Connect with us

업계뉴스

미국 NIST, 제조산업 사이버보안 프레임워크 개발한다

Published

on

이라크 원전 제어시스템에 대한 스턱스넷(Stuxnet) 해킹 공격이 알려지면서 제조 설비 및 플랜트에 대한 사이버 보안 문제가 전세계적인 주요 이슈가 되어 왔다.

그럼에도 지속적으로 상수도 처리시스템 공급망에서의 제어시스템에 대한 온라인 접근 권한이 노출되는 사고가 다른 곳도 아닌 미국에서 터지는 등 이슈와 관심에도 불구하고 실제 플랜트 및 제조설비에서의 사이버 보안 문제는 해결되지 않는 과제로 미뤄져 오고 있다.

이는 보안 시스템을 담당하는 IT 정보단 개발 및 관리자들은 제조 및 엔지니어링 필드단에서의 프로세스에 대해 알지 못했고, 현장 엔지니어들은 보안문제와 IT 접근에 대해 무관심했다. 이렇게 제조단과 관리단이 완전히 분리되어 상호 범접하지 못하는 구역으로 한정지어져 왔다. IT 전문가들은 현장엔지니어들의 접근을 불가능하도록 했으며, 제조단 관리자 및 엔지니어들은 IT 정보단에서의 제조단 접근을 간섭으로 파악해 접근을 꺼려왔다. 상호 정보공유와 기술적인 운용 방법에서의 협력도 진행되지 못해왔다.

제조공장 및 플랜트는 이제 더욱 강력한 사이버 보안에 대한 대책과 솔루션이 요구되고 있는 상황이다. 작업자나 접근 권한을 가진 관리자의 의도적이든 의도적이지 않은 보안 노출이나 보안 단계 해제에 대해 시스템적으로 통제와 차단을 수행하는 자동화된 솔루션이 요구되고 있는 것이다.

이에 미국은 국립표준기술원(NIST)를 통해 제조산업의 사이버보안 프레임워크(Framework for Improving Critical Infrastructure Cybersecurity) 개발을 적극 진행하고 있다. 제조 업계에서는 제조설비 제어시스템의 글로벌 선도기업인 로크웰오토메이션이 주도적으로 참여하고 있는 것으로 나타났다.

지난 2013년에 로크웰 오토메이션(www.rockwellautomation.com)은 NIST의 사이버 보안 프레임워크의 개발 과정 및 워크샵 시리즈에 참여했으며, 동시에 다른 민간 부분 및 산업 단체, NIST, 미정부와 협력하여 산업 전반이 산업용 제어시스템 보안의 중요성에 대해 인식하도록 하는 노력을 적극 추진했다.

산업 플랜트 및 제조 공장에 대한 사이버 보안 위험을 예방하기 위해 구성된 NIST의 사이버 보안 프레임워크는 제어 시스템 설계단계부터 적용하도록 하는 가이드라인으로 제공될 전망이다. 프레임워크는 플랜트 및 제조 공장의 제어단 및 정보단이 통합되면서 많은 보안문제가 발생하고 있는 것이다.

최근까지도 인터넷의 특정 검색기능을 이용하면, 글로벌하게 퍼져있는 현재 가동되고 있는 수 많은 제어시스템에 대한 가동 현황은 물론 기본 세팅되어 제공됐던 보안 카드를 통한 접근 ID까지 확보가 가능했다는 것이 전문가들의 전언이다.

그만큼 제조 설비 및 플랜트에 대한 사이버 보안이 중요한 시점이며, 정보 프로세스에 민감하지 않았던 플랜트단의 현장 엔지니어에 대한 보안 강화도 필요하다. 여기에 시스템적으로 이러한 엔지니어 및 관리자들의 보안망을 제어하고 통제하는 솔루션이 필요한 것이다.

키스 노스부시 로크웰 오토메이션 회장 겸 CEO는 “이번 가이드 라인은 기업이 공장의 제어단 및 정보단이 통합되는 커넥티트 엔터프라이즈(Connected Enterprise)를 달성하면서 불가피하게 겪을 수 있는 외부의 위험한 접근 및 관련 위험을 관리하기 위해 기업의 제어 시스템 및 정보 시스템의 정보 보안 보호 프로그램을 향상시킬 수 있는 유연한 구조를 제공한다.” 고 설명했다.

그는 또한 “자동화 및 정보 시스템의 보안을 위한 프레임워크의 모범 사례를 적용할 수 있도록 하고, 물리적 및 사이버 보안을 강화하여 고객의 자산, 정보 및 전반적인 제조 운영을 보호할 수 있는 공동의 노력을 지속할 것이다.”고 밝혔다.

이러한 미국 NIST의 사이버 보안에 대한 노력이 미국 뿐만 아니라, 글로벌 이슈로 부상하고 프레임워크 개발과 같은 솔루션 찾기에서도 국제적인 공동의 노력이 필요한 시점이다. IEC 및 ISO와 같은 국제적인 표준화 기구에서 이러한 논의를 통합하고 정리하는 역할을 진행하고 있다.

