산업용 OT 보안 솔루션은 자산 파악부터 구매해야 성공한다

• 목록
• 답변
• 글쓰기
• 옵션
  • 수정
  • 삭제

공장 네트워크에 방화벽 한 대를 추가하면 OT 보안이 완성될까요? 실제 현장에서는 어떤 장비가 연결되어 있는지, 누가 원격으로 접속하는지, 장애가 발생했을 때 생산을 어떻게 이어갈지 모르는 상태에서 제품부터 구매해 예산을 낭비하는 경우가 적지 않습니다.

산업용 OT 보안 솔루션은 단순한 보안 제품이 아니라 설비 가동률, 작업자 동선, 유지보수 계약, 제어 시스템의 수명주기를 함께 다루는 엔지니어링 프로젝트입니다. 아래 점검 순서를 따라가면 공급업체의 기능 설명에 끌려가지 않고 우리 공장에 필요한 범위와 구매 조건을 구체적으로 정할 수 있습니다.

제품을 고르기 전에 보호할 자산과 운영 조건부터 적는다

엑셀 한 장보다 연결 관계가 보이는 자산 지도가 먼저입니다

OT 보안 구매의 첫 질문은 “어떤 방화벽이 좋은가?”가 아니라 “멈추면 손실이 큰 설비가 무엇인가?”여야 합니다. PLC, HMI, 산업용 PC, 로봇 컨트롤러, 비전검사 장비, 서버뿐 아니라 원격 유지보수용 노트북과 임시로 연결되는 USB 장치까지 범위에 포함해야 합니다. 장비 목록만 작성하면 통신 경로와 의존 관계를 놓치므로 생산 셀, 라인, 공장 서버, 사무망, 외부 업체를 선으로 연결한 자산 지도가 필요합니다.

오래된 설비는 운영체제를 업데이트하거나 보안 에이전트를 설치하기 어렵습니다. 따라서 자산 조사표에는 제조사와 모델명 외에도 운영체제 버전, 통신 프로토콜, IP 주소, 패치 가능 여부, 재부팅 허용 시간, 유지보수 담당자를 기록해야 합니다. 기술을 도구 하나로 좁게 보지 않고 목적을 달성하기 위한 지식과 방법의 체계로 이해하려면 기술의 기본 개념도 참고할 만합니다. OT 보안 역시 장비 설치보다 운영 방법과 책임 체계를 포함할 때 효과가 생깁니다.

예를 들어 포장 라인의 HMI가 감염되었을 때 해당 화면만 사용할 수 없는지, 레시피 서버와 품질 데이터 수집까지 중단되는지에 따라 보호 우선순위가 달라집니다. 독자님의 현장에는 담당자가 퇴사하면 접속 방법을 아무도 모르는 장비가 있지 않습니까? 그런 설비가 바로 솔루션 구매 전에 찾아야 할 고위험 자산입니다.

• 필수 식별 항목: 설비명, 위치, 담당 부서, 제조사, 모델, IP·MAC 주소, 운영체제, 펌웨어, 프로토콜을 기록합니다.
• 가동 조건: 허용 가능한 중단 시간, 정기보전 일정, 재부팅 가능 여부와 생산 손실 추정액을 확인합니다.
• 접속 경로: 사무망, 무선망, 클라우드, 협력사 VPN, 모뎀, USB 등 정상 경로와 비공식 경로를 함께 표시합니다.
• 변경 권한: PLC 로직, 레시피, 로봇 프로그램과 사용자 계정을 누가 변경할 수 있는지 적습니다.
• 복구 자료: 최신 백업 위치, 복원 절차, 라이선스 키, 예비 부품과 설치 파일의 보유 여부를 확인합니다.

수동 조사와 자동 자산 탐지의 위험을 구분합니다

사무용 IT 환경처럼 무작정 능동 스캔을 실행하면 오래된 PLC나 네트워크 모듈에 부하가 생길 수 있습니다. 초기 조사에서는 스위치 미러 포트나 네트워크 TAP을 이용한 수동형 트래픽 분석을 우선 검토하고, 능동 질의가 필요한 경우 제조사 확인과 시험 구간 검증을 거쳐야 합니다. 신규 탐지 장비를 연결하는 행위 자체도 변경 작업이므로 작업 허가와 원복 절차가 필요합니다.

