韓 제조업 겨냥 한 사이버 공격 포착 … OT 보안 ' 발등 의 불 ' 
 “ 제조 운영 ( OT ) 보안 은 IT ( 정보 기술 ) 보안 과 달리 즉각 적 인 공격 이나 방어 가 어렵 습니다 . 침투 에 평균 8 개월 이 걸리 는데 , 공격 이 시작 돼도 시설 가동 을 중단 할 수 없 기 때문 입니다 . ” 
 리오 데리 사이버 X 일본 ・ 아태 지역 이사 는 최근 한국 제조업 시설 을 겨냥 한 사이버 공격 을 포착 했 다며 이 같이 경고 했 다 . 공격 이 진행 되 고 있 다면 피해 최소화 를 위해 서둘러 대비 하 는 것 외 대안 이 없 다 . 
 사이버 X 는 2013 년 출범 한 산업 보안 솔루션 전문 업체 다 . 산업 제어 시스템 ( ICS ) 위협 탐지 ・ 분석 기술 로 특허 를 보유 했 다 . 국가 기반 시설 보안 을 담당 하 던 이스라엘 군 소속 블 루 팀 출신 오메르 슈나이더 와 너르 길러 가 공동 설립 했 다 . 설립 당시 퀄컴 등 으로부터 4800 만 달러 ( 약 570 억 원 ) 를 유치 했으며 미국 , 영국 , 프랑스 , 독일 , 일본 , 이스라엘 등지 에 지사 를 두 고 있 다 . 
 데리 이사 는 “ 한국 은 제조업 에서 가장 앞서 있 을 뿐 만 아니 라 이스라엘 처럼 사이버 전쟁 이 생존 문제 라는 점 도 같 다 ” 고 설명 했 다 . 사이버 X 는 미국 회사 지만 , 연구 개발 ( R & D ) 뿌리 는 이스라엘 에서 나온다 . 이스라엘 은 가자지구 를 중심 으로 전쟁 이 , 한국 은 남북 대치 가 이어지 는 긴박 한 상황 이 라는 점 도 양국 간 유사점 이 다 . 
 사이버 X 는 공격자 가 ICS 내 ' 크라운 주얼 '( 가장 가치 있 는 자산 ) 에 도달 하 는 시간 을 평균 8 개월 로 추산 한다 . 크라운 주얼 에 는 ICS 가동 에 핵심 적 인 온도 , 센서 , 엘리베이터 , 생산 라인 로봇 등 이 포함 된다 . ICS 공격자 는 시설 가동 을 중단 시키 고 최대 피해 를 가할 ' 크라운 주얼 ' 을 찾 기 위해 매우 영리 하 고 천천히 움직인다 . 
 데리 이사 는 “ 사이버 X 는 모든 가능 성 을 종합 해 시설 보안 수준 을 올리 는 것 이 목표 ” 라면서 “ 각 시설 에 가장 최적 화 한 솔루션 을 조합 한다 ” 고 말 했 다 . 예컨대 자사 에서 개발 한 방화벽 으로 타사 솔루션 을 대체 하 는 것 이 아니 라 , OT 네트워크 에서 수집 한 데이터 를 바탕 으로 전체 인프라 솔루션 조합 을 새로 짜 공격 에 대응 하 는 최선 의 방안 을 제시 한다 . 기존 보안 솔루션 과 장치 를 최적 화 하 는 방법 을 찾 는다는 점 에서 다른 보안 업체 와 상생 하 는 방안 이 기 도 하 다 . 이 를 두 고 데리 이사 는 “ 사이버 X 는 벤더 를 조직 하 는 벤더 ” 라고 정의 했 다 . 
 구체 적 으로 △ 제어 네트워크 에 영향 을 끼치 지 않 으면서 네트워크 상세 정보 를 파악 △ 학습 한 기본 통신 과 괴리 된 이상 통신 을 탐지 한 후 원인 분석 △ 취약점 보고서 를 비롯 한 다양 한 리포 팅 기능 으로 필요 정보 를 추출 △ 다양 한 통신 프로토콜 지원 △ 직관 적 인 화면 을 통해 시스템 관리자 뿐 아니 라 현장 작업자 간 정보 공유 가 용이 하 다는 특징 이 있 다 . 특히 소프트웨어 개발 키트 ( SDK ) 를 제공 해 설비 공급 파트너 사 와 고객 사 가 직접 고유 프로토콜 에 적용 하 게 한다 . 
 주요 고객 으로 는 2017 년 랜섬 웨어 공격 으로 공장 가동 이 중단 된 혼다 , 사우디아라비아 전력 시설 등 이 있 다 . 한국 에선 현재 초기 고객 을 식별 중 이 며 국가 기반 시설 과 제조사 , 반 도 체사 를 우선 적 으로 고려 한다 .