요꼬가와는 일본 경제 산업부, 도쿄 증권 거래소 및 일본 정보 기술 진흥원이 공동으로 실시하는 DX 주식 선정 프로그램에 따라 2024년 ‘DX 주식 종목’ 카테고리로 선정됐다고 밝혔다. 이는 DX(디지털 트랜스포메이션)를 통해 기업 가치를 향상시키고 디지털 기술을 적극 활용하는 우수 기업들에게 수여되는 영예이다. DX 주식 종목은 단순히 정보 시스템 도입과 데이터 활용을 뛰어넘어 디지털 기술을 바탕으로 비즈니스 모델과 경영의 근본적인 변화를 이끌어내고 있는 기업들을 선정한다. 2024년에는 요꼬가와를 포함한 25개 회사가 이 목록에 이름을 올렸다. 요꼬가와는 2022년에 ‘DX 주목 기업’으로 선정된 데 이어, 이번에는 ‘DX 주식 종목’으로 선정됨으로써 디지털 트랜스포메이션을 향한 지속적인 노력을 인정받았다. 이는 특히 OT(운영 기술)와 IT(정보 기술) 영역을 연결하는 솔루션을 제공하는 몇 안 되는 글로벌 기업 중 하나로서, 비즈니스와 기업 문화의 변화를 이끌어내는 데 주력하고 있음을 보여준다. 이번 선정은 요꼬가와의 내부 디지털 변혁과 고객을 위한 혁신적 변화를 전사적으로 추진한 결과이다. 또한 요꼬가와는 ‘GS 2028 중기 사업 계획’을 통해 산
제어 시스템(이하, ‘ICS’)의 사이버 시큐리티 대책의 필요성이 관계자의 공통 인식으로 정착해 폭넓은 대책이 착수되게 된 지 10여 년이 경과했다. 그동안에 ICS에 관한 시큐리티 대책도 크게 진전됐지만, 공격 측도 기술면 및 조직면에서 고도화되고 있어 ICS의 사이버 시큐리티 리스크가 증대되고 있다. 이 글에서는 ICS의 주요 사이버 공격 피해 사례와 ICS를 겨냥한 멀웨어 진화의 역사를 개관하면서 공격 측의 변화를 중심으로 ICS 시큐리티 리스크 동향을 소개한다. 또한 급진하기 시작한 디지털 변혁에 따른 ICS 변화에 기인하는 새로운 리스크에 대해 생각해 본다. 주요 사이버 공격 피해 사례 지금까지 크게 보도되는 등 사회적으로도 주목을 모은 ICS에 대한 사이버 공격에 의해 큰 피해를 초래한 주요 시큐리티 사고를 표 1에 나타냈다. Unix나 Linux, Windows와 같은 범용 OS나 인터넷 프로토콜족으로 대표되는 오픈 기술을 이용해 ICS가 구성되고, 또한 오픈 기술을 기반으로 한 IT 시스템과 밀접하게 접속되어 ICS가 이용되는 경우가 증가하기 시작함에 따라 금세기에 접어든 무렵부터 ICS의 사이버 사고가 산발적으로 일어나게 됐다. 2010년에