도요타: 플라스틱 부품 공급업체 한 곳의 해킹으로 일본 내 14개 공장이 하루 동안 멈추다

2022년 2월 28일, 도요타는 '일본 내 공급업체의 시스템 장애'를 이유로 다음 날 '국내 14개 공장의 28개 라인 가동을 중단'하겠다고 발표했다. 회사 대변인은 하루 중단으로 약 13,000대의 차량 생산에 영향을 미칠 것이라고 말했다 - 이는 국내 월 생산량의 약 5%에 해당한다.

해당 공급업체는 플라스틱 부품 제조사인 고지마 공업으로, 일본 니케이는 이 회사가 사이버 공격 의심 사건에 휘말렸다고 보도했다. 도요타는 당시 이를 확인해 주지 않았다. 보안 전문가들은 로이터에 이 사건이 취약한 소규모 기업 하나가 세계 최대 자동차 제조사를 멈출 수 있음을 보여준 사례라고 말했으며, 이는 도요타가 세계적인 반도체 부족 속에 이미 생산 목표를 줄이고 있던 시기에 발생했다.

이번 가동 중단은 도요타의 대표적인 적시 생산(just-in-time) 시스템 내부의 트레이드오프를 드러냈다. 재고를 의도적으로 얇게 유지했기 때문에 공급업체 한 곳이 멈추는 것조차 흡수할 완충 장치가 없었다. 도요타는 하루 종일 중단된 후 공장을 재가동했으며, 이 사건은 2016년 아이치 제강 폭발 사건과 함께 일련의 공급업체 충격 사례로 기록되었다. 아사히 신문의 분석가들은 이후 이 사건을 린 시스템의 취약성이 예측 가능하고 반복 가능하다는 증거로 인용했다.

국내 14개 공장의 28개 라인 전부가 하루 동안 가동 중단; 약 13,000대의 차량 생산 손실, 이는 그 달 일본 생산량의 약 5%에 해당

적시 생산은 부품 완충 재고를 거의 두지 않기 때문에, 한 공급업체의 시스템이 멈추자 조립 라인은 끌어다 쓸 것이 없었고 모든 라인이 동시에 멈췄다.

영향 범위는 공급망에서 가장 작은 주체로부터 비롯되었다. 1차 대형 공급업체가 아닌 플라스틱 부품 업체 하나로 세계 최고 자동차 제조사가 가동을 멈추기에 충분했다.

도요타 자체의 의존도 매핑은 회사를 취약하게 노출시켰다. 아사히의 이후 유사 충격에 대한 보도는 핵심 단일 공급 부품에 대해 '대체 공급업체가 거의 없다'고 지적했다.

이 사건은 반도체 부족으로 도요타의 생산 계획이 이미 빠듯해진 상황에서 발생해, 충격을 흡수할 여유를 없앴다.

적시 생산은 모든 연결 고리가 안전할 때만 작동한다. 가장 작은 공급업체의 보안이 곧 당신의 생산 라인이다 - 가장 약한 노드를 먼저 점검하라.

도요타는 하루의 손실 후 14개 공장을 모두 재가동하고 공급업체 네트워크에 시설의 취약점을 점검하도록 요청했다. 회사는 향후 가동 중단을 방지하기 위한 조치를 약속했지만, 아사히 신문의 2023년 주오 스프링 폭발 사건(8개 공장의 13개 라인을 약 10일간 가동 중단시킴)에 대한 보도는 적시 생산의 취약성이 여전히 남아 있다고 주장했으며, 도요타 경영진은 필수 부품에 대한 대체 공급업체가 거의 없다는 점을 인정했다. 고지마 공격은 공급망 사이버 위험 연구에서 표준 인용 사례가 되었다.