日, 반도체공장 사이버 방어 지침 도입

반도체공장 보안조직·책임자 명확화

비상 대응·물리적 접근 제한 등 골자

OS 사용 비중 높아 해킹 위험 노출↑

TSMC 구마모토 공장·라피더스도 포함

AP연합뉴스

일본 경제산업성이 이르면 올 가을께 반도체 공장에 대한 사이버 공격 대응 지침을 내놓는다.

27일 니혼게이자이신문(닛케이)에 따르면 일본 정부는 보안 조직과 책임자 명확화, 비상 대응과 사업 연속성을 위한 체계 마련, 입출입 관리 및 물리적 접근 제한 등을 골자로 한 반도체 공장 사이버 공격 대응 지침을 준비하고 있다.



일본 내에서 생산되는 모든 반도체 제조업체가 대상으로, 세계 최대 파운드리 업체인 대만 TSMC의 구마모토현 공장과 첨단 반도체 국산화를 추진 중인 라피더스도 포함된다.

반도체 공장은 규모가 크고 범용 운영체제(OS)를 사용하는 장비 비중이 높아 해킹 위험에 노출되기 쉽다는 판단에 따른 것이다. 글로벌 사이버 보안기업의 조사에 따르면 2023년 전세계에서 랜섬웨어 피해로 인한 몸값 지불액은 11억 달러(약 1조 5000억 원)로 역대 최고를 기록했다. 반도체 기업들도 공격 대상이 돼 생산이 중단되거나 기밀 정보가 유출하는 사례도 발생했다.

일본 정부는 반도체 공장에 대한 보조금을 지급하는 조건으로 사이버 공격 대응 지침 준수를 요구하는 방안도 검토 중이다. 정부는 2030년까지 반도체 및 인공지능(AI) 분야에 10조 엔 규모의 공적 지원을 할 계획이다.