일반 회사의 IT 보안에서는 PC, 서버, 이메일, 개인정보처럼 정보와 데이터 보호가 중요합니다.
IT 보안과 OT 보안 차이를 이해하려면 먼저 무엇을 보호하는지 살펴보는 것이 가장 쉽습니다.
반면 스마트공장이나 생산현장의 OT 보안에서는 PLC, 산업용 PC, 로봇, 센서, 생산설비처럼 실제로 움직이는 장비와 생산공정의 안정적인 운영까지 함께 보호해야 합니다.
그래서 사무실에서 효과적인 보안 방법을 생산현장에 그대로 적용하면 예상하지 못한 문제가 발생할 수 있습니다.
예를 들어 사무용 PC는 보안 업데이트를 위해 재부팅해도 업무를 잠시 멈추는 수준에서 끝날 수 있습니다. 그러나 24시간 움직이는 생산설비와 연결된 시스템을 갑자기 재부팅한다면 생산 자체에 영향을 줄 수 있습니다.
스마트공장 보안을 제대로 이해하려면 바로 이 차이부터 알아둘 필요가 있습니다.
IT 보안과 OT 보안이란?
IT는 Information Technology, 즉 정보기술을 의미합니다.
일반적으로 회사에서 사용하는 다음과 같은 시스템을 IT 영역으로 볼 수 있습니다.
- 업무용 PC
- 이메일
- ERP
- 그룹웨어
- 파일서버
- 데이터베이스
- 클라우드 서비스
- 사내 네트워크
IT 보안에서는 기업정보와 개인정보를 보호하고, 외부 침입이나 데이터 변조로부터 시스템을 안전하게 운영하는 것이 중요합니다.
반면 OT는 Operational Technology, 즉 운영기술을 의미합니다.
공장이나 산업현장에서 실제 설비를 감시하고 제어하는 기술입니다.
대표적으로 다음과 같은 시스템과 장비가 있습니다.
- PLC
- 산업용 PC
- 생산설비
- 산업용 로봇
- 센서
- HMI
- SCADA
- 각종 제어장치
쉽게 표현하면 IT가 정보를 처리하는 영역이라면 OT는 현실의 장비와 공정을 움직이는 영역이라고 이해할 수 있습니다.
OT 보안에 대해 좀 더 전문적인 내용을 확인하고 싶다면 미국 국립표준기술연구소(NIST)의 공식 OT 보안 가이드도 참고할 만합니다.
NIST Operational Technology(OT) Security 공식 가이드 보기
IT 보안과 OT 보안 차이 한눈에 보기
두 환경의 차이를 표로 보면 이해하기 쉽습니다.
| 구분 | IT 보안 | OT 보안 |
|---|---|---|
| 주요 대상 | PC·서버·데이터 | 설비·PLC·제어시스템 |
| 중요한 가치 | 정보 보호 | 생산 안정성·가용성 |
| 시스템 중단 | 비교적 대응 가능 | 생산중단으로 연결될 수 있음 |
| 업데이트 | 상대적으로 쉬움 | 생산일정 때문에 어려울 수 있음 |
| 장비 사용기간 | 비교적 짧음 | 장기간 사용하는 경우가 많음 |
| 인터넷 연결 | 일반적 | 과거 폐쇄망 중심, 최근 연결 증가 |
| 주요 피해 | 정보유출·업무차질 | 설비정지·생산차질 |
| 주요 담당자 | IT·보안 담당 | 생산·설비·자동화·IT 담당 |
가장 중요한 차이는 보안의 우선순위입니다.
IT 환경에서는 기업의 중요한 정보가 외부로 유출되거나 변경되지 않도록 보호하는 것이 중요합니다.
OT 환경에서는 여기에 하나가 더 추가됩니다.
바로 설비가 멈추지 않고 정상적으로 작동해야 한다는 것입니다.
스마트공장 보안이 일반 회사와 다른 이유
스마트공장은 과거의 공장과 구조가 많이 달라졌습니다.
예전에는 생산설비가 독립적으로 움직이는 경우가 많았지만 지금은 생산실적을 ERP로 전송하거나 MES와 연결하고, 외부 설비업체가 원격으로 장비를 점검하기도 합니다.
