WEBVTT

dc87279d-c460-4b43-b0c8-e2e03a176a6b-0
00:00:04.280 --> 00:00:05.440
올바른 파트너에서 시작됩니다.

b1808993-47a5-4a1e-9d69-c21d40a38b54-0
00:00:08.200 --> 00:00:10.533
처치 앤 드와이트는
가정용품 및 개인 위생용품 분야를

b1808993-47a5-4a1e-9d69-c21d40a38b54-1
00:00:10.533 --> 00:00:12.600
선도하는 세계적인
소비재 기업입니다.

2562dd21-9959-4999-81a9-578e0f694522-0
00:00:12.960 --> 00:00:14.680
처치 앤 드와이트는는
사람과 다양성을 중시합니다.

4d567b1e-0950-4bd9-8b2b-854d798a12f0-0
00:00:15.240 --> 00:00:18.198
처치 앤 드와이트는는
Arm & Hammer™ 베이킹소다,

4d567b1e-0950-4bd9-8b2b-854d798a12f0-1
00:00:18.198 --> 00:00:20.971
Therabreath 구강청결제, Hero Mighty Patch™,
WaterPik® 치실 및 칫솔 등

4d567b1e-0950-4bd9-8b2b-854d798a12f0-2
00:00:20.971 --> 00:00:23.559
전 세계 소비자가 사랑하는 14개의
파워 브랜드를 보유하고 있습니다.

48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-0
00:00:27.200 --> 00:00:29.330
저는 처치 앤 드와이트의
정보 보안 최고 책임자인

48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-1
00:00:29.330 --> 00:00:30.040
데이비드 오티스입니다.

535c152f-c04c-48fa-85eb-12058169bfc5-0
00:00:30.240 --> 00:00:33.543
저는 회사와 직원을 보호하고,
사이버 보안 설계부터

535c152f-c04c-48fa-85eb-12058169bfc5-1
00:00:33.543 --> 00:00:36.526
직원들의 사이버 보안 위협
경계 태세 유지 지원과 같은

535c152f-c04c-48fa-85eb-12058169bfc5-2
00:00:36.526 --> 00:00:39.776
모든 업무에
사이버 보안이

535c152f-c04c-48fa-85eb-12058169bfc5-3
00:00:39.776 --> 00:00:42.279
스며들게 하는
책임을 맡고 있습니다.

f5cc6b48-a875-4f86-991f-8abfd4148814-0
00:00:46.160 --> 00:00:49.655
우리는 고객을 소중히 여기고,
제품 품질을 위해 노력하며,

f5cc6b48-a875-4f86-991f-8abfd4148814-1
00:00:49.655 --> 00:00:51.240
직원을 아낍니다.

73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-0
00:00:51.480 --> 00:00:53.822
처치 앤 드와이트는
제조 사이버 위험에 대한

73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-1
00:00:53.822 --> 00:00:56.080
가시성을 높여야 하는
문제에 직면했습니다.

0b1cf799-ac68-40ce-9d18-b223d28de602-0
00:00:56.320 --> 00:00:59.410
팬데믹 기간 동안
모든 제조 현장을 평가하고

0b1cf799-ac68-40ce-9d18-b223d28de602-1
00:00:59.410 --> 00:01:02.109
제조 자산의 취약점과
네트워크에 대한

0b1cf799-ac68-40ce-9d18-b223d28de602-2
00:01:02.109 --> 00:01:04.807
잠재적 위협을
파악하기 위해

0b1cf799-ac68-40ce-9d18-b223d28de602-3
00:01:04.807 --> 00:01:05.199
열심히 노력했습니다.

dce6c91d-6b2c-4f1f-9699-a3cff520561c-0
00:01:08.680 --> 00:01:11.894
오늘날
특히 랜섬웨어의

dce6c91d-6b2c-4f1f-9699-a3cff520561c-1
00:01:11.894 --> 00:01:15.164
가장 큰 표적이 되는 분야가
OT 환경인

dce6c91d-6b2c-4f1f-9699-a3cff520561c-2
00:01:15.164 --> 00:01:18.767
주된 이유는
OT에서 보안이

dce6c91d-6b2c-4f1f-9699-a3cff520561c-3
00:01:18.767 --> 00:01:21.040
뒷전으로 밀려났기
때문입니다.

