주요 침투 경로: 허술한 접점을 노린 접근

공격자들은 완전히 새로운 기술을 쓰기보다, 관리되지 않거나 잘못 구성된 시스템의 허점을 집중적으로 노려 침투했습니다.

• 외부 공개 애플리케이션 악용 (32%): 외부로 노출된 웹이나 시스템의 보안 취약점을 이용하는 방안이 가장 대표적인 침입 경로로 부상했습니다.

• 유효 계정 도용 (16%) & 외부 원격 서비스 (11%): 탈취한 도메인 계정이나, 원격 접속 서비스를 활용했습니다. 이는 보안이 불충분한 액세스 포인트를 통해 공격자가 마치 정상 사용자처럼 쉽게 내부망으로 진입하고 있음을 보여줍니다.

침투 후 공격 행위: 통제권 확보와 운영 중단

내부 네트워크 진입에 성공한 공격자들은 시스템 통제권을 빼앗고, 가치 있는 데이터를 유출하는 데 집중했습니다.

• 악성코드 활용 (45%): 침투 후 행위의 절반 가까이를 차지했으며, 실제 공장 운영을 중단시켜 금전을 요구하거나 갈취하기 위한 목적이 강하게 나타났습니다.

• 합법적인 툴 악용 (31%): 권한을 확보한 뒤 기존에 존재하는 정상 프로그램을 악용해 추가 공격을 감행했습니다. 이는 보안 시스템의 감시망을 피하면서 장기간 내부망에 머물기 위함입니다.

주요 피해 유형: 기업 자산과 평판에 치명적 타격

공격이 성공함에 따라 제조 기업들은 단순한 시스템 오류를 넘어 상당한 비즈니스 손실을 입었습니다.

• 데이터 도난 (40%): 가장 많은 피해 유형으로, 금융 자산뿐만 아니라 영업 비밀과 지적 재산(IP) 등 핵심 자산이 대거 표적이 되었습니다.

• 브랜드 평판 훼손 (20%): 보안 사고로 인한 대외 신뢰도 추락과 사회적 파장에 따른 어려움에 직면했습니다.
  

• 자격 증명 수집 (10%): 공격자들이 지속적인 재접근 권한을 유지하기 위해 계정 정보를 수집하면서 장기적인 위험을 키웠습니다.
  

지역별 위협 현황: 아시아 태평양에 집중된 공격

세계적인 생산 인프라가 집결된 지역일수록 사이버 위협에 더 크게 노출되어 있습니다.

• 아시아 태평양 (68%): 글로벌 제조 인프라의 중심지인 만큼, 전 세계 제조 관련 사이버 공격의 과반수 이상이 집중되며, 인시던트의 핵심 진원지가 되었습니다.

• 북아메리카 (23%): 제조업의 높아서 경제적 중요성이 큰 지역으로, 아시아 태평양 뒤를 이어 두 번째로 많은 공격을 받았습니다.

• 유럽 (5%) 및 라틴아메리카 (2%): 타 지역 대비 소폭 감소했으나, 여전히 지속적인 위협 활동이 관찰되었습니다.
  
  

자산 가시성 확보 및 IT-OT 네트워크 세분화(Segmentation)

• OT 자산 식별 및 가시성 확보
  현장의 레거시 설비, 산업 제어 시스템(ICS), 원격 제어 장비 등 네트워크에 연결된 OT 자산을 식별하고 지속적으로 현황을
  파악할 수 있는 가시성을 확보해야 합니다.
  
  

• 네트워크 세분화(Segmentation)
  ISA/IEC 62443에서 제시하는 Zone & Conduit 개념을 참고하여 IT와 OT 네트워크, 주요 생산 공정 간의 통신 경계를 구분하고
  업무에 필요한 통신만 허용하도록 네트워크를 구성하는 것이 권장됩니다. 이를 통해 침해 발생 시 피해가 공장 전체로 확산되는
  위험을 줄일 수 있습니다.

원격 접속 통제와 최소 권한 기반 제로 트러스트 적용

• 원격 접속 및 외부 노출 시스템 보안 강화
  인터넷에 연결된 웹 서비스, VPN, 원격 유지보수 시스템 등 외부 접점의 취약점을 주기적으로 점검하고 보안 업데이트와
  패치 관리를 지속적으로 수행해야 합니다.
  
  

• 계정 및 접근 권한 관리
  다중 요소 인증(MFA)을 적용하고, 협력사와 내부 작업자에게는 최소 권한(Least Privilege) 원칙에 따라 업무 수행에 필요한
  최소 수준의 권한만 부여하는 접근 통제 체계를 운영해야 합니다.

IT-OT 통합 위협 탐지 및 보안 관제 체계 구축

• 통합 보안 모니터링 체계 구축
  IT 시스템 로그뿐 아니라OT 환경에서 발생하는 이벤트와 이상 행위를 함께 수집·분석하여 위협을 조기에 탐지할 수 있는 통합 관제
  체계를 마련해야 합니다.
  
  

• 정상 관리 도구 악용(Living off the Land) 탐지
  공격자는 운영체제 및 관리 목적으로 사용되는 정상 관리 도구를 악용하는 행위 등 정상 관리 도구를 악용해 탐지를 우회하기도 합니다. 이러한 행위를 식별할 수 있도록 행동 기반 위협 탐지와 이상 행위 분석 체계를 함께 적용하는 것이 중요합니다.

OT 특화 사고 대응 체계와 비즈니스 연속성(BCP) 확보

• OT 환경을 고려한 사고 대응 체계 마련
  생산 설비와 산업 제어 시스템의 특성을 고려하여 사고 발생 시 대응 절차와 담당자 역할을 사전에 정의하고, 운영 중단을 최소화할 수
  있는 대응 체계를 마련해야 합니다.
  
  

• 복구 및 비즈니스 연속성 확보
  중요 제어 데이터와 시스템 설정을 안전하게 백업하고, 정기적인 복구 및 모의훈련을 통해 실제 복구 절차가 정상적으로 수행되는지 정기적으로 검증해야 합니다. 이를 통해 사고 발생 시 생산 중단에 따른 영향을 최소화하고, 안정적인 공장 운영과 비즈니스 연속성을 확보하는 데 도움이 됩니다.