산업 제어 시스템(ICS) 보안 시장 규모, 점유율 및 동향 분석 보고서: 최종 사용자 산업별(자동차, 화학 및 석유화학, 전력 및 유틸리티, 제약, 식품 및 음료, 석유 및 가스, 전자 및 반도체, 기타 최종 사용자 산업) 및 지역별(북미, 유럽, 아시아 태평양, 중동 및 아프리카, 라틴 아메리카) 예측, 2025-2033년

산업 제어 시스템(ICS) 보안 시장 성장 요인

사이버 공격 발생 건수 증가

IBM의 X-Force 위협 인텔리전스 지수 2020에 따르면, OT 및 ICS 자산에 대한 공격 대상은 2018년 한 해 동안 2000% 이상 증가했습니다. 2019년 OT 자산 공격 사례는 이전 3년간의 공격 사례를 합친 것보다 더 많았습니다. 이러한 공격의 대부분은 무차별 대입 로그인 기법(암호 스프레이 공격 포함)과 ICS 하드웨어 구성 요소 및 SCADA(감독 제어 및 데이터 수집) 시스템의 알려진 취약점을 결합한 형태였습니다. 금속 회사인 Norsk Hydro는 랜섬웨어 공격(LockerGoga, Windows 장치의 파일을 암호화함)으로 인해 Windows 컴퓨터의 모든 데이터가 암호화되어 일주일 동안 생산을 중단해야 했습니다.

ARC Advisory Group이 2019년에 실시한 산업 제어 시스템(ICS) 보안 설문조사에 따르면, 기업의 거의 70%가 자사의 OT/ICS 인프라에 대한 공격 가능성이 매우 높다고 생각하는 것으로 나타났습니다. 지멘스와 포네몬 연구소의 연구에서도 유사한 결과가 나왔습니다. 응답자의 54%는 향후 1년 동안 최소 한 건 이상의 중요 인프라에 대한 사이버 공격을 예상하고 있습니다. 이러한 사이버 공격 증가 추세는 향후 예측 기간 동안 전 세계 산업 제어 시스템(ICS) 보안 시장의 성장을 견인할 것으로 예상됩니다.

시장 제한

보안 시스템 구현의 복잡성

대부분의 산업 네트워크는 복잡하고 이질적인 다양한 전문 OT 프로토콜로 구성되어 있어 산업 제어 시스템(ICS)의 보안을 구축하는 데 어려움을 겪습니다. ICS와 IT는 전통적으로 통합된 적이 없습니다. 기업들이 직면하는 가장 흔한 문제 중 하나는 ICS와 IT 부서의 통합입니다. 산업 자동화 기술의 발전과 함께 이 둘의 통합 필요성은 급격히 증가했습니다. 그러나 대부분의 기업에서 IT 팀과 프로세스 또는 운영 부서 간의 협업 부족으로 인해 ICS 핵심 인프라의 보안은 산업 스파이 및 사보타주에 취약합니다. 더욱이, 운영과 IT 간의 격차를 해소할 인력 부족 또한 보안 솔루션 구현의 어려움을 가중시키는 요인입니다.

점점 더 복잡해지는 또 다른 요인은 많은 기업에서 흔히 볼 수 있는 산업 제어 시스템(ICS)의 노후화된 하드웨어 또는 소프트웨어입니다. 공장 운영에 있어 ICS의 중요성 때문에 대부분의 조직은 여전히 ​​기존 ICS 시스템을 사용하고 있습니다. ICS 시스템의 노후화는 침입 가능성을 높이고 복잡성을 가중시킵니다. 기업에서 ICS 보안 서비스를 구현하는 데 있어 또 다른 장애물은 보안 시스템 또는 플랫폼의 비용입니다. 여러 가지 이유로 보안 솔루션 비용을 정당화하기란 쉽지 않습니다.

시장 기회

IT와 OT 네트워크의 융합

일반적으로 제조 및 산업 환경과 연관되어 프로세스, 이벤트 및 장치를 모니터링하고 SCADA(감독 제어 및 데이터 수집)와 같은 ICS(산업 제어 시스템)를 사용하여 비즈니스 및 산업 운영을 조정하는 데 사용되는 OT(운영 기술) 시스템과 데이터 중심 컴퓨팅을 위한 IT 시스템의 통합은 정보 기술과 운영 기술의 융합을 의미합니다. 점점 더 많은 산업 조직이 경쟁력을 유지하고 더 나은 비즈니스 의사 결정을 내리기 위해 IT 및 OT 네트워크를 통합하고 있습니다. IT와 OT의 융합을 통해 더욱 정밀한 제어와 철저한 모니터링이 가능해집니다. 이러한 복잡한 시스템에서 생성된 데이터는 전 세계 어디에서든 쉽게 분석할 수 있습니다.

