댈러스 교외 루이스빌에 있는 300.000-square-foot 번 산업용 창고가 텍사스의 뜨거운 햇볕 아래 푹 쪄들고 있다. 고속도로 분기점과 몇 채의 비슷한 규모의 거대한 건물들 사이에 끼어 있는 이곳은, 주차장에 설치된 태양광 패널만이 주변의 산업 단지와 차별화되는 유일한 요소이다.
그 안에는 미래가 있습니다: 국내 최초의 완전 자동화 5G 스마트 공장입니다. 스웨덴의 통신 대기업 에릭슨(Ericsson)이 운영하는 이 공장은 200 대의 로봇을 보유하고 있으며, 생산성을 높이고 사이버 침입자로부터 데이터를 보호하는 사설 폐쇄형 산업용 인터넷() 5G 네트워크 를 통해 운영되어, 업계에서 가장 보안이 철저한 시설 중 하나로 꼽힌다.
에릭슨 북미 5G 마케팅 담당 책임자인 피터 린더는 “밖의 도로를 지나가면” 그 네트워크에 “접속할 수 없다”고 말했다.
5G, 즉 5세대 무선 이동통신 기술의 기술적 강점은 4차 산업혁명의 토대가 되어 생산성을 높이고 경제 성장에 박차를 가할 것입니다. 하지만 혁명은 동시에 독특한 사이버 보안 취약점들도 동반할 것입니다. 실제로는 5G 대의 기기 모두가 서로 연결될 것입니다. 이로 인해 그들의 사이버 위험이 커집니다. 게다가 5G 기술은 아직 초기 단계에 머물러 있으며, 완전히 검증되지는 않았습니다. Unless enterprises have their antennas up and their network hatches battened down, hackers could have a 5G data field day.
클라우드 컴퓨팅()을 위해 설계된 이 솔루션은 5G’s 배 더 빠른 속도와 낮은 지연 시간(거의 즉각적인 반응 시간)을 제공하여, 기업들이 머신 러닝을 활용해 자동화를 확대하고 효율성을 높일 수 있도록 지원합니다. 5G 은 향상된 처리 능력을 바탕으로 사물인터넷(IoS) 기기에서 생성된 데이터를 엣지 컴퓨팅을 통해 로컬에서 처리할 수 있게 해주며, ‘’ 인공지능( )과 같은 애플리케이션을 엔드포인트에 직접 설치할 수 있게 합니다. 스마트 공장 환경에서 5G 을 활용하면 부품과 장비를 전자적으로 정리, 보관 및 추적할 수 있습니다. 지게차부터 제조용 로봇에 이르기까지 모든 장비를 이 고속 네트워크를 통해 연결하고 제어할 수 있습니다.
루이스빌 공장에서는 린더가 강조하는 장점이 뚜렷하게 드러납니다. 그는 직원 1인당 생산량이 이 회사에서 자동화 수준이 두 번째로 높은 공장보다 120% 더 높다고 말합니다. 하지만 그는 5G 이 제공하는 유연성이야말로 진정한 장점이라고 말합니다. 루이스빌 공장의 작업자들은 변화하는 소비자 수요, 공급망 차질, 그리고 급속한 기술 혁신에 맞춰 생산을 신속하게 조정할 수 있습니다.
위협 경로
5G 이 유사한 스마트 공장 및 스마트 시티의 길을 열어주고, 원격 근무 인력의 역량을 강화함에 따라, 기기와 네트워크의 보안을 확보하는 것이 과제가 될 것입니다. 이미 방대하게 확장된 기업용 IT 툴킷에 더해, 공용 5G 네트워크를 통해 전송되는 추가 데이터를 분리하고, 분할하며, 안전하게 저장하기 위해서는 더 많은 도구가 필요할 것입니다.
“우리 공장은 미국 내 최신 동향을 가장 앞서가고 있으므로, 그 지식을 공유할 수 있습니다.”에릭슨 북미 5G 마케팅 부문 책임자 피터 린더
연방 사이버보안 및 인프라 보안국(CISA)의 최근 보고서에 따르면, 5G 기술에 대한 세 가지 주요 위협 경로는 다음과 같습니다:
- 정책 및 표준: 각국은 자율주행차나 원격의료와 같은 중요한 신흥 시장에서 자국의 기술에 유리하도록 5G 표준을 독점하려 할 수 있다. 반면, 이들의 기술은 신뢰할 수 없을 수도 있으며, 이로 인해 미국이 불리한 입장에 처할 수도 있다. 통신 보안 프로토콜이 선택 사항인 경우, 기업, 교육 기관, 일반 가정 등 일부 네트워크에는 알려지지 않은 취약점이 존재할 수 있습니다.
- 공급망: 다른 공급망과 마찬가지로, 5G’s 도 악성코드 감염에 취약할 수 있습니다. 또한 시스템에 위조 부품이 유입될 위험도 높아집니다.
- 5G 아키텍처: 통신사들은 5G 를 보다 안전하게 설계했지만, 102는 종종 기존 취약점을 내포한 4G 장기 진화(Long Term Evolution) 네트워크 위에 구축되는 경우가 많습니다. 이로 인해 악의적인 공격자가 취약한 4G 구성에 대해 강제 다운그레이드를 유도할 수 있으며, 이를 통해 정보 접근 권한을 변경하거나 데이터를 탈취하고, 심지어 최종 사용자 기기를 복제할 수도 있습니다.
