Skip to content Skip to navigation Skip to footer

포티넷 코리아 뉴스룸

[보도자료] 포티넷, ‘2022 글로벌 OT 및 사이버보안 현황 보고서’ 발표

‘국내 조직의 50%가 OT 환경에서 랜섬웨어 공격에 대한 깊은 우려’

대한민국, 서울 - 2022년 11월 16일


광범위하고 자동화된 통합 사이버보안 분야의 글로벌 리더인 포티넷코리아(www.fortinet.com/kr, 조원균 대표)는 글로벌 시장조사기관인 프로스트앤설리반(Frost & Sullivan)과 함께 조사한 ‘2022 글로벌 OT 및 사이버보안 현황 보고서(Global 2022 State of Operational Technology and Cybersecurity Report)’를 발표했다. 이번 조사는 한국을 비롯해 싱가포르, 인도 등 APJ(아시아태평양 및 일본) 지역 7개 국가에서 OT 및 IT 관련 직무를 하고 있는 454명의 답변을 취합해 면밀히 분석했으며, 주요 내용은 다음과 같다.

OT 사이버 보안 격차가 비즈니스, IP 및 보안에 미치는 영향

  • OT 보안 사고는 조직의 생산성과 수익에 막대한 영향을 미친다. 이번 보고서에 의하면 국내 OT 조직의 83%가 지난 12개월간 한 번 이상의 침입을 경험한 것으로 나타났다. 국내 조직이 경험한 상위 3가지 침입 유형은 멀웨어(44%), 피싱 이메일(35%), DDOS(33%)였다. 이러한 침입의 결과로 40%의 국내 조직이 운영 중단으로 인한 생산성 저하를 경험했다. 또한, 국내 OT 조직의 70%는 서비스를 재개하는데 몇 시간 이상이 소요되었고, 14%는 몇 일 이상이 소요되었다고 밝혔다. 아울러, 국내 OT 조직의 72%는 침입 사고가 OT 환경에 영향을 미쳤다고 밝혔다.
  • 대다수의 조직들이 산업용 장치를 위해 2~8개의 서로 다른 공급업체를 사용하고 있다. 보고서에 의하면 국내 OT 조직의 79%가 100개 이상의 IP 지원 OT 장치를 운영하고 있는 것으로 나타났다. 이처럼 기업들이 여러 OT 보안 도구를 사용함에 따라 조직의 보안 환경에 복잡성이 가중되는 결과가 나타나고 있다.
  • 국내 조직의 50%가 OT 환경에서 랜섬웨어 공격에 대한 깊은 우려를 가지고 있는 것으로 나타났다. 특히, 랜섬웨어는 공격의 피해 정도가 커서 조직의 큰 걱정 거리 중 하나이며, 예산 여유가 없는 조직에 더 막대한 영향을 미칠 수 있는 입증된 기법이다.

IT/OT 네트워크 융합으로 발생하는 사이버 보안 문제

  • OT 활동에 대한 중앙집중식 가시성이 확보되지 않으면 보안 위험이 증가한다. 이번 보고서에 의하면 국내 응답자의 88%가 OT 활동에 대한 중앙 집중식 가시성을 확보하지 못하고 있다고 답변했다. 단12%만이 보안운영센터(SOC)에서 모든 OT 활동을 추적할 수 있다고 답했다. 이 보고서는 OT 활동에 대한 중앙 집중식 가시성의 부재로 인해 조직의 OT 보안 위험이 증가하고, 보안 태세가 약화될 수 있다고 지적했다.
  • 사이버보안이 중요한 비즈니스 과제가 되고 있는 만큼, 국내 CEO들은 사이버 보안에 대한 의사결정에 점점 더 많이 관여하고 있다.
  • 국내 경영진에게 가장 많이 보고된 OT 사이버 보안 문제로 ‘산업 규제(컴플라이언스) 또는 향후 예상되는 규정 준수 문제(54%)’가 1위로 꼽혔으며, 정기적인 보안 평가(50%), 보안 표준에 대한 규제 준수(48%)가 그 뒤를 이었다.
  • 국내 조직의 92%는 사이버 보안 솔루션이 OT 전문가로서의 성공에 필수적이라고 답했다. OT 전문가들의 성공에 있어 효율성과 유연성은 핵심적인 가치이며, 그들은 복잡성을 줄이는 것이 매우 중요하다고 답했다.

OT 사이버 보안 운영

  • 국내 조직의 OT 관리자들은 위협 탐지 및 치료에 중점을 두고 있다. 응답자들은 위협 및 취약성 탐지 및 치료(62%)를 가장 중요한 사이버보안 성과 지표로 꼽았다.
  • OT 보안 태세의 성숙도 측면에서 국내 조직, 특히 제조업은 아시아태평양(APAC) 평균보다 높은 수준의 성숙도를 가지고 있다. 국내 조직의 72%가 레벨 2, 3에 해당되어 APAC 지역(60%)보다는 평균이 높으나, 오케스트레이션과 자동화를 활용하는 레벨 4단계에 이르려면 더 많은 노력이 요구되는 것으로 나타났다.  