e49547a5-7263-41e8-8b5a-541a7572bdbd-0
00:01:21.400 --> 00:01:24.865
산업 기업들이
OT 사이버 보안에 관심을 기울이고

e49547a5-7263-41e8-8b5a-541a7572bdbd-1
00:01:24.865 --> 00:01:28.277
투자하기 시작한 것은
워너크라이와 낫페트야가 발생한

e49547a5-7263-41e8-8b5a-541a7572bdbd-2
00:01:28.277 --> 00:01:29.360
2017년 무렵부터입니다.

8d7ec610-ee9c-4dd1-8d95-ad214b37d268-0
00:01:29.480 --> 00:01:32.457
이 인프라의
OT 측에 있는

8d7ec610-ee9c-4dd1-8d95-ad214b37d268-1
00:01:32.457 --> 00:01:34.840
자산 중 상당수는
20년이 넘었습니다.

b65f7cbc-a973-4585-95de-8079419c2e46-0
00:01:34.920 --> 00:01:37.440
이 자산들은 한 가지 일만 하도록
설계되지 않았기 때문에

97cc8da2-654e-4714-9e94-fa49d6277137-0
00:01:37.560 --> 00:01:39.360
보안이 내재되어
있지 않았습니다.

cb345523-d9a2-499a-a8c2-ad919ba46078-0
00:01:42.120 --> 00:01:45.331
처치 앤 드와이트의
가장 큰 문제는

cb345523-d9a2-499a-a8c2-ad919ba46078-1
00:01:45.331 --> 00:01:47.840
거의 모든 고객이 말하는 것과
동일합니다.

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-0
00:01:47.840 --> 00:01:50.744
약 3년 전에
정보 보안 최고 책임자인

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-1
00:01:50.744 --> 00:01:54.228
데이비드 오티스를 만났는데,
많은 고객들이 묻는 질문과

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-2
00:01:54.228 --> 00:01:57.660
똑같은 질문을 받았습니다.
"마크, OT 사이버 보안 프로그램을

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-3
00:01:57.660 --> 00:02:01.040
시작해야 하는데 어디서부터 시작할지
모르겠습니다."라는 것이었습니다.

1b1ebc79-c208-44a3-98ef-5e269f908e48-0
00:02:01.120 --> 00:02:02.400
이는 매우 흔한 질문입니다.

e1ec0663-f575-4627-87a8-766beaa24ca4-0
00:02:02.400 --> 00:02:05.988
우리는 열린 대화를 나눴고
그에게 몇 가지 조언과

e1ec0663-f575-4627-87a8-766beaa24ca4-1
00:02:05.988 --> 00:02:09.240
모범 사례를 알려주었으며
계속 논의하기로 결정했습니다.

ff11b11a-d6a9-445b-b3dc-c81f34bbc777-0
00:02:11.520 --> 00:02:14.537
처치 앤 드와이트를 위한
솔루션의 구성요소는

ff11b11a-d6a9-445b-b3dc-c81f34bbc777-1
00:02:14.537 --> 00:02:16.600
기본 보안 평가라고 부르는 것에서
시작되었습니다.

2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-0
00:02:16.600 --> 00:02:19.935
우리는
OT 사이버 보안 팀과 함께

2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-1
00:02:19.935 --> 00:02:21.200
모든 시설을 조사했습니다.

e00cc0d8-86b6-41cb-9672-96896f2e86d4-0
00:02:21.440 --> 00:02:25.542
우리는 위험을 파악하고
위험을 해결하기 위한

e00cc0d8-86b6-41cb-9672-96896f2e86d4-1
00:02:25.542 --> 00:02:29.320
개선 전략을 수립하는 데
도움을 주었습니다.

6a71c8da-dfcc-44a5-8a17-a404d197d1b4-0
00:02:32.200 --> 00:02:33.080
우리는 로크웰 오토메이션을 선택했습니다.