그렇다면 5G 기술을 어떻게 보안 조치를 강화할 수 있을까요? 이 플랫폼의 가장 큰 장점은 데이터 사일로를 손쉽게 해소하여 기업이 전략적 통찰력을 얻을 수 있도록 한다는 점입니다. 기업 시스템 내에서 부서 간 정보 격차를 해소하고 정보를 공유 플랫폼에 공개하는 것은 해커들에게 새로운 공격 기회를 제공하는 것처럼 보일 수 있다. 하지만 제대로만 처리한다면, IT 팀은 이러한 위협을 완화할 수 있습니다. 예를 들어, 에서 소개된 제로 트러스트(zero-trust) 관행—네트워크에서 데이터를 공유하기 전에 모든 엔드포인트와 IP 주소를 반드시 검증해야 하는 방식—은 지난 1년간의 재택근무 기간 동안 의 표준 관행으로 자리 잡았습니다.
5G 보호
5G 보안을 전반적으로 강화하기 위해, 기업들은 루이스빌에 있는 에릭슨의 사례와 마찬가지로 사설 5G 네트워크를 운영할 수 있다. 무선 주파수 대역의 여러 부분을 포함하는 공용 5G과 달리, 전용 5G 네트워크는 비교적 좁은 대역폭을 차지하므로 관리가 더 용이합니다. 또한 데이터가 공용 네트워크를 통해 전송되는 대신 기업 자체 네트워크인
에 그대로 남아 있기 때문에 보안성이 더 높습니다.
“ 5G 은 더 높은 보안성을 갖추도록 설계되었지만, 종종 레거시 취약점이 존재하는 4G 네트워크 위에 구축되는 경우가 많습니다.”
제품이나 원격 근무를 가능하게 하는 기기에 5G 개 공용 네트워크를 사용하는 기업은 각 엔드포인트에 보안 보호 기능을 구축하여 경계를 늦추지 않아야 합니다. 병원에 설치된 스마트 온도계든, 공장 재고를 모니터링하는 센서든, 아니면 네트워크에 연결된 직원의 노트북이든 간에, 잠재적인 보안 침해의 새로운 경로에 대해서는 철저한 관리가 이루어져야 합니다. 이를 위해 IT 리더들은 운영 체제, 방화벽 및 소프트웨어의 유지 관리와 업데이트에 주력해야 합니다.
바로 이때, 의 사이버 보안 수칙 을 실천하는 것이 중요합니다. 기업의 엔터프라이즈 시스템을 뒷받침하는 기술이 무엇이든, 가장 성공적인 침입 사례는 대개 일상적인 운영상의 실수에서 비롯됩니다. 예를 들어, 네트워크에 연결된 엔드포인트가 무엇인지 파악하지 못하거나, 패치 업데이트를 신속하게 모니터링하고 적용하지 못하거나, 보안 설정을 잘못 구성하는 경우 등이 있습니다. 사이버 위생 관리는 위험 요소를 파악하고 이를 줄이거나 해결하기 위한 도구를 도입함으로써 흔히 발생하는 취약점을 줄이는 데 도움이 됩니다.
[함께 읽어보세요: 사이버 위생 — 선제적인 위험 관리는 여기서부터 시작됩니다]
몇 가지 기본적인 모범 사례 단계를 따름으로써 탄탄한 사이버 위생 기반을 마련할 수 있습니다. 엄격한 IT 자산 목록을 관리하십시오. (이를 통해 가장 중요한 자산이 어디에 저장되어 있는지 정확히 파악할 수 있습니다). 의 비밀번호 가 강력하게 설정되어 있는지, 소프트웨어 가 정기적으로 업데이트되고 있는지, 데이터 백업 절차가 마련되어 있는지, 관리자 권한이 엄격하게 통제되고 있는지, 그리고 사고 대응 계획이 마련되어 있는지 확인하십시오.
드론과 센서
에릭슨의 루이스빌 공장으로 돌아가 보면, 로봇의 수가 직원 수를 앞지르고 있는데, 사람과 기계가 원격 센서와 제어 장치를 클라우드급 컴퓨팅 성능 및 인공지능과 연결하여 ‘ 5G 기술’용 송신기를 생산하고 있다. 로봇과 드론은 트럭으로 배송된 부품의 포장까지 풀어줍니다. 린더는 “새로운 자동화 시스템 덕분에 수작업 자재 취급이 65% 사라졌으며, 부품이 생산 라인에 전달되는 속도가 75% 빨라졌다”고 말했다.
이 공장은 또한 에릭슨의 고객 솔루션에 대한 시험장 역할을 하고 있습니다. 5G 스마트 팩토리 팀은 민첩한 워크플로우와 산업용 사물인터넷(IoT) 아키텍처를 통해 다른 공장에서도 대규모로 도입할 수 있는 25 개의 활용 사례를 개발했습니다. 그 중에는 효율적인 에너지 관리, 디지털 성능 모니터링, 원격 유지보수 및 공장 문제 해결을 위한 증강현실 헤드셋 활용 등이 포함됩니다.
[관련 기사: 전기를 뿜는 신체: 6G 무선 기술의 전망]
린더는 모든 기업이 에릭슨이 차지하고 있는 최적의 위치— 5G 노하우를 활용해 기업들을 위한 안전한 5G 키트를 생산하는 것—에 있는 것은 아니라는 점을 인정한다. “우리는 우리만의 샴페인을 마신다”라고 그는 웃으며 말했다. “저희 공장은 미국 내 동향을 선도하고 있으므로, 그 지식을 공유할 수 있습니다.”
린더는 사이버 침입자들이 행사를 망치게 내버려 두기보다는, 5G 운영 전환 과정에 5G 보안 조치를 접목함으로써 위험을 차단하고, 이를 보안 침해로 이어지지 않게 할 수 있다고 강조한다.