자산 수량이 수십 대인 독립 설비라면 현장 순회와 구성 파일 확인으로 시작할 수 있습니다. 반면 여러 생산동에 수백 대가 분산되어 있거나 장비 교체가 잦다면 자동 자산 탐지와 변경 이력 관리의 가치가 커집니다. 다만 탐지율 수치만 비교하지 말고 우리 현장에서 사용하는 PROFINET, EtherNet/IP, Modbus TCP, OPC UA 같은 프로토콜을 어느 깊이까지 식별하는지 시험해야 합니다.

현장 팁: 구매 제안요청서에는 “자산을 탐지한다”가 아니라 “제조사·모델·펌웨어·통신 상대·명령 유형 중 무엇을 식별하고, 미식별 장비를 어떤 절차로 보완하는가”를 질문으로 넣으십시오.

1. 생산·설비·IT·안전 담당자가 참여하는 60분 인터뷰를 진행합니다.
2. 대표 라인 한 곳에서 자산 목록과 실제 통신 흐름의 차이를 확인합니다.
3. 중요도와 복구 난이도를 기준으로 자산을 3~4등급으로 나눕니다.
4. 탐지 과정이 설비에 미치는 영향을 시험하고 승인 기준을 문서화합니다.
5. 월별 신규 자산 등록과 폐기 절차의 책임자를 지정합니다.

필요 기능은 위협 시나리오와 검수 문장으로 바꿔 적는다

기능 개수보다 차단과 탐지의 경계를 먼저 정합니다

OT 보안 제품 소개서에는 자산 탐지, 이상 징후 분석, 위협 인텔리전스, 접근통제와 자동 대응 같은 기능이 나열됩니다. 그러나 모든 기능을 한 번에 구매하면 경보는 늘고 운영 부담도 커집니다. 먼저 “협력사 계정이 탈취되어 PLC 프로그램이 변경된다”, “사무망 감염이 생산망으로 확산된다”, “랜섬웨어로 산업용 PC가 암호화된다”처럼 구체적인 위협 시나리오를 작성해야 합니다.

각 시나리오에는 예방, 탐지, 대응, 복구 통제를 연결합니다. 예를 들어 외부 유지보수 위험에는 개인별 계정, 다중 인증, 승인 기반 접속, 세션 녹화와 시간 제한이 필요할 수 있습니다. 반면 노후 PLC에는 에이전트를 설치하기보다 네트워크 구간 분리, 허용 목록 기반 통신과 구성 백업이 현실적입니다. 하나의 제품으로 모든 문제를 해결하려는 요구사항은 오히려 설계를 흐리게 만듭니다.

AI 기반 분석도 같은 원칙으로 평가해야 합니다. 소리나 영상처럼 현장의 비정형 데이터를 분석해 이상을 식별하는 기술은 빠르게 실증되고 있으며, 소리 데이터를 활용한 질병 판단 사례는 데이터 품질과 현장 검증의 중요성을 보여줍니다. OT 보안의 이상 탐지도 “AI 지원”이라는 문구보다 학습 기간, 오탐 처리, 암호화 통신 가시성, 기준선 재학습 조건을 확인해야 합니다.

제안요청서에는 명사 대신 행동과 증거를 씁니다

“강력한 보안”, “실시간 모니터링”, “통합 대시보드” 같은 표현은 공급업체마다 해석이 다릅니다. 요구사항을 작성할 때는 누가, 어떤 상황에서, 무엇을 확인하거나 차단해야 하는지를 명시하십시오. 이어서 로그, 화면 캡처, 시험 성적서, 복구 시간처럼 납품 검수에 사용할 증거를 붙여야 분쟁을 줄일 수 있습니다.

또한 보안팀이 요구하는 자동 차단이 생산팀에는 정지 위험이 될 수 있습니다. 중요 설비는 초기에는 탐지와 승인형 대응으로 운영하고, 반복 검증을 통해 안전한 규칙만 자동화하는 단계적 방식이 적합합니다. 비상정지나 안전계장시스템처럼 안전 기능과 연결된 영역은 사이버 보안 판단만으로 통신을 차단하지 말고 기능안전 담당자와 영향 분석을 수행해야 합니다.

• 솔루션이 지원해야 할 자산 수와 3년 뒤 예상 증가량을 구분해 적습니다.
• 이벤트 보존 기간, 원본 로그 반출 형식, 검색 속도와 시간 동기화 기준을 명시합니다.
• 경보 등급별 담당자, 연락 채널, 확인 시간과 야간 대응 범위를 정의합니다.
• 자동 차단 기능은 대상 구간, 승인권자, 예외 조건과 원복 시간을 함께 요구합니다.
• API 제공 범위와 SIEM, 티켓 시스템, 자산관리 시스템 연동 비용을 확인합니다.
• 제품 단종, 사업 철수 또는 라이선스 종료 때 설정과 데이터를 회수할 방법을 계약에 넣습니다.