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-0
00:02:33.280 --> 00:02:36.250
다른 잠재적 파트너들을
살펴본 결과,

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-1
00:02:36.250 --> 00:02:39.274
제조 및 사이버 보안에 대한
로크웰 오토메이션의 지식과

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-2
00:02:39.274 --> 00:02:41.974
처치 앤 드와이트가 로크웰 오토메이션의
제조 고객이라는 사실, 그리고

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-3
00:02:41.974 --> 00:02:45.214
효율적인 생산 운영에 정통한
로크웰 오토메이션의 접근법이

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-4
00:02:45.214 --> 00:02:48.400
큰 도움이 될 것이라고
생각했습니다.

7513a7e9-68e0-4149-835d-1c09fae9f3f4-0
00:02:50.600 --> 00:02:54.440
로크웰 오토메이션은
120년 전통의 산업 기업으로,

7513a7e9-68e0-4149-835d-1c09fae9f3f4-1
00:02:54.440 --> 00:02:58.100
주로 고객에게
장비 등을 작동하는

7513a7e9-68e0-4149-835d-1c09fae9f3f4-2
00:02:58.100 --> 00:03:01.700
제어 시스템 구성요소를
제공하는 회사로

7513a7e9-68e0-4149-835d-1c09fae9f3f4-3
00:03:01.700 --> 00:03:02.000
잘 알려져 있습니다.

5a28eb10-041c-4769-a41c-95feddd79d40-0
00:03:02.000 --> 00:03:05.376
따라서 우리는
운영 기술, 즉 OT에

5a28eb10-041c-4769-a41c-95feddd79d40-1
00:03:05.376 --> 00:03:06.440
특화되어 있습니다.

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-0
00:03:06.760 --> 00:03:09.916
약 12년 전 우리는
OT DNA를 바탕으로

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-1
00:03:09.916 --> 00:03:13.861
차별화된
사이버 보안 서비스 사업을

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-2
00:03:13.861 --> 00:03:17.200
시작하기로
결정했습니다.

32a8d60c-3450-40c3-9b69-9ef0a0776895-0
00:03:17.400 --> 00:03:19.880
우리는 생산 현장이 중단되면
안 된다는 것을 알고 있습니다.

0f772b33-0ba3-474f-b487-1b7453031b15-0
00:03:20.080 --> 00:03:23.757
우리는
우리에게 매우 중요한 식음료,

0f772b33-0ba3-474f-b487-1b7453031b15-1
00:03:23.757 --> 00:03:27.567
처치 앤 드와이트 같은
대형 CPG, 자동차,

0f772b33-0ba3-474f-b487-1b7453031b15-2
00:03:27.567 --> 00:03:31.179
금속 및 채광 프로세스 같은 중공업,
석유 및 가스,

0f772b33-0ba3-474f-b487-1b7453031b15-3
00:03:31.179 --> 00:03:35.120
중화학 등 모든 산업에서
활동합니다.

7845a944-e588-4b40-9d9f-30f0c4c2dfa8-0
00:03:35.400 --> 00:03:39.080
모두 로크웰 오토메이션에서
제대로 지원하고 있습니다.

d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-0
00:03:42.680 --> 00:03:45.904
따라서 평가는
과도한 접근 방식을 피하고

d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-1
00:03:45.904 --> 00:03:49.240
모든 글로벌 제조 현장을
살펴보는 것으로 구성되었습니다.

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-0
00:03:49.600 --> 00:03:52.888
우리는
제조 팀의 소중한 시간을

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-1
00:03:52.888 --> 00:03:56.056
보존하고 싶었기에
워크숍에서

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-2
00:03:56.056 --> 00:03:59.046
모든 사람의 시간을 염두에 두고
평가와 Q&A 세션을

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-3
00:03:59.046 --> 00:04:00.720
진행했습니다.

