車·항공 등 노린 ‘해킹 공격’ 올해만 23건…기간산업 셧다운 우려 작성일 11-01 25 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[해킹 다음 타깃 제조업]<br>英 JLR 해킹에 5주간 라인 멈춰<br>국내 공장도 잇단 랜섬웨어 공격 <br>설비 멈추면서 협력사까지 타격<br>핵심 기술정보 탈취·공개 위협도<br>스마트 팩토리 전환에 피해 커져</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6S3qIve4vW"> <figure class="figure_frm origin_fig" contents-hash="d4a9cc8c98e26bf5959f982598174413f01128ceeb645b8114ec3383271121a6" dmcf-pid="Pv0BCTd8Wy" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/01/seouleconomy/20261101175625571lwbu.jpg" data-org-width="1200" dmcf-mid="81lGoAB3yY" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/01/seouleconomy/20261101175625571lwbu.jpg" width="658"></p> </figure> <p contents-hash="1daa312801525b980ac1a9372f85d308aa125f72da6fdffc63e3cc265ddcd824" dmcf-pid="QTpbhyJ6CT" dmcf-ptype="general">지난해 9월 영국 자동차 제조사 재규어랜드로버(JLR)의 생산라인이 멈춰 섰다. 해커의 사이버 공격을 받은 JLR이 피해 확산을 막기 위해 전산 시스템을 차단하면서 자동차 생산은 물론 부품 주문과 대금 지급까지 차질을 빚었다. 영국 주요 공장에서만 매주 약 5000대의 자동차 생산이 중단됐고 부품 공급 업체들은 주문 감소와 대금 지급 지연으로 자금난에 직면했다. 생산 중단이 약 5주간 이어지면서 피해는 영국 내 5000개 이상의 기업과 기관으로 확산한 것으로 추산됐다. 영국 사이버모니터링센터(CMC)가 추산한 경제적 피해 규모는 19억 파운드(약 3조 6000억 원)에 달했다. 결국 영국 정부는 협력 업체의 연쇄적인 경영난을 막기 위해 15억 파운드 규모의 대출보증을 발표했다.</p> <p contents-hash="debeb44315cfb62ecdaaf4df054f39035b4d4e2457ca31d9651ac3e9e9d2a0ef" dmcf-pid="xyUKlWiPSv" dmcf-ptype="general">1일 사이버 보안 업계에 따르면 국내 제조 기업을 겨냥한 랜섬웨어 공격이 잇따르는 가운데 설계 도면과 생산 관련 데이터 등 핵심 기술 자산까지 표적이 되고 있다. 이스트시큐리티 시큐리티대응센터가 올해 국내 제조업을 겨냥한 랜섬웨어 공격 동향을 분석한 결과 10월 28일까지 랜섬웨어 조직의 정보 유출 사이트에 게시된 국내 제조업 대상 공격 주장 건수는 총 23건으로 집계됐다. 이 가운데 7~10월에만 10건이 게시돼 상반기 전체(13건)에 근접했다.</p> <p contents-hash="a1de45a005473a8e70bd24ce6e57bd08090735a17b5fb02a2ecc2d1caff0989e" dmcf-pid="yxAm8MZvTS" dmcf-ptype="general">업종별로는 산업장비·자동화(6건)와 자동차·부품(5건)이 가장 많았다. 특히 자동차·부품 업종은 전체 5건 가운데 4건이 하반기에 집중됐다. 하반기에는 도면과 소스코드, 데이터베이스(DB) 등 설계·생산 관련 정보의 유출을 주장하는 사례도 확인됐다. 공격 조직이 생산 현장의 운영뿐 아니라 제조 기업의 기술 경쟁력과 직결되는 정보까지 노리고 있는 것이다.</p> <p contents-hash="ff04004af156f520bc6a05c5924e8de0b28e807e1cbf083acabc2f4f66290a61" dmcf-pid="WMcs6R5TCl" dmcf-ptype="general">실제 올해 2월 경남 창원에 있는 A 항공기 부품 업체가 랜섬웨어 조직 ‘비스트(Beast)’의 공격 대상으로 다크웹에 이름을 올렸다. 비스트는 이 업체가 보잉, 에어버스, 한국항공우주산업(KAI) 등 항공우주 분야 기업들과 거래 관계가 있다고 소개하며 공격을 감행했다고 주장했다. 6월에도 다른 해킹 조직이 보잉 협력사인 항공우주 부품 기업 B 업체의 제품데이터관리(PDM) 서버에 있는 데이터 1TB(테라바이트)를 탈취했다고 주장했다. 10월에만 산업장비·자동화, 자동차 부품, 철강·금속 분야 기업 3곳이 랜섬웨어 조직의 정보 유출 사이트에 이름을 올렸다.