IIoT 기술 매거진 - 아이씨엔
Home » 오피니언 » 칼럼 » 제조업 사이버 보안의 등대

제조업 사이버 보안의 등대

사이버 보안

제조 정보 시대에서는 제조 운영의 어떤 데이터에 접근할 수 있는가 뿐만 아니라 어떻게 접근할 수 있는가도 중요하다. 자동화 기술은 기업들에게 혁신적인 새로운 방식으로 운영할 수 있는 자유를 제공하며, 생산에서 관리까지 필요한 인력과 시간을 획기적으로 절감시킨다. 그러나 기회는 항상 위험을 불러 들인다.

유익한 솔루션

150만 가구에 전력을 공급하는 캘리포니아의 한 석유 생산업체의 예를 들어보자. 이 기업은 6곳의 유전에 분산되어 있는 2,800개의 제어 장치가 생성하는 데이터를 수동으로 모니터링하여 하나의 유전 프로세스 제어 네트워크(PCN)에 활용해왔다. 그러다가 2013년 기업의 SCADA 감사에서 신뢰할 수 있는 제어 자산 데이터에 대한 기록이 부족하다는 심각한 사이버 보안 위험에 대한 사실을 발견했다.

로크웰 오토메이션은 Allen-Bradley® SoftLogix™ 5800 컨트롤러가 암호화된 전용 코드로 감독하는 새로운 진단 신뢰성(DR) 시스템으로 이 문제를 해결했다. 이 시스템은 PCN의 모든 장치를 지속적으로 스캐닝 및 태깅하여 자동으로 제어하고, 하드웨어를 파악하고 정보를 수집하며 모니터링한다. FactoryTalk® 소프트웨어와 통합되어, PCN의 전체적인 성능에 대한 세부 내역이 기업이 이해하기 쉽게 명확히 보고되었다.

결과적으로 이 기업은 수동으로 데이터를 수집하던 방식에서, 자동화된 실시간 데이터 수집으로 이동하였고, 비즈니스 사업부는 산업 제어 시스템 표준 ISA99에 기반한 새로운 사이버 보안 정책을 이미 완전하게 준수하게 됐다.

그러나 지난 십여년 동안 데이터 전송이나 SCADA 같은 비즈니스에서 핵심적인 애플리케이션에 무선 기술을 사용하는 경우가 늘어나면서, 사이버 보안 위협도 급속도로 증가하고 있다. 공장과 제조 현장을 보호하기 위해 더 많은 것을 고려할 필요가 생긴 것이다.

계층화된 방어 전략의 활용
오늘날의 제조 환경에서 제어 시스템은 이제 단순히 전통적인 물리적 격리에 의존할 수만은 없다. 높은 레벨의 엔터프라이즈 시스템들과 인터넷은 외부 침입과 공격에 취약하기 때문이다. 특히 점점 더 많은 제조업체들이 커넥티드 엔터프라이즈를 구축하고 산업 및 엔터프라이즈 시스템을 이더넷(Ethernet) 기반의 네트워크 아키텍처로 통합하고 있기 때문에, 중단없는 제어와 데이터 접근을 확보하기 위해서는 대기시간과 지터가 낮고 신뢰할 수 있으며 강력하게 보안된 무선 통신이 필요하다.

화이자(Pfizer) 제약은 사이버 범죄자들에 맞서 싸우기 위한 통합된 방어 단계를 구축하기 위해 자사의 여러 공장들과 협력하고 있다. 심층 방어(Defense-in-Depth, DiD)가 구현된 제어 시스템과 방화벽은 물론, 각 비즈니스 자산을 서로로부터 보호하기 위해 보안 영역에 또 다른 단계를 추가했다. 이 보안 영역들은 로크웰 오토메이션 Allen-Bradley Stratix® 5950 보안 어플라이언스와 같이 특수 제작된 방어벽 게이트웨어들로 나뉘어진다.

공유 및 인식, 보다 효과적인 연결
기술적인 수정과 강화를 넘어, 제조업체와 이해 관계자들은 사이버 보안 지식을 공유하여 탐침, 침입, 위협 및 공격에 대한 통합된 대응책을 개발해야 한다. 여러 관계자들간의 역할과 책임을 확실히 구분하고, 효과적으로 소통하는 것이 보안에서 요구된다.

로크웰 오토메이션은 무선 네트워크나 비즈니스의 규모에 상관없이, 기업을 운영하고, 사이버 위협으로부터 지적 재산을 보호할 수 있도록 지원할 준비가 되어 있다. [제공. 로크웰 오토메이션 코리아 http://www.rockwellautomation.co.kr]

이달의 추천기사 보기


추천 뉴스

IIC

IIC Releases Industrial Internet Vocabulary Technical Report v.2.0

The Industrial Internet Consortium® (IIC), the world’s leading organization transforming business and society by accelerating ...

fig2. SZESD9101 Protection

[칼럼] 자동차 전장 기기에 필수적인 ESD 방지 기능

[글_ 제레미 코레알(Jeremy Correale), 온세미컨덕터(www.onsemi.com)] 나는 하루 일과를 공식적으로 시작하기 전에, 이메일을 훑어보면서 견적, 샘플, ...

답글 남기기

이메일은 공개되지 않습니다. 필수 입력창은 * 로 표시되어 있습니다.

hilscher