[시큐리티팩트=김상규 기자] 전 세계 제조기업 약 25%가 사이버공격을 받아 500만달러(약 68억3400만원) 이상 피해를 입었다는 보고서가 나왔다. 카스퍼스키는 24일 시장조사기관 VDC Research와 공동으로 수행한 ‘OT 사이버 보안 현황 보고서’를 발표했다.
보고서에 따르면 대다수의 산업 기업은 사이버 공격으로 인한 재정적 손실을 100만 달러(약 13억6660만원) 이상으로 추산하고 있으며, 약 25%정도의 기업은 미화 500만 달러 이상의 손실을 본 것으로 나타났다.
이번 보고서는 에너지, 유틸리티, 제조, 운송 및 기타 산업 분야에 속한 250명 이상의 의사결정자를 대상으로 실시한 설문조사를 기반으로 만들었다는 게 카스퍼스키 측 설명이다.
보고서는 사고 대응이 전체 침해 관련 비용의 약 21.7%로 1위를 차지했다고 서술했다. 이어 매출 손실이 19.4%, 예기치 못한 다운타임(16.9%), 장비 및 자산 수리 또는 교체(16.8%, 랜섬 지불(12%), 공정 중 재고의 손실이나 폐기(11.9%) 순이었다.
특히 응답자의 70%는 예기치 못한 다운타임(중단)이 보통 4시간에서 24시간 지속된다고 응답했다. 이러한 중단은 막대한 매출 손실, 내부 프로세스 병목 현상, 고객 신뢰 저하를 초래할 수 있어 강력한 OT 사이버 보안 조치의 중요성이 강조된다.
안드레이 스트렐코프 카스퍼스키 산업 사이버 보안 제품총괄은 이와 관련 “예기치 못한 다운타임은 기업에 수백만 달러의 손실을 초래할 수 있어 산업 및 제조 기업에게는 매우 중요한 이슈다.
비용이 많이 드는 장비 고장 및 가동 중단을 초래하는 침해를 방지하려면 사이버 보안 강화가 필수”라며 ”사이버 보안 리스크를 무시하면 다운타임 제거와 수익 보호 노력은 무의미 해진다”라고 강조했다.