제조업체들이 단 한 번의 위반으로 공장 가동을 막을 수 있는 방법

콘텐츠 전략 전문가 겸 뉴스 작가

10월 9, 2026

23 분 읽기

7월에 랜섬웨어 공격으로 코카콜라의 페어라이프 유제품 사업부가 미국 생산을 중단했어요. 코카콜라 측은 제품 안전과 품질에는 영향이 없다고 밝혔습니다. 어쨌든 생산은 중단되었습니다.

랜섬웨어 그룹 아누비스가 나중에 책임을 주장했어요. 해당 사이트는 1테라바이트의 데이터를 훔쳤다고 주장하며 몸값을 지불하지 않으면 데이터를 공개하겠다고 협박했습니다. 코카콜라가 공격 사실을 공개한 지 11일 만에 페어라이프는 미국 4개 공장에서 대부분의 생산을 재개했어요.

제조 전반에서 이와 같은 공격이 급증하고 있어요. 블랙 카이트가 1월 1일부터 7월 1일까지 전 세계에서 제조 랜섬웨어 사건을 1,183건 추적했어요. 29, 2026. 이는 2025년 같은 기간보다 거의 40% 더 많은 수치이며, 2024년 전체 수치보다도 많습니다.

제조업체들이 표적이 되는 이유는 가동 중단이 협상 카드가 되기 때문입니다. 생산 라인이 한 시간 동안 유휴 상태로 있으면 주문, 매출 및 고객과의 약속 이행에 차질이 생길 위험이 있습니다.

일루미오의 중요 인프라 솔루션 디렉터인 트레버 디어링 (Trevor Dearing) 은 “운영을 중단하면 제품 생산과 납품에 수익이 좌우되는 비즈니스에 압력이 가해집니다.” 라고 말했습니다.

제조업체들은 보안 침해가 발생하기 전에 대비하여 계획을 세워서 그 압력을 줄일 수 있어요. 목표는 하나의 시스템 오류가 공장 전체 가동 중단으로 이어지는 것을 막는 것입니다.

생산이 발전하면 보안이 뒤쳐져요.

가동 중단 시간은 협상력을 확보할 수 있는 수단 중 하나입니다. 데이터 도난도 또 다른 예입니다. 설계도, 제조법, 생산 지식은 가치 있는 목표물입니다.

디어링은 "지적 재산권을 훔치는 것은 갈취나 절도의 또 다른 기회를 만들어낸다"고 말했다.

동시에 제조업체들은 운영 전반을 더욱 긴밀하게 연결하고 있습니다. 원격 유지보수 및 데이터 공유는 효율성을 향상시킵니다. 또한 이러한 조치는 해당 식물로 들어가는 새로운 경로를 열어줍니다.

“제조업은 보안보다 더 빠르게 변화하고 있어요.” 라고 그는 말했습니다.

팀들 간의 격차도 존재합니다. IT 보안 팀은 사이버 위협은 이해하지만 생산에 대한 자세한 지식은 부족할 수 있어요. 공장 팀은 장비는 잘 알지만 새로운 연결이 가져올 위험에 대해서는 잘 모를 수 있습니다.

그는 "어느 팀도 혼자서는 이 문제를 해결할 수 없다"고 말했다. “팀원끼리 힘을 합치면 어떤 시스템 생산이 좌우되고 시스템 간에 침해가 어떻게 확산될 수 있는지 이해해야 해요.”

작업장 하나에서 공장 전체로 위험이 확산될 수 있습니다.

엔지니어링 작업대는 그 방법을 보여줍니다. 직원들은 이를 사용하여 장비를 구성하고 유지 관리합니다. 그러한 연결망은 공격자에게 공장 나머지 부분으로 침투할 수 있는 경로를 제공할 수 있습니다.

디어링은 "누군가 엔지니어링 작업대에 앉아 개인 이메일을 열어볼 수도 있다"고 말했다. “피싱 공격으로 그 워크스테이션에 랜섬웨어가 유입될 수 있어요.”

공격자는 이를 통해 연결된 시스템으로 이동 하거나 공장에 필요한 서비스를 마비시킬 수 있습니다. 장비만 보호하는 것으로는 부족한 점이 있습니다. 제조업체는 또한 그 이면에 있는 연결 및 서비스를 이해하고 보호해야 합니다.

먼저 생산 과정이 어떻게 진행되는지 보여주는 지도를 만드세요.

디어링은 먼저 생산 방식이 어떻게 돌아가는지 파악한 다음, 이를 지원하는 시스템과 연결을 파악하는 것이 좋다고 권장합니다. 기기 목록은 팀에게 보유하고 있는 기기 정보를 알려줍니다. 지도는 무엇이 무엇에 의존하는지를 보여줍니다.

