스마트공장 보안요구사항: IT·OT 제조환경을 위한 통제 체계

생산망의 연결성이 늘릴 수 있는 위험

스마트공장은 ICT와 제조 시스템을 결합해 생산성과 효율성을 높이지만, 연결 범위가 넓어질수록 보안 위협에 노출되는 지점도 늘어난다. 제조 환경의 보안 문제는 정보 유출에 그치지 않고 생산 중단, 품질 저하, 인명 피해로 이어질 수 있다. 따라서 기술 통제와 운영 절차를 분리하지 않고 하나의 보안 체계로 구성해야 한다.

사용자·기기 접근을 통제하는 기준

모든 시스템 접근에서는 사용자와 기기를 식별하고 인증해야 한다. 중요 시스템에는 다중 인증(MFA)을 적용하고, 작업자별 권한을 구분해 최소 권한 원칙을 따른다. 자동차 부품 제조사 A사는 생산라인 접근에 RFID 카드와 생체인증을 함께 적용해 무단 접근을 90% 줄였다.

계정은 생성·변경·삭제 절차를 명확히 두고 관리한다. 직무 변경이나 퇴사 시에는 즉시 계정을 비활성화하며, 공용계정은 최소화하고 불가피한 경우 엄격한 관리체계를 적용한다. 미사용 계정은 주기적으로 점검하고, 90일 이상 사용하지 않은 계정은 자동 잠금한다.

패스워드 정책에는 최소 12자리, 영문·숫자·특수문자 조합을 포함한다. 변경 주기는 60-90일로 관리하고 최근 5개 이상의 패스워드 재사용을 막는다. 초기 패스워드 변경을 강제하고 관리자 패스워드는 별도로 관리한다.

업무에 필요한 권한만 부여하는 역할 기반 접근제어(RBAC)를 적용한다. 특권 계정은 추가 통제와 모니터링 대상으로 두며, 원격 접속은 VPN 등 보안 채널을 사용하도록 한다.

IT 네트워크와 생산 OT 네트워크는 물리적 또는 논리적으로 분리한다. DMZ로 내·외부 영역을 구획하고 방화벽, IPS 등 경계 보안 솔루션과 네트워크 세그먼트별 정책을 적용한다.

⤢✕

설계도면과 생산 데이터를 보호하는 방식

중요 데이터는 전송 시 TLS 1.3 이상으로 암호화하고, 저장 데이터도 암호화해 무단 접근 상황에서 보호한다. 데이터 등급을 나누고 중요도에 따라 보호 정책을 달리하며, 설계도면과 생산 레시피에는 추가 보호조치를 적용한다.

암호키는 생성, 저장, 배포, 폐기에 이르는 전주기 관리 대상이다. 하드웨어 보안 모듈(HSM)을 활용해 키를 보관하고, 접근권한을 최소화하며 주기적으로 갱신한다. 마스터키와 세션키는 분리해 관리한다.

암호 연산에는 AES-256, RSA-2048 이상의 검증된 알고리즘을 사용한다. MD5, SHA-1 등 취약한 알고리즘은 사용하지 않으며, 난수 생성에는 안전한 난수 생성기(CSPRNG)를 적용한다. 암호 연산 과정에서는 부채널 공격 방지 대책도 마련한다.

운영 중 공격면을 줄이는 통제

생산설비와 시스템에서는 사용하지 않는 포트와 서비스를 비활성화하고, 제조 설비에는 최소 기능만 남긴다. 기본 설정값(Default Configuration)은 변경해야 한다. B 전자부품 제조사는 불필요 서비스를 차단해 공격표면을 62% 줄였다.

USB와 외장하드 같은 이동식 저장매체는 사용을 통제한다. 승인된 매체만 허용하고 반·출입 기록과 악성코드 검사를 의무화한다. 사용하지 않는 저장매체는 완전삭제 절차에 따라 폐기한다.

소프트웨어는 승인된 항목만 설치·운영하도록 화이트리스트 정책을 적용한다. 패치 관리 정책을 세우고 정기적으로 업데이트하되, 테스트 환경에서 검증한 뒤 생산 환경에 반영한다. 보안 취약점 패치는 위험도에 따라 우선순위를 정해 신속히 적용한다.