</p> <p contents-hash="0c0f85b2de49872d71d99524a6ca30a019ff6ed5a2d3d73e77bcaf2c964ff73d" dmcf-pid="YRkOPe1yTh" dmcf-ptype="general">배상민 이스트시큐리티 시큐리티대응센터 실장은 “이번 조사뿐 아니라 올해 발생한 국내 보안 사고 관련 보고서와 공개 자료에서도 제조업이 다른 업종보다 높은 비중을 차지하고 있다”며 “제조업은 사이버 공격에 따른 피해가 상대적으로 크고 기업 기밀 가치가 높아 공격자들의 주요 표적이 된 것으로 보인다”고 분석했다. 이어 “제조업을 겨냥한 사이버 공격은 산업 기밀 유출을 넘어 국가 경쟁력에도 영향을 미칠 수 있다”고 강조했다.</p> <p contents-hash="a5d1830e73783a72dff5b38f42272a19b556fa7448d8394c19c48e2bf67ab164" dmcf-pid="GeEIQdtWWC" dmcf-ptype="general">제조업의 사이버 침해는 생산 중단과 핵심 기술 정보 탈취로 이어질 수 있다는 점에서 위협적이라는 분석이다. 자동차·항공·방위산업처럼 다수의 협력사가 연결된 산업에서는 한 기업의 생산 차질이 납품 지연과 협력 업체의 경영난으로 번질 수 있다. 설계 도면이나 제조 공정 등 핵심 기술 자료를 탈취당할 경우 이를 공개하겠다고 협박하며 금전을 요구하는 이중 갈취로 이어질 수도 있다.</p> <p contents-hash="2061c381f3ed04e3f2750f4b9a74aa0b667c023aba1c4ab9df0f76336c3a73f6" dmcf-pid="HLsvdoUZyI" dmcf-ptype="general">이러한 위험은 글로벌 조사에서도 드러난다. 글로벌 보안 기업 포티넷의 ‘2026 운영기술(OT) 및 사이버 보안 현황 보고서’에 따르면 전 세계 OT 관련 종사자 700여 명을 대상으로 한 조사에서 사이버 침해로 매출에 영향을 미치는 운영 중단을 경험했다고 답한 비율은 46%에 달했다. 핵심 사업 데이터나 지식재산 손실을 보고한 비율도 44%로 나타났다. 생산성에 영향을 미친 운영 중단을 경험한 비율은 50%에 달했다.</p> <p contents-hash="586e624f2a2cb9fc58d38adfb07319e837f81dd0ff8956d2340fa327a5c862ce" dmcf-pid="XoOTJgu5WO" dmcf-ptype="general">제조업의 디지털 전환으로 사이버 공격에 따른 피해가 더욱 커질 수 있다는 점도 문제다. 과거 생산 설비를 제어하는 운영기술(OT)망은 일반 업무용 정보기술(IT)망과 분리해 운영하는 경우가 많았다. 하지만 스마트팩토리와 디지털트윈, AI 기반 품질관리 기술이 확산되면서 설비 데이터를 외부 서버나 클라우드로 전송하고 원격으로 장비를 관리하는 연결이 늘고 있다. 생산 효율을 높이기 위한 데이터 활용 경로가 보안 관리가 미흡할 경우 새로운 공격 통로로 악용될 수 있는 것이다. 특히 제조 현장은 안정적인 설비 가동이 우선인 만큼 취약점이 발견돼도 즉각적인 패치나 장비 교체가 어려워 보안 위험관리에 제약이 따른다.</p> <p contents-hash="acecbb54008170b2ec56bfaa61c453b0d45244bab9d4fa20ba1c0e3179539bbf" dmcf-pid="ZgIyia71ls" dmcf-ptype="general">황재훈 안랩 프로덕트매니지먼트2팀 매니저는 “JLR도 스마트팩토리로 생산 설비와 각종 시스템이 긴밀하게 연결돼 있다 보니 해킹 공격 이후 피해 영역을 개별적으로 격리하지 못해 공장 가동을 중단해야 했다”며 “제조업의 디지털 전환으로 시스템 간 연결이 확대되는 만큼 공격을 막는 것뿐 아니라 침해 발생 시 피해 확산을 차단하고 생산을 유지할 수 있는 보안 체계를 갖추는 것이 중요하다”고 강조했다.</p> <p contents-hash="9df50310319ab98c09f97ae2b8d7fc5e0cccb6b71abeb5bcaa3e7adf2725128d" dmcf-pid="5aCWnNztlm" dmcf-ptype="general">노현섭 기자 hit8129@sedaily.com</p> </section> </div> <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘산업화’한 北 해킹…5년간 18조 털었다 11-01 다음 "현대차에선 처음 있는 일"…티맵 '24년 독주' 깨지나 11-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