다음 단계는 프로토콜 감사, 즉 시스템 간 통신 방식을 검토하는 것입니다. 다음과 같이 표시되어야 합니다:

원격 데스크톱 접근 권한이 허용되지 않는 곳에 대한 접근
안전하지 않은 프로토콜
시스템이 제 기능을 수행하는 데 필요한 범위를 넘어서는 접근 권한

그는 "모든 것이 어떻게 연결되어 있는지에 대한 관점이 필요하다"고 말했다. "그렇다면 어떤 부분이 취약한지, 어디까지 영향을 미칠 수 있는지, 그리고 위험이 어디에 있는지를 이해해야 합니다."

IT팀과 설비팀은 이러한 결과를 함께 검토해야 합니다. 운영자는 생산에 필요한 연결이 무엇인지 알고 있습니다. 보안팀은 그러한 액세스가 위험을 야기하는 부분을 파악할 수 있어요.

제로 트러스트를 운영 기술 (OT) 에 적용하는 것에 관한 미국 정부 공동 지침이 이를 뒷받침해요. 안전과 신뢰성을 고려한 가시성, 통제된 액세스, 세분화가 필요해요.

모든 관계에 목적을 부여하세요

팀이 프로덕션에 필요한 것이 무엇인지 파악하면 그에 맞춰 접근 권한을 제한할 수 있습니다. 제조업이 이 점에서 유리하다. 많은 시스템은 하나의 제한된 작업을 수행하고 소수의 프로토콜을 사용하므로 정확한 접근 규칙을 작성하기가 더 쉽습니다.

디어링은 "워크스테이션이 제 역할을 하는 데 필요한 연결을 제공하십시오"라고 말했습니다. “각각의 연결은 명확한 목적을 가져야 합니다.”

그는 IT와 OT 사이, 그리고 공장 자체 내에서의 세분화를 권장해요. 그러한 경계는 공격자가 확산하는 데 사용할 수 있는 경로를 차단합니다.

동일한 원칙이 공급업체에도 적용됩니다. 특정 장비 한 대에 대한 서비스를 제공하는 공급업체는 관련 없는 시스템에 접근해서는 안 됩니다. 원격 연결은 제조업체가 소유한 신원 확인 절차를 거쳐야 합니다.

패치가 쉽지 않은 장비의 경우, 해당 장비에 접근할 수 있는 대상을 제한하십시오. 결함은 여전히 남아 있지만, 해당 결함을 처리할 수 있는 시스템의 수는 줄어들었습니다.

이 모든 것은 먼저 과정을 이해하는 데 달려 있습니다. 새 규칙을 적용하기 전에 팀들은 트래픽 생산 요구를 차단하지 않을지 확인해야 해요.

필요하기 전에 커다란 빨간 버튼을 미리 만들어 두세요.

액세스 규칙은 보안 침해가 확산될 수 있는 범위를 제한해요. 디어링은 생산이 가까워지면 생산을 격리하는 계획도 추천해요. 그는 이것을 “커다란 빨간 단추”라고 부른대요. 광범위한 사업에서 위반으로 인한 생산을 차단하기 위한 준비된 방법이에요. 계획에는 어떤 서비스를 중단해야 하는지, 누가 승인하는지, 그리고 어떤 서비스는 계속 유지해야 하는지가 명시되어야 합니다.

“다른 시스템이 다운되더라도 계속 운영할 수 있도록 생산을 격리하는 게 목표예요.” 라고 그는 말했습니다. "문제가 발생하기 전에 미리 계획을 세워야 합니다."

아무도 실행해 보지 않은 계획은 그저 추측일 뿐입니다.

“테스트해봐야죠.”라고 그가 말했다. “계획이 효과가 있다는 것을 알아야 합니다.”

일부 프로세스는 공유 로그인 서비스, 원격 지원 또는 외부 데이터에 의존합니다. 격리되면 그런 것들이 차단될 수 있어요. 그래서 팀은 공격 전에 결과를 이해해야 해요. 테스트를 통해 어떤 프로세스를 계속 진행할 수 있는지, 어떤 프로세스를 안전하게 중지해야 하는지, 그리고 무엇을 먼저 복원해야 하는지를 확인해야 합니다.

영국 국립 사이버 보안 센터의 8월 경보도 같은 점을 말해요. 이는 운영자들에게 신속한 격리 계획을 세우고 신뢰할 수 있는 백업을 사용하여 시스템을 복원하는 연습을 하도록 촉구합니다.

디어링의 조언은 세 가지로 요약됩니다. 프로덕션에 필요한 것이 무엇인지 파악하고, 접근을 통제하며, 격리 조치가 효과적임을 입증하는 것입니다. 페어라이프는 대부분의 생산 설비를 정상화하는 데 11일이 걸렸습니다. 식물이 계속 자라게 하는 원리를 배워야 할 시기는 식물이 멈추기 전입니다.