이에 국내에서도 이러한 국제적인 플랜트 및 제조산업의 보안 솔루션 개발 방안 및 프레임워크 개발, 그리고 이에 대한 국제 표준화 기술 개발까지 적극적인 모습을 보여야 할 때이다.

아이씨엔 오승모 기자 oseam@icnweb.co.kr

Continue Reading
Advertisement
1 Comment

1 Comment

  1. Tim

    2014년 2월 14일 at 오후 4:42

    발전소, 정수장, 화학설비와 같은 크리티컬 플랜트를 비롯해 제조용 공장설비에 있어서의 사이버 보안이 미국 오바마 정부에서 본격적인 관심과 연구가 진행되고 있다는 첫번째 공식 릴리스입니다. 또한 미국은 국방부, 국무부, 에너지부 등에서도 사이버 보안에 대해 공동의 관심을 보이고 있는 것으로 보입니다. 한국을 방문했다가 오늘 중국으로 넘어간 존 케리 미 국무부 장관도 군사용을 중심으로 한 통신에서의 사이버 보안에 대해 깊은 논의를 진행한 것으로 나타났습니다. 중국의 화웨이 방안에 대응하여 미국과 한국이 공동으로 대응한다는 것으로 구도가 잡히나 봅니다. 그리고 존 케리는 중국에서 북한에 대응한 크리티컬 플랜트에 대한 사이버 보안 강화 방안을 제시할 것이라는 관측이 나오고 있습니다.

댓글 남기기

업계뉴스

인피니언, 웨이퍼 절단 기술 스타트업 인수로 전기차 SiC 웨이퍼 제조 기술 강화

Published

on

SILTECTRA COLD SPLIT process

인피니언 테크놀로지스(코리아 대표이사 이승수)는 독일 드레스덴 소재 스타트업인 Siltectra GmbH를 인수한고 밝혔다. Siltectra가 개발한 혁신적인 기술(Cold Split)은 웨이퍼 절단 공정을 효율적으로 그리고 재료 손실을 최소화하면서 진행한다. 매수가격은 1억 2천 4백만 유로다.

인피니언은 이 회사의 Cold Split 기술로 실리콘 카바이드(SiC) 웨이퍼를 절단하여, 하나의 웨이퍼에서 칩 수를 두 배까지 늘릴 수 있을 것으로 기대한다.

SILTECTRA COLD SPLIT process

SILTECTRA COLD SPLIT process

인피니언 테크놀로지스 CEO인 라인하드 플로스 (Reinhard Ploss) 박사는 “이번 인수로 인피니언은 실리콘 카바이드 포트폴리오를 확장할 것이다. 인피니언의 시스템에 대한 이해와 박막 웨이퍼 기술 노하우는 Cold Split 기술로 이상적으로 강화된다. Cold Split 기술로 SiC 웨이퍼 수가 증가하여, 특히 신재생 에너지와 전기차 드라이브 트레인에 SiC 제품 공급을 가속화 될 것이다.”고 말했다.

Siltectra는 2010년에 설립되었으며 50 개 이상의 특허 제품군으로 IP 포트폴리오를 확장해 왔다. 이번 인수로 확보한 Cold Split 기술은 드레스덴 Siltectra 사이트와 오스트리아 필라흐(Villach) 인피니언 사이트에서 산업화에 본격 나서게될 예정이다. 양산으로의 이전은 향후 5년 이내에 완료될 전망이다.

오승모 기자 oseam@icnweb.co.kr

Continue Reading

업계뉴스

키사이트, 노키아와 5G 테스트 검증 나선다

Published

on

키사이트 Nemo Outoor 필드 테스트 솔루션

노키아 sub-6GHz 및 mmWave 주파수, 실외 및 실내 커버리지 검증 지원

키사이트테크놀로지스가 자사 5G 필드 측정 솔루션을 사용해 노키아 라이브 테스트 네트워크의 5G 커버리지 검증을 위한 협업을 발표했다.

통신 기술 분야의 글로벌 선도 기업인 노키아는 필드에서 5G NR(New Radio) 파형의 전파 특성을 측정하기 위한 툴로서, 그리고 sub-6GHz 와 mmWave 주파수 범위에서 실내외 커버리지 검증을 목적으로 키사이트의 Nemo Outdoor 필드 테스트 솔루션, 필드폭스 휴대형 스펙트럼 분석기 및 Nemo Analyze를 채택했다. 노키아가 네트워크 분야에서 표준이 되는 새로운 솔루션을 출시하고 5G 네트워크의 품질을 검증하는데 기여 할 것으로 기대된다.

키사이트 Nemo Outoor 필드 테스트 솔루션

키사이트 Nemo Outoor 필드 테스트 솔루션

노키아 클라우드 개발 서비스 책임자인 Erkka Ala-Tauriala는 “5G NR은 massive MIMO 및 빔 포밍 기능을 활용하며, 필드 환경에서 광범위한 테스트를 해야 한다”며, “키사이트 5G 필드 측정 솔루션은 필드 검증팀이 네트워크를 전개 하기 전에 성능을 검증하고 사전에 적절한 기능을 시험할 수 있다. mmWave 및 sub-6GHz 주파수 범위를 모두 측정할 수 있는 단일 휴대용 솔루션을 통해 실내 및 실외 환경 모두에서 5G 커버리지를 검증할 수 있다”고 말했다.