생산현장에서 만들어지는 데이터를 클라우드로 전송하는 경우도 있습니다.
결국 생산설비와 일반 정보시스템 사이의 경계가 점점 흐려지고 있는 것입니다.
예를 들면 다음과 같은 연결 구조가 만들어질 수 있습니다.
인터넷 → 회사 IT망 → 생산관리 시스템 → 산업용 PC → PLC → 생산설비
이처럼 IT와 OT가 연결되면 앞쪽 시스템에서 발생한 문제가 생산설비 쪽으로 영향을 미칠 가능성도 생각해야 합니다.
그래서 스마트공장에서는 IT 보안과 OT 보안을 각각 따로 생각하기보다 두 영역이 어디에서 연결되는지를 파악하는 것이 중요합니다.
1. 생산설비는 마음대로 재부팅하기 어렵다
IT 보안에서는 문제가 발생했을 때 PC를 재부팅하거나 서버를 잠시 중지한 뒤 업데이트하는 방법을 사용할 수 있습니다.
하지만 OT 환경에서는 상황이 다릅니다.
공장의 핵심 생산설비가 계속 가동되고 있다면 보안 업데이트 하나를 위해 갑자기 시스템을 중단하기 어렵습니다.
설비가 중단되면 다음과 같은 문제가 연쇄적으로 발생할 수 있습니다.
- 생산량 감소
- 납기 지연
- 제품 불량
- 공정 재설정
- 생산라인 재가동
- 협력업체 일정 변경
따라서 OT 보안에서는 단순히 최신 보안패치를 빠르게 설치하는 것보다 생산에 영향을 최소화하면서 안전하게 적용할 방법까지 함께 고려해야 합니다.
보안을 위해 생산을 무조건 중단할 수도 없고, 생산 때문에 보안을 계속 미룰 수도 없습니다.
이 균형을 찾는 것이 OT 보안의 중요한 특징입니다.
2. 오래된 운영체제와 장비가 남아 있을 수 있다
일반 회사에서 사용하는 PC는 일정 기간이 지나면 새로운 장비로 교체하는 경우가 많습니다.
생산설비는 이야기가 다릅니다.
한 번 설치한 장비를 오랫동안 사용하는 경우가 있고, 설비를 제어하는 산업용 PC도 장기간 함께 운영될 수 있습니다.
여기서 문제가 생길 수 있습니다.
운영체제를 업데이트했더니 기존 제어 프로그램이 작동하지 않거나, 오래된 장비라 최신 보안기능을 적용하기 어려울 수 있기 때문입니다.
그래서 스마트공장 보안을 시작할 때는 새로운 솔루션을 알아보기 전에 먼저 다음 질문에 답해보는 것이 좋습니다.
우리 공장에는 어떤 장비가 있는가?
각 장비는 어떤 운영체제를 사용하는가?
어떤 장비가 네트워크에 연결되어 있는가?
인터넷이나 외부 네트워크에서 접근할 수 있는 장비는 무엇인가?
결국 OT 보안의 첫 번째 단계는 새로운 보안 프로그램을 설치하는 것이 아니라 현재 보유한 자산을 정확히 파악하는 것이라고 볼 수 있습니다.
3. IT에서 발생한 사고가 생산라인으로 번질 수 있다
한 직원의 업무용 PC에서 보안 문제가 발생했다고 가정해보겠습니다.
생산망과 업무망이 완전히 독립되어 있다면 영향 범위가 제한될 수 있습니다.
하지만 스마트공장에서는 ERP, MES, 생산관리 서버, 데이터 수집 시스템, 산업용 PC 등이 서로 연결되어 있는 경우가 있습니다.
IT망과 생산망 사이의 통신이 적절하게 관리되지 않는다면 일반 업무 영역에서 시작된 문제가 다른 시스템으로 이동할 가능성도 생각해야 합니다.
그래서 중요한 것이 네트워크 구조와 접근권한을 파악하는 것입니다.
모든 시스템이 서로 자유롭게 통신하도록 두기보다는 실제 업무에 필요한 구간과 그렇지 않은 구간을 구분하는 것이 좋습니다.