이 두 기술을 통합하려면 모든 단계에서 보안에 세심한 주의를 기울여야 합니다. 대부분의 OT 시스템은 원격 접속을 고려하여 설계되지 않았으며, 연결 위험을 고려하지 않았거나 업데이트가 자주 이루어지지 않는 경우가 많습니다. 결과적으로 보안 취약점이 발생하고 있습니다. 산업 스파이 행위와 사보타주는 핵심 인프라와 조직에 심각한 영향을 미칠 수 있습니다. IT/OT 네트워크가 융합됨에 따라 산업용 사물 인터넷(IIoT) 엔드포인트로 작동하는 산업 제어 시스템, 센서 및 기타 컨트롤러의 수가 증가하면서 조직은 사이버 공격 및 보안 위험에 더욱 취약해지고 있습니다.

최종 사용자 인사이트

최종 사용자 산업을 기준으로 글로벌 산업 제어 시스템(ICS) 보안 시장은 자동차, 화학 및 석유화학, 전력 및 유틸리티, 제약, 식품 및 음료, 기타 산업으로 구분됩니다.

전력 및 유틸리티 부문은 시장에서 가장 큰 비중을 차지하며 예측 기간 동안 연평균 6.5%의 성장률을 보일 것으로 예상됩니다. ICS 보안 제품 및 시스템이 가장 빠르게 도입되고 있는 주요 분야 중 하나가 바로 전력 및 유틸리티 부문입니다. 유틸리티 및 전력 부문에 대한 사이버 공격이 증가하는 주된 이유는 국제적인 정치적 분쟁 때문입니다. 예를 들어, 최근 걸프 지역의 군사적, 정치적 불안정은 미국의 전력망, 기업 및 기타 중요 기반 시설을 표적으로 삼는 해킹 그룹의 관심을 더욱 높였습니다. 미국에 본사를 둔 Dragos Inc.는 최근 이란 해커들이 미국의 주요 국가 기반 시설을 대상으로 새로운 적대적 공격을 감행했다는 보고서를 발표했습니다. 이 보고서는 이란의 APT(고급 지속적 위협) 그룹이 미국의 전력 시스템을 해킹하려 시도한 여러 사례를 언급했습니다.

산업 제어 시스템(ICS)은 자동차 산업에 생산성 향상, 공장 가동 중단 시간 단축, 공급망 효율성 개선, 그리고 시장 수요에 대한 신속한 대응이라는 기회를 제공합니다. 전 세계적으로 자동화 생산 시설이 가장 많이 구축된 산업 중 하나는 자동차 산업입니다. 수많은 제조업체들이 효율성을 확보하기 위해 생산 공장을 자동화해 왔습니다. 자동차 산업에서 기존 내연기관 차량보다 전기차(EV)에 대한 선호도가 높아짐에 따라 ICS 수요는 더욱 증가할 것으로 예상됩니다. 또한, 사물 인터넷(IoT), 클라우드 컴퓨팅, 모바일 컴퓨팅과 같은 새로운 컴퓨터 및 네트워크 기술이 ICS 시스템과 함께 도입됨에 따라 이러한 최첨단 솔루션과 상호 작용할 수 있는 ICS 솔루션에 대한 필요성이 높아지고 있습니다.

산업 제어 시스템(ICS)은 위험 감소, 생산성 향상 및 전반적인 비용 절감의 필요성으로 인해 화학 및 석유화학 산업에서 점점 더 많이 사용되고 있습니다. 업계 전반의 시장 참여자들은 최첨단 IIoT 기술을 활용하기 위해 제어 시스템을 업그레이드하고 있습니다. 듀폰은 통합업체인 테크노션(TechKnowsion)과 록웰 오토메이션(Rockwell Automation)의 도움을 받아 캘리포니아에 있는 소규모 배치 생산 시설을 현대화할 계획을 발표했습니다. 이번 업데이트를 통해 기존 배치 시스템의 PLC와 HMI를 플랜트팩스(PlantPAx, DCS)라는 분산 제어 시스템으로 교체할 예정입니다. 다른 여러 공정 분야와 비교했을 때 화학 또는 석유화학 공장의 평균 규모는 훨씬 크고, 비용이 많이 들며, 복잡하기 때문에 공장 내 변화를 추적하기가 어렵습니다.