50ec898d-3300-4628-b7e3-e89b16c96a93-0
00:04:05.280 --> 00:04:08.425
워크숍에서
데이비드 오티스와 그의 팀과 함께

50ec898d-3300-4628-b7e3-e89b16c96a93-1
00:04:08.425 --> 00:04:11.520
앞으로 개선해야 할 방향을
논의했습니다.

527aca68-8018-4d97-9cb2-212a3fe23e5f-0
00:04:11.520 --> 00:04:14.878
이를 통해 데이비드는
위험을 정량화하고

527aca68-8018-4d97-9cb2-212a3fe23e5f-1
00:04:14.878 --> 00:04:18.237
좀 더 종합적인
사이버 보안 OT 프로그램을 위한

527aca68-8018-4d97-9cb2-212a3fe23e5f-2
00:04:18.237 --> 00:04:21.712
투자적 관점에서 필요 사항에 대한
동의를 얻을 수 있는

527aca68-8018-4d97-9cb2-212a3fe23e5f-3
00:04:21.712 --> 00:04:23.160
기회를 얻었습니다.

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-0
00:04:24.840 --> 00:04:28.149
우리는
처치 앤 드와이트와 함께

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-1
00:04:28.149 --> 00:04:31.760
이를 매우 성공적으로 완수했고,
지금은 우리 보안 운영 센터를

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-2
00:04:31.760 --> 00:04:35.190
데이비드의 외부 위탁 관리형
보안 서비스 제공업체로

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-3
00:04:35.190 --> 00:04:38.320
이용하는 방안을 두고
그들과 협력하고 있습니다.

57b9e495-a823-4d0b-b586-47acdeb5142b-0
00:04:40.680 --> 00:04:44.600
데이비드는
종합적인 OT 사이버 보안 프로그램의

57b9e495-a823-4d0b-b586-47acdeb5142b-1
00:04:44.600 --> 00:04:47.400
필요성을 알리는 데
큰 역할을 했습니다.

1b862ea8-9df5-4401-b723-8ea7c956a2a7-0
00:04:47.960 --> 00:04:51.168
그는 프로그램의 일부인
각 시설, 공장과 협력하여

1b862ea8-9df5-4401-b723-8ea7c956a2a7-1
00:04:51.168 --> 00:04:54.216
교육을 실시했는데,
그 이유는 사람들이

1b862ea8-9df5-4401-b723-8ea7c956a2a7-2
00:04:54.216 --> 00:04:56.836
대응책을 배포하고
평가 등을 수행하기 위해

1b862ea8-9df5-4401-b723-8ea7c956a2a7-3
00:04:56.836 --> 00:04:59.135
들어오는 이유를
현장에서 이해하는 것이

1b862ea8-9df5-4401-b723-8ea7c956a2a7-4
00:04:59.135 --> 00:05:02.557
정말 중요하고
프로세스의 일부가

1b862ea8-9df5-4401-b723-8ea7c956a2a7-5
00:05:02.557 --> 00:05:03.360
되어야 하기 때문입니다.

53818b20-5bd8-4d7d-8c01-42141ff06a99-0
00:05:03.360 --> 00:05:07.800
데이비드는 그 과정을
훌륭하게 마무리했습니다.

5abd3d12-48f4-4d00-928b-4caa121bbe2d-0
00:05:08.160 --> 00:05:11.206
그는 또한
우리의 도움을 받아

5abd3d12-48f4-4d00-928b-4caa121bbe2d-1
00:05:11.206 --> 00:05:11.920
업셀링도 훌륭하게 해냈습니다.

cb10a44d-1d43-4369-bbb6-ef7d75db9207-0
00:05:12.280 --> 00:05:15.687
우리는 객관적인 제3자 의견으로
위험을 정량화한

cb10a44d-1d43-4369-bbb6-ef7d75db9207-1
00:05:15.687 --> 00:05:18.633
평가 결과를 제공하여
그가 OT 사이버 보안 프로그램을

cb10a44d-1d43-4369-bbb6-ef7d75db9207-2
00:05:18.633 --> 00:05:21.983
수행하지 않을 때
발생하는 기업 위험에 대한

cb10a44d-1d43-4369-bbb6-ef7d75db9207-3
00:05:21.983 --> 00:05:25.160
객관적인 시각을
제공할 수 있도록 했습니다.

