한국IBM(대표이사사장이은주, 이하 IBM)은IT 및디지털트랜스포메이션(DT) 서비스를제공하는두산디지털이노베이션(대표박석원, 이하 DDI)과지난2021년 IT 보안관련파트너십을체결한이후운영기술(Operational Technology, 이하 OT) 보안을위해다시한번 IBM과협업하게되었다고밝혔다. OT 보안은제조산업프로세스자동화를위한운영시스템을사이버보안위협으로부터보호하는것으로, 최근 OT를목표로하는공격이급증하며화두가되고있다.

 

최근 IBM이발표한 “2024 엑스포스위협인텔리전스인덱스보고서(2024 X-Force Threat Intelligence Index)”에따르면제조산업은지난 3년동안연속해서가장많이표적이된산업군으로, 올해는약 25.7%의공격이제조업을향했다. 공장등현장에서이용하는소프트웨어는매년증가하고있고, 이로인해외부에서공격할수있는기업의공격표면또한기하급수적으로증가하고있다. 과거금융산업에집중되어있던공격이제조산업으로향하고있는것으로보인다.

 

특히, 2023년에해커, 침해대응전문가, 연구원, 분석가로구성된위협전문팀인엑스포스가대응한공격의 69.6%는핵심기반시설을타깃하고있었다. 핵심기반시설이공격자들에게높은가치를지닌표적이라는사실이입증되었으며, 제조산업및기반시설의인프라의경우기업이허용할수있는가동중단시간이낮다는점을공격자들이노리고있다는점이재확인되었다.

 

이와같은환경에서 IBM과 DDI는 OT 보안시스템구축을통해두산글로벌계열사들의다양한산업제조기반시설을위한 OT 자산가시성을확보하고, 이상징후를탐지하여사이버보안대응력을한층강화하기위한협력을진행하고있다.

 

DDI는그룹사에적용해본다양한경쟁력있는글로벌보안솔루션구축과운영경험을살려대외사업으로확장하는 '라이트하우스(Lighthouse)' 전략을활용해국내기업들의 IT와 OT 보안강화를위한활동도적극적으로전개해나갈계획이다.

 

한국IBM 컨설팅사이버보안서비스사업총괄및최고운영책임자(COO) 배수진전무는“DDI가글로벌보안관제센터에이어 OT 보안을위해 IBM과다시협력하게된것은 IBM의사이버보안기술력및전문성에대한신뢰에의해서라고생각한다”며, “스마트팩토리, 디지털트윈등제조산업의디지털혁신과함께 OT 시스템의연결성과복잡성이증가하며주요인프라에대한사이버보안문제는날이갈수록커지고있다. 이에더해인공지능(AI)이방어자와공격자모두에게새로운무기를쥐여주며패러다임의전환을가져올것으로예상되는바, 기업들이보다선제적으로차세대사이버보안역량확보에집중하실것을기대한다”고당부했다.