보안 솔루션 평가 기준

  • 국내 조직들은 보안 솔루션을 평가하고 선택할 때 유연성(85%)과 전반적인 솔루션 품질(83%)을 가장 중요한 평가 기준으로 삼았으며, 리스크 경감(71%)을 그 다음으로 꼽았다.  
  • 국내 조직들은 사이버 보안 기능 구현 시에 네트워크운영센터(NOC, 46%)와 보안 이벤트/이벤트 관리에 대한 관리 및 모니터링(46%)을 가장 중요하게 꼽았으며, 보안운영센터(SOC, 42%), 내부 보안 교육(40%), 안전한 원격 액세스(38%), 위협 인텔리전스(37%) 등이 그 뒤를 이었다.  
  • 국내 조직들은 OT 사이버보안 솔루션 선택 시에 보안 분석, 모니터링 및 평가 도구(40%)와 산업 제어 시스템을 위한 프로토콜 보호(40%)를 가장 중요한 요소로 꼽았고, 보안 규제 준수 관리 및 모니터링(38%)가 그 뒤를 이었다.

포티넷코리아의 OT 총괄 문귀 전무는 "이번 조사는 조직 리더들이 OT 보안에 대해 높은 관심을 가지고 있으나, 여전히 심각한 보안 격차가 존재한다는 점을 잘 보여준다. 특히, 국내 조직의 88%가 OT 활동에 대한 중앙 집중식 가시성을 확보하지 못하는 것으로 나타났는데 이는 네트워크의 위협을 정확히 파악할 수 없다는 것을 의미한다. 또한, 여전히 랜섬웨어에 대한 국내 조직들의 우려가 높은 것으로 나타났는데, 실제로 OT 인프라 공격에 주로 랜섬웨어가 이용되고 있다. 랜섬웨어 감염시 공장이나 기반시설 운영은 즉시 마비된다. 이처럼, 비트코인에 의해 가속화되는 랜섬웨어 공격과 내부자 위협이 결합되어 기업들의 가장 큰 보안 위협이 되고 있다. 이를 방어하기 위해 기업들은 단계적인 아키텍처 기반의 심층적인 OT 보안 조치를 실행해야 한다"고 말했다.

이번 보고서에 대한 보다 자세한 사항은 웹사이트를 참고하면 된다.

포티넷 (www.fortinet.com/kr)

포티넷은 어디에서나 사용자, 디바이스, 데이터를 보호한다는 미션 하에 모든 이들이 언제나 신뢰할 수 있는 디지털 세계를 구현하고 있다. 이것이 바로 세계 최대 기업, 서비스 제공업체, 정부 기관들이 디지털 여정의 안전한 가속화를 위해 포티넷을 선택하는 이유이다. 포티넷 시큐리티 패브릭(Fortinet Security Fabric) 플랫폼은 전체 디지털 공격 면에서 광범위하고 자동화된 통합 보안을 제공하여 중요한 장치, 데이터, 애플리케이션은 물론, 데이터 센터에서 클라우드, 홈 오피스와의 연결을 안전하게 보호한다. 또한, 포티넷은 가장 많은 보안 어플라이언스를 출하한 전세계 출하량 1위 업체로 전세계 595,000 개 이상의 고객을 확보하고 있다. 포티넷 TAA(Training Advancement Agenda)의 이니셔티브인 포티넷 NSE 트레이닝 인스티튜트(Fortinet NSE Training Institute)는 업계에서 가장 대규모의 광범위한 교육 프로그램을 제공하여 모든 이들이 사이버 교육과 새로운 커리어 기회를 얻을 수 있도록 지원하고 있다. 보다 자세한 사항은 www.fortinet.com 및 www.fortinet.com/kr, 포티넷 블로그, 포티가드랩에서 확인할 수 있다.

Copyright © 2022 Fortinet, Inc. All rights reserved. The symbols ® and ™ denote respectively federally registered trademarks and common law trademarks of Fortinet, Inc., its subsidiaries and affiliates. Fortinet's trademarks include, but are not limited to, the following: Fortinet, FortiGate, FortiGuard, FortiCare, FortiManager, FortiAnalyzer, FortiOS, FortiADC, FortiAP, FortiAppMonitor, FortiASIC, FortiAuthenticator, FortiBridge, FortiCache, FortiCamera, FortiCASB, FortiClient, FortiCloud, FortiConnect, FortiController, FortiConverter, FortiDB, FortiDDoS, FortiExplorer, FortiExtender, FortiFone, FortiCarrier, FortiHypervisor, FortiIsolator, FortiMail, FortiMonitor, FortiNAC, FortiPlanner, FortiPortal, FortiPresence , FortiProxy, FortiRecorder, FortiSandbox, FortiSIEM, FortiSwitch, FortiTester, FortiToken, FortiVoice, FortiWAN, FortiWeb, FortiWiFi, FortiWLC, FortiWLCOS and FortiWLM. Other trademarks belong to their respective owners. Fortinet has not independently verified statements or certifications herein attributed to third parties and Fortinet does not independently endorse such statements. Notwithstanding anything to the contrary herein, nothing herein constitutes a warranty, guarantee, contract, binding specification or other binding commitment by Fortinet or any indication of intent related to a binding commitment, and performance and other specification information herein may be unique to certain environments. This news release may contain forward-looking statements that involve uncertainties and assumptions, such as statements regarding technology releases among others. Changes of circumstances, product release delays, or other risks as stated in our filings with the Securities and Exchange Commission, located at www.sec.gov, may cause results to differ materially from those expressed or implied in this press release. If the uncertainties materialize or the assumptions prove incorrect, results may differ materially from those expressed or implied by such forward-looking statements and assumptions. All statements other than statements of historical fact are statements that could be deemed forward-looking statements. Fortinet assumes no obligation to update any forward-looking statements, and expressly disclaims any obligation to update these forward-looking statements.