"자동차 한 대의 완성품을 만들기 위해 수많은 부품사가 유기적으로 연결돼 있다. 만약 사이버 공격으로 특정 부품 제조업체의 생산이 멈춘다면, 부품 공급 차질이 발생해 완성차 제조사도 생산 라인을 가동할 수 없게 된다. 하나의 부품 문제가 전체 생산에 영향을 미치는 만큼, 공급망 보안은 이제 선택이 아닌 필수다."
강봉호 파수 서비스사업본부장(상무). 파수 제공
◇자동차 제조업에 공급망 보안은 필수= 서울 마포구 상암동에 위치한 파수 본사에서 만난 강봉호 서비스사업본부장(상무)은 글로벌 자동차 산업에서 TISAX 인증은 공급망 관리의 핵심 요건으로 자리 잡고 있다며 이같이 강조했다.
'TISAX(Trusted Information Security Assessment Exchange)'는 독일자동차산업협회(VDA)가 주관하는 자동차 정보 보안 평가 인증이다. 공급망 전체에 걸쳐 자동차 제조사의 정보 보호 및 데이터 보안 수준을 평가하는 표준화된 기준이다. 독일 주요 완성차 제조사(벤츠, 폭스바겐, 아우디 등)와의 거래를 위해 반드시 필요하다. 국제표준보안인증(ISO·IEC 27001)을 기반으로 하지만, 자동차 산업의 특수성을 반영해 독자적인 보안 요구 사항을 추가한 인증이다. 이 인증은 자동차 제조업체의 정보 시스템과 데이터를 보호하고, 부품 조달 과정에서 발생할 수 있는 보안 위협을 예방하는 데 목적을 두고 있다.
강 상무는 "TISAX는 단순한 품질 인증이 아니라, 기업의 내부 정보보호 체계를 강화하고 공급망의 신뢰성을 확보하기 위한 전반적인 시스템"이라며 "제조업에서 사용하는 그룹웨어나 생산 관리 시스템에 취약점이 있는지, 그리고 최근 증가하는 랜섬웨어와 같은 사이버 공격에 대한 방어 체계가 제대로 구축되어 있는지를 종합적으로 검증하는 것이 TISAX 인증의 핵심"이라고 설명했다.
실제로 최근 인공지능(AI) 발전으로 인해 랜섬웨어와 해킹 등 사이버 공격의 위협이 늘어나며, 부품사의 보안 취약점이 전체 공급망에 악영향을 미치는 사례가 증가하고 있다. 강 상무는 "AI 기술의 발전으로 해킹 수법이 더욱 정교해지고, 대규모 무작위 공격이 용이해지면서 해킹 대상이 중소기업으로도 확대되고 있다. 과거에는 대기업과 같은 이익이 큰 기업이 주요 타깃이었지만, 최근에는 여러 대상에 무작위로 공격을 시도한 후 단 하나의 성공만으로도 이익을 얻는 방식으로 변화하고 있는 것"이라며 "이제는 완성차 제조사 자체의 보안만으로는 문제를 해결할 수 없는 시대가 된 것"이라고 설명했다.
TISAX는 정보 시스템뿐만 아니라, 설계 도면과 같은 기밀 데이터 보호에도 초점을 맞추고 있다. 이는 기업이 내부 자료 유출로 인한 피해를 방지하고, 협력사와 안전하게 데이터를 주고받을 수 있는 기반을 제공한다.
특히 TISAX는 단순히 독일 자동차 제조사들과의 거래에만 국한되지 않는다. 강 상무는 "TISAX 인증을 통해 보안 체계를 갖춘 기업은 다른 지역의 완성차 제조사나 고객사에도 신뢰를 줄 수 있다"며 "이는 글로벌 시장에서 경쟁력을 강화하는 데도 큰 도움이 된다. 미국이나 유럽처럼 TISAX와 유사한 보안 인증 요구가 있는 시장에서도 이를 기반으로 빠르게 대응할 수 있다"고 말했다.
◇TISAX인증 수요 확대…글로벌 신뢰 구축 위해 필수= 최근 TISAX 인증 수요는 대기업 중심에서 지방의 중소기업으로 확대되고 있다. 강 상무는 "최근에는 원청사들이 협력사에 보안 강화를 요구하는 사례가 늘어나면서, 중소기업들도 보안을 필수 투자로 인식하고 있다"라며 "중소기업들이 이러한 흐름을 기회로 삼아 글로벌 시장에서 경쟁력을 키워나가야 한다"고 강조했다.
국내에서는 현대자동차를 비롯한 주요 완성차 제조사들도 협력사에 보안 인증 강화를 요구하고 있다. 이는 국내 중소·중견기업들에 새로운 도전이자 기회로 작용하고 있다. 하지만 중소기업들이 TISAX 인증을 준비하는 과정에서 겪는 어려움도 만만치 않다. 보안 인력의 부족, 기술적 역량의 한계, 인증 절차에 대한 생소함 등이 주요 장애물로 꼽힌다.
강 상무는 "중소 제조업체들은 직원들이 여러 업무를 동시에 처리해야 하는 상황에서 TISAX 인증 준비에 충분한 시간을 할애하기 어렵다"며 "인증을 위해 내부 갭 분석을 진행하고, 전산 담당자뿐만 아니라 여러 부서 직원과의 인터뷰를 통해 데이터를 수집해야 하는데, 공장 운영이 바쁜 현실에서 쉽지 않은 일이다"라고 토로했다.
이런 상황에서 파수는 TISAX 인증을 위한 전문 컨설팅 서비스를 제공하고 있다. 그는 "TISAX 인증 준비는 단순히 보안 솔루션을 도입하는 것을 넘어, 기업의 기존 시스템을 면밀히 분석하고 체계적으로 개선하는 과정이 필요하다"라며 "파수는 기업의 상황에 맞는 맞춤형 솔루션을 제시하며, 갭 분석, 내부 인터뷰, 보안 체계 수립까지 인증 전 과정을 지원하고 있다"라고 말했다.
이어 "많은 기업이 보안을 단순한 비용으로 생각하지만, 사실 보안은 장기적으로 경쟁력을 높이는 투자"라며 "TISAX 인증은 단순히 위험을 줄이는 것을 넘어, 기업이 글로벌 시장에서 신뢰를 확보하고 지속 가능한 경영을 가능하게 한다"고 말했다.
최근에는 공급망 보안의 중요성이 자동차 산업뿐 아니라 다양한 산업으로 확산되고 있다. 특히 화학, 반도체, 방위산업과 같은 분야에서도 원청사가 협력사에 보안을 요구하고 글로벌 시장에서 표준화된 보안 시스템의 필요성이 커지고 있다. 강 상무는 "TISAX와 같은 보안 인증은 기업의 신뢰를 구축하고, 나아가 국제 경쟁력을 확보하는 데 필수적인 요소로 자리 잡고 있다"며 "TISAX는 단순히 인증을 받기 위한 절차가 아니다. 보안을 강화하고 글로벌 신뢰를 구축하며 기업의 장기적 성장을 돕는 중요한 과정이다. 앞으로도 보안은 경쟁력의 필수 요소로 자리 잡을 것"이라고 강조했다.
