제조업 정보보안 점검, 외부 침입 대비만으로 충분할까

정보보안 점검 일정이 잡히면 제조업 현장에서는 방화벽 설정, 백신 배포율, 망분리 상태부터 확인하는 경우가 많습니다. 외부에서 들어오는 공격을 막는 일은 분명히 중요합니다. 다만 제조업에서 실제로 손해로 이어진 정보 유출을 되짚어 보면, 외부 침입보다 내부에서 자료가 빠져나간 경우가 적지 않습니다. 지켜야 할 자산이 무엇이고 그 자산이 어디에 있는지부터 확인하지 않으면, 방어 설비를 아무리 점검해도 정작 자료가 빠져나가는 지점을 놓치게 됩니다.

지켜야 할 것은 네트워크가 아니라 도면과 공정 데이터

제조업의 핵심 자산은 설계도면, 공정 조건, 생산 노하우입니다. 경쟁사가 같은 제품을 만들려면 오랜 시간과 비용이 듭니다. 이 자료 한 벌이면 그 과정을 상당 부분 줄일 수 있습니다. 점검의 출발점을 방어선이 아니라 자료에 두어야 하는 이유입니다.

먼저 이런 자료가 회사 안 어디에 있는지 파악해야 합니다. 설계 부서의 서버뿐 아니라 개인 PC, 공용 폴더, 협력사와 주고받은 메일함, 생산 설비에 연결된 현장 PC에도 같은 도면이 흩어져 있는 경우가 많습니다. 한곳을 잠가도 같은 내용이 다른 곳에 사본으로 남아 있으면 통제가 되지 않습니다.

유출은 정말 외부에서 들어오는가

제조업은 협력사와 도면·사양을 주고받으며 일이 돌아갑니다. 외주 가공, 금형 제작, 부품 납품 과정에서 설계 자료가 회사 밖으로 나가는 것은 정상 업무입니다. 문제는 전달한 자료가 약속한 목적대로만 쓰였는지, 협력사에서 다시 어디로 갔는지는 우리 회사 시스템에 남지 않는다는 점입니다.

내부 인력이 관여하는 경우도 있습니다. 이직을 앞둔 설계·생산 담당자가 담당하던 도면을 개인 저장장치나 개인 메일로 옮기는 상황입니다. 접근 권한이 있는 사람이 정상 업무 범위에서 자료를 다루다 반출로 이어지므로, 외부 침입을 막는 장비에는 걸리지 않습니다.

이 대목에서 많이들 멈칫합니다. 점검을 네트워크 방어 위주로 설계하면 이런 경로는 처음부터 점검 대상에서 빠지게 됩니다.

현장 PC와 설비는 사무실과 조건이 다르다

제조 현장의 PC와 생산 설비는 사무실 환경과 다르게 운영됩니다. 오래된 운영체제가 설비 호환을 이유로 그대로 쓰입니다. 보안 업데이트는 미뤄지고, 여러 작업자가 하나의 계정을 함께 쓰기도 합니다. 설비 제어용 PC에 저장장치가 상시 연결된 경우도 흔합니다.

이런 환경은 두 가지를 어렵게 만듭니다. 하나는 방어입니다. 업데이트되지 않은 PC와 공용 계정은 외부 공격에도 약합니다. 다른 하나는 사후 확인입니다. 누가 언제 무엇을 했는지 기록이 개인별로 남지 않으면, 나중에 문제가 생겨도 행위를 특정하기 어렵습니다. 현장 PC를 사무실과 같은 기준으로만 점검하면 이 차이를 놓치게 됩니다.

점검에서 함께 봐야 할 것

방어 설비 점검에 더해 다음을 함께 확인하면 사각지대가 줄어듭니다.

지켜야 할 도면·공정 자료가 회사 안 어디에 몇 벌 있는지, 접근 권한은 누구에게 있는지

협력사에 전달한 자료의 목적과 범위, 전달한 뒤의 관리 상태

이직·부서 이동 예정자의 자료 접근 내역과 반출 흔적

현장 PC와 설비의 계정 공유 여부, 저장장치 연결과 접근 기록 보존 상태

정보보안 점검을 방어 설비의 상태 확인으로만 좁히면, 정작 손해가 큰 자료가 어디에 있고 어떤 경로로 나가는지는 확인하지 못한 채 끝납니다. 점검을 설계할 때 지켜야 할 자료의 소재와 이동 경로를 먼저 목록으로 만들고, 방어 점검과 함께 보는 편이 사각지대를 줄이는 방법입니다.

HM ADFS는 정보유출과 내부 비위가 의심되는 상황에서 디지털 기록으로 사실관계를 확인하는 조사·진단 전문 조직입니다. 제조 현장의 자료 소재 파악과 유출 경로 점검은 정보보호 리스크 진단, 정보유출 조사에서 다룹니다.

www.hmadfs.com

※ 해당 게시물은 생성형 AI를 이용해 제작되었고, 전문가 검토 후 게시하였습니다.