Foxconn 해킹 확인…제조 공급망 리스크 다시 드러남

Foxconn이 북미 공장을 겨냥한 사이버 공격을 확인하면서, 전자 제조 대기업의 공장 중단 위험이 국가 공급망 리스크로 직결된다는 사실이 다시 확인됐다.

• Foxconn, North American factories, Nitrogen ransomware gang이라는 세 축은 단일 기업 사건이 아니라 글로벌 제조 공급망 전체의 취약성을 보여준다. 제조업은 설계, 부품 조달, 생산, 물류가 연결된 구조이므로 공장 한 곳의 중단이 납기 지연과 부품 부족으로 빠르게 확산된다.
• 기술적 관점에서 랜섬웨어 공격자는 생산망과 사무망의 경계를 노린다. 공장 제어망 자체를 직접 파괴하기보다 인증 서버, 파일 공유, 원격접속 시스템을 장악해 복구 비용을 높이는 방식이 흔하며, Foxconn처럼 다국적 생산기지는 하나의 감염이 여러 지역으로 번질 수 있다.
• 전략적으로 이 사건은 제조업의 OT 보안이 더 이상 선택이 아님을 뜻한다. Rockwell Automation, Foxconn, Nitrogen ransomware가 연결되는 흐름은 공급망 가시성, 자산 분리, 백업 복구 연습이 생산 경쟁력의 일부가 되었음을 보여준다. 한국의 반도체, 배터리, 자동차 협력사들도 같은 기준을 적용받게 될 가능성이 높다.
• 수치가 공개되지 않았더라도, Foxconn 규모를 고려하면 파급 범위는 단순한 공장 몇 곳의 문제가 아니다. 북미 생산라인이 흔들리면 OEM 납품 일정과 글로벌 전자제품 출시 일정이 연쇄적으로 영향을 받으며, 이는 한국 부품업체에도 발주 변동과 재고 부담으로 돌아온다.
• 한국 정부는 제조업 보안 정책을 사무망 중심에서 공장 운영 지속성 중심으로 바꿔야 한다. 특히 해외 공장과 협력사를 가진 기업에 대해 OT 분리, 복구시간 목표, 공급망 침해 통보 의무를 강화하면 국내 제조업의 협상력과 수출 안정성을 함께 높일 수 있다.

제조업 해킹은 정보유출보다 생산중단이 더 큰 피해다. 정부는 공장망 분리, 복구훈련, 협력사 통보체계를 수출 주력 산업의 필수 보안 기준으로 삼아야 한다.

주요 용어: ransomware(데이터를 암호화한 뒤 금전을 요구하는 공격), OT security(공장 설비와 산업제어 시스템을 지키는 보안), supply chain resilience(공급망이 공격과 장애를 흡수하고 복구하는 능력)

출처: BleepingComputer