2494d434-1071-4bda-9bf9-df0fc1a563ad-0
00:05:25.480 --> 00:05:29.850
평가에서는
비정상적인 네트워크 트래픽과

2494d434-1071-4bda-9bf9-df0fc1a563ad-1
00:05:29.850 --> 00:05:33.092
취약점을 발견할 수 있는
솔루션과 위협 탐지 기능이

2494d434-1071-4bda-9bf9-df0fc1a563ad-2
00:05:33.092 --> 00:05:37.040
필요하다는 점을
지적했습니다.

930fbc90-a410-4264-ad4e-c26cf350bcfb-0
00:05:37.560 --> 00:05:40.896
우리는 제조 네트워크에 대한
가시성을 최우선으로 삼고

930fbc90-a410-4264-ad4e-c26cf350bcfb-1
00:05:40.896 --> 00:05:43.968
그다음으로는
사고 대응 프로세스와

930fbc90-a410-4264-ad4e-c26cf350bcfb-2
00:05:43.968 --> 00:05:45.240
취약성 탐지를 우선시합니다.

0986823f-a46c-4666-baaf-4239495a8adb-0
00:05:45.560 --> 00:05:48.842
이 외에도 로크웰 오토메이션은
위협 탐지를 권장하고,

0986823f-a46c-4666-baaf-4239495a8adb-1
00:05:48.842 --> 00:05:51.864
제조 비즈니스를 이해하고,
협업으로 신뢰와 지원을 구축하고,

0986823f-a46c-4666-baaf-4239495a8adb-2
00:05:51.864 --> 00:05:54.990
사이버 보안에 투자하여
예기치 않은 가동 중단으로부터

0986823f-a46c-4666-baaf-4239495a8adb-3
00:05:54.990 --> 00:05:57.908
비즈니스를 보호하는
방법을 설명하여

0986823f-a46c-4666-baaf-4239495a8adb-4
00:05:57.908 --> 00:05:59.680
이해 관계자의 동의를
얻었습니다.

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-0
00:06:00.160 --> 00:06:03.191
가장 중요한 성과는
우리의 제조 비즈니스와 연계하여

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-1
00:06:03.191 --> 00:06:05.925
로크웰 오토메이션과의
파트너십을 강화하고

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-2
00:06:05.925 --> 00:06:09.007
네트워크에서 이상 징후를 감지하고
신속하게 조치를

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-3
00:06:09.007 --> 00:06:10.200
취할 수 있게 된 것입니다.

0423837a-6ee7-4509-929e-07d226d3a7b0-0
00:06:10.960 --> 00:06:14.363
저는 지금 행동하고,
사고 리더와 협력하고,

0423837a-6ee7-4509-929e-07d226d3a7b0-1
00:06:14.363 --> 00:06:17.884
정확한 범위를 정의하고,
결과에 대해 회사와 조율하고,

0423837a-6ee7-4509-929e-07d226d3a7b0-2
00:06:17.884 --> 00:06:20.524
비즈니스 요구사항을
이해한 후에

0423837a-6ee7-4509-929e-07d226d3a7b0-3
00:06:20.524 --> 00:06:22.520
기술을 도입하라고
말하고 싶습니다.

94dece99-e00c-450e-90c4-9859f66c996a-0
00:06:23.160 --> 00:06:26.366
이 모든 것은 파트너십에서 시작되며,
데이비드는 매우 장기적인 관계가

94dece99-e00c-450e-90c4-9859f66c996a-1
00:06:26.366 --> 00:06:29.421
될 것이라는 것을 알고
우리와 파트너십을 맺는 데

94dece99-e00c-450e-90c4-9859f66c996a-2
00:06:29.421 --> 00:06:32.327
매우 적극적이었으며,
지금까지 매우 생산적인 관계를

94dece99-e00c-450e-90c4-9859f66c996a-3
00:06:32.327 --> 00:06:33.679
유지하고 있습니다.