키사이트 5G 필드 측정 솔루션은 mmWave 무선 전파를 위한 완벽한 측정 시스템을 제공한다. 여기에는 데이터를 수집, 분석 및 시각화하는 데 필요한 소프트웨어와 하드웨어는 물론 조직 전체에서 쉽게 공유할 수 있는 통계 정보도 포함된다. 키사이트의 필드폭스는 휴대형 RF 및 마이크로파 분석기로 4GHz~50GHz 주파수를 지원한다. Nemo Analyze는 필드 측정 결과를 분석하고 시각화하기 위한 후처리 솔루션이다.

키사이트의 Nemo 측정 솔루션 책임자인 Kai Ojala는 “노키아가 키사이트 5G 필드 측정 솔루션을 선택한 것을 기쁘게 생각한다”며, 노키아 필드 검증팀의 mmWave 및 sub-6GHz 전파 특성에 대한 보다 큰 이해와 품질에 대한 보장을 지원할 수 있게 되었다”고 말했다.

오승모 기자 oseam@icnweb.co.kr

Continue Reading

업계뉴스

글로벌 리테일 로열티 시스템 RLS, 2018 북경대학 혁신 정상회의 참석

Published

on

By

글로벌 리테일 로열티 시스템 RLS는 최근 북경에서 개최된 ‘2018 전국 대학 인공지능과 빅데이터 교육 혁신 포럼 및 북경대 혁신 평론 정상회의’에 우수한 블록체인 프로젝트로 초청받아 참석했다고 밝혔다.

2018 전국 대학 인공지능과 빅데이터 교육 혁신 포럼 및 북경대 혁신 평론 정상회의는 북경대 혁신 평론단, 전국 대학 인공지능과 빅데이터 혁신 연맹이 주관했으며 북경대 경제학원 원장, 당 위원회 서기 동지용, 북경대학 블록체인 연구센터장 진종이 참석했다.

포럼은 북경대, 중국과학원대, 중경우전대 등의 교수 10여명과 인공지능, 빅데이터, 블록체인 분야 대표 등 100여명이 참가했다. 참가자들은 다양한 방식과 시각으로 고위급의 다국적 교류와 토론을 펼쳤다.

북경대 경제학원장인 동지용 당 서기는 개막식에서 “인터넷을 중심으로 하는 새로운 기술혁명과 산업혁명이 이제 준비를 마치고 출발을 기다리고 있고 사회 전체가 인공지능, 빅데이터, 블록체인의 시대로 나아가고 있다”며 “이번 회의를 통해 전문 학자와 기업이 협력하고 인공지능, 빅데이터 기술, 블록체인 기술이 과학기술 사회의 새로운 구도를 펼칠 수 있길 희망한다”고 말했다.

한편, 개막식 후에는 북경대 블록체인 연구센터장 진종, 중국전자상거래협회 블록체인위원회장 왕여림, 글로벌 리테일 로열티 시스템 RLS 기술 책임자 크리스 리, TokenInsight CEO 호도, 공업·정보화부 중국전자학회 이암, 중신오동강 공급체인 관리유한공사 책임자 정위가 참석한 핀테크 혁신 논의가 진행됐다.

우청 기자 news@icnweb.co.kr

Continue Reading

배너광고

Power Electronics Mag
스마트공장 자동화 산업전
CC-Link / CC-Link IE 개발자 세미나 (부산)
네스트필드
  • 지멘스
  • 힐셔코리아
  • HMS Anybus
  • 비앤드알 산업자동화
  • 슈나이더 일렉트릭
eBook 보기

책 판매대

SPS 2018
물류기술 매거진
Advertisement

Trending

© Copyright 2006-2018 아이씨엔미래기술센터 All Rights Reserved.
tel. 0505-379-1234, fax. 0505-379-5678 | e-mail. icn@icnweb.co.kr | Powered by WordPress Flex Mag Theme. Theme by MVP.
Address: 57-25 4F, Changcheon-dong, Seodaemun-gu, Seoul, 03789, Korea
주소: 서울특별시 서대문구 연세로5나길 10 (창천동, 4층)
업체명: 아이씨엔, 사업자등록번호: 206-11-69466, 통신판매업신고증: 2009-서울서대문-0373호
기사제보 : news@icnweb.co.kr 반론청구 : oseam@icnweb.co.kr

아이씨엔의 모든 콘텐츠는 저작권법의 보호를 받습니다. 이의 일부 또는 전부를 무단 사용하는 것은 저작권법에 저촉되며, 법적 제재를 받을 수 있습니다.


[[클린 광고 선언]]
아이씨엔매거진은 어떠한 경우에도 성인, 성형, 사채, 폭력, 투기, 악성SW 및 환경파괴(원자력 포함) 관련 광고는 게시하지 않습니다.
[광고 신고: oseam@icnweb.co.kr]