견적서는 장비 가격이 아니라 3년 운영비로 비교한다

초기 구매가가 낮아도 통합과 유지보수에서 역전될 수 있습니다

산업용 OT 보안 솔루션의 비용은 센서나 방화벽 가격만으로 결정되지 않습니다. 네트워크 구조 개선, 미러 포트 구성, 랙과 전원 공사, 정책 설계, 프로토콜 튜닝, 교육, 유지보수와 관제 인력이 함께 필요합니다. 따라서 견적을 받을 때는 초기 구축비와 3년 총소유비용을 같은 양식으로 제출하게 해야 비교가 가능합니다.

현장 규모와 기존 인프라에 따라 차이가 크지만, 대표 라인에서 수행하는 짧은 진단·개념검증은 수백만 원대부터 수천만 원대까지 형성될 수 있고, 여러 생산동의 네트워크 분리와 통합 관제를 포함하면 수억 원 이상으로 확대될 수 있습니다. 이는 제품 정가가 아니라 범위 설정을 위한 참고 구간입니다. 정확한 예산은 자산 수, 사이트 수, 이중화, 야간 작업, 인증 요구와 유지보수 수준을 반영한 현장 견적으로 확인해야 합니다.

특히 라이선스 단위가 IP 수인지, 자산 수인지, 처리 트래픽인지, 센서 수인지 확인하십시오. 평소에는 보이지 않던 장비가 자동 탐지되면서 라이선스 구간을 초과할 수도 있습니다. 서버 이중화, 테스트 환경, 장기 로그 저장소와 재해복구 사이트가 기본 견적에서 빠져 있는지도 점검해야 합니다.

개념검증은 무료 시연이 아니라 축소된 인수시험이어야 합니다

대시보드 시연만 보고 제품을 선정하면 실제 설치 후 프로토콜 미지원이나 과도한 오탐을 발견할 수 있습니다. 개념검증에서는 정상 생산을 방해하지 않는 범위에서 대표 설비, 노후 장비, 외부 접속과 실제 운영자가 참여해야 합니다. 공급업체가 준비한 데이터가 아니라 현장 트래픽과 작업 시나리오로 시험해야 의미가 있습니다.

글로벌 실증에서 성과가 나타났다는 K-디지털 해외 실증 사례처럼 기술의 가치는 설명 자료보다 적용 환경에서 증명됩니다. OT 보안도 탐지 화면이 멋진지보다 현장 제약 속에서 안정적으로 데이터를 수집하고 운영자가 조치할 수 있는지를 평가해야 합니다.

1. 1단계·사전 기준선: 정상 트래픽, CPU·메모리 사용률, 네트워크 지연과 기존 장애 건수를 기록합니다.
2. 2단계·가시성 시험: 지정 자산과 프로토콜의 식별률, 잘못 분류된 항목과 수동 보정 시간을 측정합니다.
3. 3단계·탐지 시험: 승인된 범위에서 신규 장비 연결, 비정상 접속, PLC 변경과 계정 실패 시나리오를 재현합니다.
4. 4단계·운영 시험: 경보 접수부터 담당자 확인, 원인 판단, 티켓 생성과 보고서 작성까지 시간을 잽니다.
5. 5단계·장애 시험: 센서 단절, 서버 재시작, 저장공간 부족 시 데이터 손실과 자동 복구 여부를 확인합니다.
6. 6단계·철수 시험: 개념검증 종료 후 수집 데이터, 계정, 인증서와 임시 장비가 완전히 회수되는지 확인합니다.

예산 팁: 한 번에 전 공장을 구축하기 어렵다면 핵심 라인의 자산 가시성, 원격접속 통제, 복구 검증부터 시작하십시오. 단, 후속 확장을 전제로 센서 용량과 라이선스 구조, 데이터 이관 조건을 첫 계약에서 고정해야 합니다.

운영 인력과 예외 설비가 준비되지 않으면 도입 범위를 줄인다

알람을 받을 사람과 생산을 멈출 권한은 서로 다릅니다

솔루션이 하루 수백 건의 이벤트를 만들더라도 분석하고 조치할 담당자가 없다면 보안 수준은 높아지지 않습니다. 구매 전에 생산, 설비, IT, 보안, 협력사의 역할을 나누고 경보 등급별 의사결정 흐름을 설계해야 합니다. 보안 담당자는 침해 가능성을 판단할 수 있지만 설비 정지의 품질·안전 영향을 모두 알기 어렵고, 생산 담당자는 공정을 알지만 로그 분석 경험이 부족할 수 있습니다.

