우선순위를 위험에 기반해 정하는 내용이 포함되어야 합니다.
인력, 프로세스 및 기술이라는 동일한 세 가지 핵심 요소를 평가하는 과정에서 고객이 외부 자원을 활용하거나 인력을 교육하고 역량을 높이거나, 특정 프로세스, 기술적 통제, 시스템 또는 아키텍처를 변경하여 강력한 방어 체계를 구축하는 것이 유용하다는 점을 확인하는 경우가 많습니다. 실행 계획은 조직의 비즈니스 연속성 및 재해 복구 계획과도 일치해야 합니다. 오작동하는 시스템이나 하드웨어 장애로 인한 운영 중단에 대비하듯, 사이버 공격 대응 계획에도 격리 및 복구 시간 목표에 초점을 맞춘 명확하고 실행 가능한 프로세스가 필요합니다.
이 방어 전략에는 최악의 시나리오에 대비한 계획도 포함되어야 합니다. 예를 들어, 생산 시설의 경우 컴퓨터 시스템 고장에 대비한 명확한 백업 계획과 주문, 라벨 및 연락처의 하드 복사본을 확보하는 것이 컴퓨터가 다운된 경우에도 수동 작업을 계속 진행하는 데 필수적일 수 있습니다. 모든 상황에서 가능하지는 않겠지만, 백업 및 연속성 계획을 자주 검토해 두면 사이버 공격이 발생하더라도 기업이 운영을 지속할 수 있는 기반을 마련할 수 있습니다.
효과성 확보를 위한 정기 검토 및 업데이트
심층 방어 전략이 마련되면 그 전략이 효과적이고 지속적인 운영을 위협하거나 다른 위험을 초래하지 않도록 체계적이고 목적 있게 정기적으로 테스트하고 검토해야 합니다. 새로운 관행이나 기술이 도입될 때마다 역할, 책임 및 직원 교육도 함께 업데이트해야 합니다.
위험이 계속 증가함에 따라 모든 기업은 사이버보안을 최우선으로 고려해야 합니다. 중요한 데이터, 프로세스 및 비즈니스 운영을 보호하려면 적절한 선제적·방어적 사이버보안 운영 및 통제를 마련해야 합니다. 비즈니스 리더는 이러한 변화에서 중요한 역할을 하며, 사이버보안 전문가와 협력하면 위험을 완화하기 위한 핵심 조치를 취할 수 있습니다.