지역 분석

북미는 전 세계 산업 제어 시스템(ICS) 보안 시장에서 가장 큰 시장 점유율을 차지하고 있으며, 예측 기간 동안 연평균 6.7%의 성장률을 보일 것으로 예상됩니다. 이 지역은 광범위한 제조 시설을 보유하고 있어 공급망 전반에 걸쳐 다양한 생산 시스템을 통합하는 과정에서 상당한 양의 데이터가 생성되었습니다. 이는 2020년 2월 미국 국토안보부 보고서에서 에너지, 원자력, 운송 부문을 포함한 16개 핵심 인프라 부문을 중요 분야로 지정한 데서도 확인할 수 있습니다. 이 보고서는 작년에 발생한 파이프라인 운영업체 해킹 사건에 대한 경고에 대응하여 작성되었습니다. 최근의 발전은 ICS 시스템 보호의 중요성을 더욱 강조하고 있으며, 이는 세계 경제에서 경쟁력을 확보하는 데 크게 기여하고 있습니다.

아시아 태평양 시장 동향

아시아 태평양 지역은 예측 기간 동안 연평균 6.8% 성장하여 72억 620만 달러의 시장을 창출할 것으로 예상됩니다. 아시아 태평양 지역은 세계 최대 자동차 생산 및 소비 지역입니다. 중국자동차산업협회(CAAM)에 따르면, 중국은 2019년에 약 2,100만 대의 승용차와 430만 대의 상용차를 생산했습니다. 산업 인프라의 빠른 발전, 산업 안전 인프라에 대한 투자 증가, 그리고 사물인터넷(IoT) 및 클라우드 컴퓨팅과 같은 첨단 기술의 광범위한 도입은 아시아 태평양 지역이 예측 기간 동안 가장 높은 연평균 성장률을 기록할 지역이 될 것임을 시사합니다.

유럽 ​​시장 동향

유럽 ​​시장은 예측 기간 동안 상당한 성장을 보일 것으로 예상됩니다. 사이버 공격의 빈도 증가와 컴퓨터 네트워크 보안에 대한 불안감 고조가 이 산업 확장의 주요 동력입니다. 또한, 최첨단 기술에 대한 대규모 투자와 보안 강화를 위한 정부 지원 확대가 매출 증가에 기여할 것입니다. 영국 제조업계는 다른 선진국에 비해 로봇 및 기타 자동화 기술에 대한 투자가 부족합니다. 영국은 GDP의 1.7%만을 제조업 혁신에 투자하고 있는데, 이는 OECD 평균인 2.4%에 훨씬 못 미치는 수치입니다.

하지만 제조업 부문의 자동화 증가, 제조 비용 절감 욕구, 그리고 M2M(사물인터넷) 기술 도입 확대는 이러한 추세를 뒷받침하고 있으며, 이는 산업 제어 시스템(ICS)의 도입을 가속화할 것으로 예상됩니다. 센티넬 원(Sentinel One)이 모니터링하던 기업들 중 드라고스(Dragos)가 최초로 이러한 취약점을 발견하고 데이터베이스에 접근했습니다. 또한, ICS를 표적으로 삼는 EKANS 랜섬웨어가 2019년에 발견되었으며, 미국 내 제조 시설들이 이 바이러스로 인해 가장 큰 피해를 입었습니다.

석유 및 가스, 철강, 자동차 산업이 모두 활발한 브라질은 중동 지역을 선도하는 경제국 중 하나입니다. 국제산업통상기구(OICA)에 따르면 브라질은 2018년에 287만 대 이상의 자동차를 생산했으며, 그 수치는 계속 증가하고 있습니다. 중동 지역은 세계 원유 생산량의 상당 부분을 차지하는 국가들이 밀집해 있는 곳입니다. 따라서 이 지역에는 산업 제어 시스템(ICS)과 핵심 기반 시설에 대한 수요가 매우 높으며, 이는 보안 조치 비용 상승으로 이어집니다. 또한 베이커 휴즈(Baker Hughes)에 따르면 2019년 8월 기준 중동 지역에는 총 347개의 석유 및 가스 시추 장비가 있어 세계에서 가장 많은 석유 및 가스 시추 장비를 보유하고 있습니다. 게다가 이 지역에서는 여러 분쟁이 끊이지 않고 있습니다. 사우디아라비아 석유 시설에 대한 드론 공격은 사우디아라비아의 경제 성과에 상당한 영향을 미칠 것으로 예상되는 사례입니다.