쉽게 기억할 수 있는 원칙이 있습니다.
연결할 수 있다고 해서 모두 연결할 필요는 없습니다.
스마트공장이 데이터를 연결하고 자동화하는 과정에서 반드시 함께 생각해야 할 보안 원칙입니다.
4. 외부 유지보수 업체도 중요한 보안 대상이다
스마트공장의 또 다른 특징은 외부업체와의 연결이 많다는 것입니다.
설비 제조사나 자동화 업체가 직접 방문해 장비를 확인하기도 하지만, VPN이나 원격지원 프로그램을 이용해 외부에서 접속하는 경우도 있습니다.
이때 공장 내부 직원의 계정만 관리해서는 충분하지 않습니다.
외부 유지보수 업체가 사용하는 계정도 함께 확인해야 합니다.
특히 다음 항목은 한번 점검해보는 것이 좋습니다.
- 업체별 계정이 구분되어 있는가?
- 여러 사람이 하나의 계정을 공유하지 않는가?
- 접근할 수 있는 생산설비가 제한되어 있는가?
- 접속 가능한 시간이 관리되는가?
- 누가 언제 접속했는지 기록되는가?
- 작업이 끝나면 연결이 종료되는가?
- 계약 종료 후 계정이 삭제되는가?
외부업체와 오랫동안 거래했다고 해서 보안관리를 생략할 필요는 없습니다.
오히려 누가, 언제, 어느 장비에 접근했는지를 명확하게 관리하는 것이 공장과 협력업체 모두를 보호하는 방법이 될 수 있습니다.
5. 보안을 강화하다 생산을 멈추는 것도 문제가 될 수 있다
OT 보안이 어려운 이유 중 하나입니다.
보안을 강화하기 위해 새로운 프로그램이나 정책을 적용했는데 생산설비가 제대로 작동하지 않는다면 현장에서는 해당 보안조치를 유지하기 어렵습니다.
예를 들어 보안 프로그램을 설치한 이후 산업용 프로그램의 속도가 느려지거나 필요한 네트워크 통신이 차단된다면 생산에 직접적인 영향을 줄 수 있습니다.
그래서 OT 보안에서는 보안담당자만의 판단으로 모든 것을 결정하기보다 생산·설비·IT 담당자가 함께 확인하는 과정이 중요합니다.
새로운 보안정책이나 프로그램을 적용하기 전에는 다음과 같은 부분을 살펴보는 것이 좋습니다.
- 생산공정에 영향을 주지 않는가?
- 기존 산업용 프로그램과 충돌하지 않는가?
- 필요한 네트워크 통신을 방해하지 않는가?
- 문제가 발생했을 때 원래 상태로 복구할 수 있는가?
- 실제 적용 전 시험할 방법이 있는가?
- 설비 제조사의 권고사항은 무엇인가?
좋은 OT 보안은 생산을 방해하는 것이 목적이 아닙니다.
생산을 안전하게 계속할 수 있도록 만드는 것이 목적입니다.
OT 환경에서는 보안뿐 아니라 안전성, 신뢰성, 운영 연속성을 함께 생각해야 합니다.
CISA에서도 OT 보안을 단순한 기술 문제로만 보지 않고 조직의 의사결정과 사업 연속성까지 함께 고려하도록 권고하고 있습니다.
중소 제조기업은 OT 보안을 어디서부터 시작해야 할까?
처음부터 복잡한 OT 보안 시스템을 구축하려고 하면 무엇부터 해야 할지 막막해질 수 있습니다.
이럴 때는 솔루션 구매보다 현재 상태 파악을 먼저 해보는 것이 현실적입니다.
1단계. 생산망에 연결된 장비 목록 만들기
PLC, 산업용 PC, 서버, 네트워크 장비 등 현재 생산망에 어떤 장비가 연결되어 있는지 정리합니다.
가능하다면 다음 정보까지 함께 기록해두면 좋습니다.
- 장비명
- 제조사
- 모델명
- IP 주소
- 운영체제
- 사용 목적
- 담당자
- 외부접속 여부
처음부터 전문적인 자산관리 시스템을 사용할 필요는 없습니다.