엔드포인트 보안 솔루션으로 실시간 감시를 수행하고, 전체 시스템 악성코드 검사를 주기적으로 실시한다. 이메일과 웹브라우징 등 생산망의 악성코드 유입 경로를 차단하며, 샌드박스를 이용해 알려지지 않은 위협을 탐지한다.

정책과 조직이 기술 통제를 지속시키는 방법

스마트공장 특성에 맞는 전용 보안정책을 수립하고, 조직 구성원 모두가 따라야 할 보안 기준을 문서화한다. 정책은 최소 연 1회 이상 검토·갱신하며, 위반 시 제재 조치와 대응 절차를 마련한다.

생산설비와 시스템의 운영 표준 절차를 문서화하고, 비상 상황 대응 절차와 복구 계획을 준비한다. 설비의 도입·폐기·변경에는 보안성 검토를 포함하며, 변경관리 프로세스에도 보안 요구사항을 통합한다.

보안 전담 조직은 IT와 OT 보안의 협력체계를 만들어야 한다. 경영진이 참여하는 정보보안 위원회를 운영하고, 외부 보안 전문가 자문단을 구성해 정기 점검에 활용한다.

교육은 직무별로 구성하고 신규 입사자에게 필수 보안교육을 실시한다. 전 직원 대상 보안 인식 교육은 최소 반기 1회 이상 진행하며, 모의 훈련을 통해 대응 절차를 숙달한다.

자산과 중요정보의 흐름을 관리하기

물리적·논리적 자산을 모두 식별해 목록화하고, 자산별 중요도를 평가해 등급을 부여한다. 자산을 도입·변경·폐기할 때 보안 검토 절차를 거치며, 목록은 주기적으로 검토하고 갱신한다.

⤢✕

생산 데이터, 설계도면, 제조공정 정보는 중요정보로 분류한다. 정보 중요도에 맞춰 접근통제와 암호화를 적용하고, 생성·변경·삭제에는 승인 절차를 둔다. 더 이상 필요하지 않은 중요정보는 안전한 폐기 절차에 따라 처리한다.

사고 징후를 발견하고 대응하는 운영

랜섬웨어와 DDoS 등 공격 시나리오별 대응 훈련을 실시하고, 모의 훈련 결과를 분석해 개선점을 도출한다. C 자동차 부품 제조사는 분기별 랜섬웨어 대응 훈련으로 복구 시간을 68% 단축했다.

네트워크 트래픽, 시스템 로그, 설비 동작을 모니터링해 이상징후를 찾는다. AI/ML 기반 행위 분석으로 비정상 패턴을 탐지하고, 생산설비 작동 파라미터의 이상도 감시한다. 이를 지원할 24/7 보안관제 체계를 구축한다.

취약점은 정기적으로 스캐닝하고 분석한다. 연 1회 이상 모의해킹으로 취약점을 발굴하며, 발견 항목은 위험도를 평가해 조치 우선순위를 정한다. 제조사의 보안 권고문도 모니터링하고 신속히 대응한다.

시스템과 네트워크 장비의 로그는 중앙으로 수집한다. 감사로그는 최소 1년 이상 보관하고, 위변조 방지를 위한 무결성 보장 조치를 적용한다. 주요 보안 이벤트는 실시간 알림으로 연결한다.

거버넌스부터 지속적 개선까지 연결하기

스마트공장 보안은 기술 대책만으로 완성되지 않는다. 사람, 프로세스, 기술을 균형 있게 다루면서 거버넌스, 위험관리, 보안통제, 모니터링을 연결해야 한다.

⤢✕

생산 환경에 맞춰 조정할 지점

보안 대책은 생산 활동을 방해하지 않도록 운영 연속성을 고려해 설계한다. 기존 산업 제어 시스템과 신규 스마트 기술을 연계할 때는 레거시 시스템 통합 문제를 함께 검토한다.

협력업체와 부품 공급사를 포함한 공급망 전체도 보안 범위에 포함한다. 전통적 IT 보안과 제조 현장 OT 보안을 통합적으로 다루고, 과도한 통제로 생산성이 저하되지 않도록 균형을 잡는다. 자동차, 전자, 화학 등 산업별 특성에 맞는 보안 대책도 필요하다.