지난 몇 년 동안 기업 경영자, 정치인, 소비자들은 모두 ‘ ’ 공급망의 한 부분에서 발생하는 차질 이 전체 시스템에 광범위한 영향을 미쳐 기업, 산업, 심지어 국가 경제까지 파급될 수 있다는 사실을 뼈저리게 깨달았습니다.
코로나19 팬데믹은 글로벌 공급망 네트워크의 취약성을 여실히 드러냈으며, 원자재 부족, 물류 병목 현상, 국경 폐쇄 등으로 인해 기업들은 공급망 전략을 재검토하고 향후 발생할 수 있는 차질에 대한 위험을 완화할 방안을 모색해야만 했습니다 .
하지만 과거의 혼란이 미래의 혼란을 얼마나 잘 예고해 줄 수 있을까? 그리고 2020 과 2021 에서 얻은 교훈이 2023에서 우리가 직면하게 될 어떤 위기에도 얼마나 적용될 수 있을까요?
이것들은 안드레아 리틀 림바고(Andrea Little Limbago) 박사가 다음 주 RSA 컨퍼런스에서 진행될 패널 토론 “: 위기에 처한 세계: 공급망 회복탄력성을 통한 극한 상황 대비()”에서 다룰 질문들 중 일부입니다. 인터로스(Interos)의 연구·분석 담당 수석 부사장인 림바고(Limbago)와 함께, EMC 어드바이저스(EMC Advisors)의 CEO이자 마이크로소프트 클라우드(Microsoft Cloud)의 전 최고 보안 및 리스크 책임자인 에드나 콘웨이(Edna Conway), 그리고 구글 클라우드(Google Cloud)의 맨디언트 전략 및 제휴(Mandiant Strategy and Alliances) 부문 고위 임원인 에린 조(Erin Joe)가 참석할 예정이다. (림바고의 패널 토론은 4월 24-27 일 샌프란시스코 모스콘 센터에서 열리는 RSAC 2023에서 월요일, 4월 24일, 동부 표준시 기준 오후 5:20 / 태평양 표준시 기준 오후 2:20 에 진행됩니다.)
‘포컬 포인트(Focal Point)’의 윌리엄 톰슨( )은 림바고(Limbago)와 도미노 효과, 고립주의, 그리고 사이버 보안 커뮤니티에 대한 그녀의 희망에 대해 이야기를 나눴다.
팬데믹은 글로벌 공급망의 도미노 효과를 여실히 드러냈다. 조직들이 그 교훈을 얻었다고 생각하시나요?
네. 하지만 여전히 이것이 일회성 사건에 그칠 것이라고 기대하는 사람들도 있다. 그들은 다음 번에는 별일 없을 거라고 생각하지만, 정작 그 ‘다음 번’이 러시아의 우크라이나 침공으로 이어지고 만다. 아무도 그런 일이 일어날 줄은 꿈에도 생각하지 못했습니다.
”이 회사들은 “우리는 괜찮을 겁니다.”라고 말합니다. “우크라이나에는 우리가 가진 게 아무것도 없어요.” 음…, 알고 보니 그 영향이 훨씬 더 광범위하더군요.”안드레아 리틀 림바고, 인터로스 수석 부사장
그리고 이 회사들은 “우린 괜찮을 거야.”라고 말합니다. “우린 우크라이나에 아무것도 없어요.” 음, 알고 보니 도미노 효과와 ‘ ’의 파급 효과가 있는 것으로 드러났습니다. 그리고 그 영향이 훨씬 더 광범위하다는 사실도 밝혀졌습니다.
각국과 기업들이 이러한 도전 과제에 적응해 나가는 과정에서, 고립주의로 치우치지 않으면서도 공급망 위험으로부터 보호하는 것 사이의 균형을 어떻게 맞출 수 있을까요?
제가 우려하는 점은 우리가 진자처럼 반대 방향으로 지나치게 치우쳐 버릴까 봐서입니다. 그게 바로 우리가 1930s번 도로에서 했던 일이고, 그 결과 또 다른 세계 대전이 일어났습니다.
우리가 그렇게까지 가지 않을 것이라고 저는 꽤 낙관하고 있습니다. 이는 각 선거의 결과가 어떻게 나오느냐에 따라 크게 달라집니다. 그건 정말 중요한 문제 중 하나입니다. 하지만 생각해 보면, 선거 관련 쟁점만 제외하면 지금 진행되고 있는 논의들은 꽤 괜찮은 편이에요. 제조업을 육성하고 재투자합시다. 저는 그렇게 하는 데 장점이 있다고 봅니다. 왜냐하면 어느 한 국가에 전적으로 의존하고 싶지는 않을 테니까요. 특히 그 나라가 동시에 주요 지정학적 경쟁국이라면 더욱 그렇습니다.
하지만 공급망이 작동하는 방식 때문에, 사실 약 100 년 전처럼 고립주의를 고수하는 것은 거의 불가능합니다. 모든 부품을 미국 내에서 생산할 수는 없습니다. 따라서 이러한 상황을 감안할 때, 동맹 관계의 재편이 이루어지고 있으며, 핵심 광물 및 공급망 분야의 기술을 기반으로 한 새로운 동맹 구상이 등장하고 있습니다.
패널 구성원들에 대해 조금 소개해 주실 수 있나요? 왜 그들을 선택하셨나요?
에드나는 세계 최대의 기술 기업들에서 근무하며 보안 및 광범위한 클라우드 통합 분야를 주도해 왔기 때문에, 기술 간의 상호 의존성과 이것이 공급망 측면에서 어떻게 새로운 위험을 초래하는지에 대해 민간 부문 및 기술 분야의 탁월한 통찰력을 가지고 있습니다.
“어떤 한 국가에 전적으로 의존하고 싶지는 않을 것입니다. 특히 그 나라가 동시에 주요 지정학적 경쟁국이라면 더욱 그렇습니다.”림바고
사실 그녀는 정치와 접목된 분야에서 꽤 많은 활동을 하고 있다. 예를 들어, 마이크로소프트는 GDPR을 준수해야 하잖아요? [General Data Protection Regulation, or GDPR, is a 2018 law in the European Union requiring enterprises around the world to protect the personal data and privacy of EU citizens. 이를 준수하지 않는 기관은 막대한 벌금을 물게 될 위험이 있습니다.] 그들은 데이터 주권이 미치는 영향을 실감하고 있으며, 이로 인해 데이터를 어떻게 처리하고, 어떻게 구조화할지, 그리고 어떤 위험이 발생할지 고민하게 되고 있습니다. 그러니 그 점에서 그녀는 정말 훌륭한 관점을 제시해 줄 것입니다.
[관련 기사: 막대한 벌금은 데이터 보안을 최우선으로 삼아야 한다는 경종이다]
그리고 에린은 작년에 구글에 인수된 맨디언트(Mandiant)에서 근무해 왔으며, 전직 FBI 요원이기도 해서 공공 부문의 관점과 지난 10~20년 동안 정부가 어떤 조치를 취해 왔는지에 대한 통찰을 제공합니다.
이들은 과거의 모습, 세상이 나아갈 방향, 그리고 이를 해결하기 위해 우리 공동체가 무엇을 해야 하는지에 대해 각자 독특한 관점을 제시합니다. 그리고 사이버 보안 커뮤니티가 이러한 관점에서 사고할 수 있도록 해야 합니다. 이 커뮤니티는 공급망과 사회의 회복탄력성을 강화하는 데 큰 역할을 할 수 있으며, 이를 통해 임박했거나, 많은 경우 이미 도래한 이러한 변화에 대비할 수 있게 해줍니다.
