로크웰오토메이션이 제시한 보안 투자 성공 조건은

'연결성 시대의 운영 복원력' 설문조사 결과…"운영 복원력 반드시 갖춰야"

보안 투자를 실제 사고 대응과 생산 지속 역량으로 연결하는 '운영 복원력' 중요성이 높아졌다는 분석 결과가 나왔다. 

25일 로크웰오토메이션이 공개한 보고서에 따르면 기업이 보안 투자로 실질적인 효과 보려면 운영 복원력을 필수로 구축해야 하는 것으로 나타났다. 해당 보고서는 17개국 제조·산업 운영 분야 의사결정권자 1560명 대상으로 진행된 '연결성 시대의 운영 복원력' 설문조사로 이뤄졌다.

조사 결과 응답 기업의 46%는 지난 1년간 사이버보안 사고를 겪었다. 반면 90%는 사고를 예방·차단 또는 복구할 수 있는 역량에 자신감을 보였다. 보고서는 산업 기업의 보안 수준에 대한 자신감과 실제 운영 위험 사이에 괴리가 있다고 봤다.

보안 투자를 실제 사고 대응과 생산 지속 역량으로 연결하는 '운영 복원력' 중요성이 높아졌다는 분석 결과가 나왔다. (사진=로크웰오토메이션)

응답 기업의 3분의 1 이상은 사이버보안 위험을 성장을 저해하는 주요 외부 요인 중 하나로 꼽았다. 산업 운영의 연결성이 높아지면서 사고에 대비하고 운영 차질을 최소화할 수 있는 역량이 중요해지고 있다는 설명이다.

산업 기업들은 정보기술과 운영기술을 연결하는 동시에 인공지능(AI) 도입과 운영 데이터 활용을 확대하고 있는 것으로 나타났다. 이 과정에서 공격에 노출될 수 있는 접점이 늘어나고 정보기술 환경에서 시작된 위협이 생산과 안전, 품질에까지 영향을 미칠 수 있는 것으로 분석됐다. 

사이버보안 투자에 대한 체감 효과는 높은 것으로 확인됐다. 응답 기업의 62%는 이미 사이버보안 플랫폼에 투자한 것으로 집계됐다. 사이버보안은 응답자들이 꼽은 기술 투자 가운데 두 번째로 높은 투자수익률을 창출하는 분야로 조사됐다.

AI를 보안 대응에 활용하려는 움직임도 보였다. 응답 기업 45%는 탐지와 모니터링·위험 관리 역량을 높이기 위해 향후 12개월 내 사이버보안에 AI와 머신러닝을 적용할 계획이라고 답했다.

정보기술과 운영기술의 통합 지점은 사이버 사고에 두 번째로 취약한 영역으로 꼽혔다. 동시에 응답 기업의 37%는 정보기술·운영기술 아키텍처의 보안 강화가 향후 5년간 긍정적인 사업 성과로 이어질 것으로 내다봤다.

이번 조사는 사피오 리서치가 로크웰오토메이션과 공동으로 진행했다. 소비재와 식음료를 비롯해 자동차·반도체·에너지·생명과학 등 다양한 산업의 관리자부터 최고경영진까지 참여했다. 응답 기업의 매출 규모는 1억 달러부터 300억 달러 이상까지 분포했다.

릭 카운 로크웰오토메이션 사이버보안 서비스 글로벌 디렉터는 "산업 기업들은 사이버보안이 가동시간, 연속성, 생산성, 성장 등에 직접적인 영향을 미친다는 점을 잘 이해하고 있다"며 "단순한 기술 투자만으로는 운영 복원력이나 조직의 보안 태세에 대한 신뢰를 구축할 수 없다"고 밝혔다.