예를 들어 야간에 승인되지 않은 PLC 다운로드가 탐지되었다면 누가 협력사 작업 여부를 확인하고, 누가 네트워크를 격리하며, 누가 수동 생산 전환을 승인할까요? 이 질문에 즉시 답할 수 없다면 24시간 자동 차단 기능보다 연락망, 작업 승인과 대응 훈련에 먼저 투자하는 편이 안전합니다. 외부 관제 서비스를 구매할 때도 통보만 제공하는지, 원격 조사와 현장 조치 지원까지 포함하는지 구분해야 합니다.

• 경보 책임: 최초 확인자, 기술 분석자, 생산 영향 판단자와 최종 승인자를 지정합니다.
• 서비스 수준: 심각도별 접수·분석·통보 시간과 미준수 시 조치를 계약에 적습니다.
• 운영 문서: 계정 발급, 정책 변경, 예외 승인, 백업, 장애 대응 절차를 버전 관리합니다.
• 교육 방식: 관리자 교육뿐 아니라 교대 근무자와 협력사 대상의 짧은 역할별 교육을 포함합니다.
• 성과 지표: 설치 장비 수보다 미식별 자산 감소율, 고위험 원격접속 제거율, 복구시험 성공률을 봅니다.

의료·방산·안전계장과 단절 설비는 같은 기준으로 다루지 않습니다

이 글의 점검표가 모든 산업 현장에 그대로 적용되는 것은 아닙니다. 규제 대상 개인정보를 처리하는 생산 시스템, 방산 공급망, 원자력·에너지 핵심 설비, 의료기기 제조 환경은 별도의 법적·계약상 요구를 검토해야 합니다. 안전계장시스템은 일반 생산망과 다른 독립성 및 변경관리 원칙이 적용될 수 있으므로 자격을 갖춘 안전·보안 전문가의 공동 검토가 필요합니다.

인터넷과 완전히 분리된 설비도 위험이 없다고 단정할 수 없습니다. 유지보수 노트북, 이동식 저장장치, 백업 매체와 공급망 업데이트가 실제 연결 통로가 되기 때문입니다. 반대로 원격 산간 시설이나 해상 설비처럼 회선이 불안정한 곳에서는 클라우드 관제 의존도가 높을수록 통신 장애 시 가시성이 사라질 수 있으므로 현장 저장, 독립 인증과 오프라인 절차를 준비해야 합니다.

또한 제조사가 보증 기간 중 제3자 보안 장비 연결이나 설정 변경을 제한하는 경우가 있습니다. 이때는 무리하게 에이전트를 설치하지 말고 제조사 승인, 수동형 모니터링, 외곽 구간 통제와 교체 계획을 조합해야 합니다. 구매 계약에 보안 업데이트가 포함되어 있더라도 실제 적용 전 생산 시험과 원복에 필요한 인력은 별도일 수 있습니다.

1. 법령, 고객사 보안 요구, 산업 인증과 보험 조건을 프로젝트 초기에 별도로 검토합니다.
2. 제조사 보증과 유지보수 계약에서 허용하는 네트워크·소프트웨어 변경 범위를 확인합니다.
3. 패치할 수 없는 장비에는 구간 분리, 접근 제한, 허용 목록, 백업 같은 보완 통제를 설계합니다.
4. 자동 차단이 안전이나 품질에 미칠 영향을 시험할 수 없다면 승인형 대응으로 범위를 낮춥니다.
5. 클라우드 또는 관제센터가 끊겼을 때 현장에서 유지할 최소 기능과 수동 절차를 정합니다.
6. 현장 검증으로도 위험을 수용할 수 없다면 솔루션 추가보다 설비 교체와 공정 재설계를 중장기 투자안으로 올립니다.

SDEC 기술 컨설팅과 같은 외부 엔지니어링 지원을 검토할 때도 제품 추천만 요구하기보다 자산 조사, 위협 시나리오, 개념검증, 인수시험과 운영 전환의 산출물을 계약 기준으로 삼는 것이 좋습니다. 다만 사고의 법적 책임 판단, 규제 적합성 인증, 안전 무결성 검증은 각각 해당 분야의 전문 자격과 공식 절차가 필요한 별도 업무입니다. 이 경계를 견적 단계에서 분명히 해야 OT 보안 솔루션이 할 수 있는 일과 할 수 없는 일을 혼동하지 않게 됩니다.