엑셀이나 스프레드시트 한 장으로 시작해도 충분합니다.
중요한 것은 우리가 무엇을 보호해야 하는지 알고 있는 상태를 만드는 것입니다.
2단계. 외부에서 들어올 수 있는 경로 확인하기
다음으로 공장 밖에서 내부 시스템으로 접속할 수 있는 방법을 확인합니다.
예를 들면 다음과 같습니다.
- VPN
- 원격데스크톱
- 원격지원 프로그램
- 설비업체 유지보수 프로그램
- 클라우드 관리 서비스
- 별도의 외부 접속 게이트웨이
예전에 설치했지만 지금은 사용하지 않는 프로그램이 그대로 남아 있지 않은지도 확인합니다.
사용하지 않는 외부접속 경로는 불필요한 위험이 될 수 있기 때문입니다.
3단계. IT망과 생산망의 연결 구조 확인하기
ERP, MES, 생산서버, 산업용 PC, PLC 등이 어떻게 연결되어 있는지 간단한 그림으로 그려보는 것도 좋은 방법입니다.
전문적인 네트워크 도면일 필요는 없습니다.
예를 들어,
사무실 PC → ERP → MES → 생산서버 → 산업용 PC → PLC
정도만 표시해도 데이터가 어디에서 어디로 이동하는지 파악할 수 있습니다.
연결 구조가 보이면 어떤 부분을 우선적으로 관리해야 하는지도 훨씬 명확해집니다.
4단계. 계정과 관리자 권한 확인하기
다음으로 사용자를 확인합니다.
- 퇴사자 계정
- 외부업체 공용계정
- 장기간 사용하지 않은 계정
- 관리자 권한 계정
- 오래된 원격접속 계정
같은 것들이 그대로 남아 있지 않은지 확인합니다.
특히 여러 사람이 같은 관리자 계정을 사용하는 구조라면 실제 사용자를 파악하기 어려울 수 있습니다.
가능하면 사람별 계정을 사용하고 필요한 권한만 부여하는 것이 좋습니다.
5단계. 백업과 복구 가능 여부 확인하기
마지막으로 꼭 던져봐야 할 질문이 있습니다.
오늘 생산설비 PC가 작동하지 않는다면 언제까지 복구할 수 있을까?
백업 파일이 있다는 사실만으로 충분하지 않을 수 있습니다.
실제로 필요한 프로그램과 설정값을 복원할 수 있는지도 중요합니다.
주요 시스템이라면 다음을 확인해두는 것이 좋습니다.
- 무엇을 백업하는가?
- 어디에 백업하는가?
- 얼마나 자주 백업하는가?
- 누가 관리하는가?
- 실제 복원 방법을 알고 있는가?
- 복구 테스트를 해본 적이 있는가?
사고를 완벽하게 막는 것만큼 사고 이후 정상적인 생산으로 돌아갈 수 있는 능력도 중요합니다.
스마트공장 OT 보안 체크리스트
현재 우리 공장의 상태가 궁금하다면 다음 항목부터 확인해볼 수 있습니다.
- 생산망에 연결된 장비 목록이 있는가?
- 각 장비의 IP와 담당자를 알고 있는가?
- 외부에서 접속 가능한 장비를 파악하고 있는가?
- 사용하지 않는 원격접속 프로그램이 없는가?
- IT망과 생산망의 연결 구조를 알고 있는가?
- 외부업체 계정을 별도로 관리하고 있는가?
- 관리자 권한을 최소화하고 있는가?
- 오래된 운영체제를 사용하는 장비를 파악하고 있는가?
- 주요 생산시스템을 백업하고 있는가?
- 실제 복구가 가능한지 확인한 적이 있는가?
여기서 중요한 것은 모든 항목을 당장 완벽하게 해결하는 것이 아닙니다.
답을 모르는 항목이 발견됐다면 그 항목을 파악하는 것부터 시작하면 됩니다.
오히려 어떤 장비가 있는지도 모르는 상태에서 고가의 보안솔루션부터 도입하면 제대로 활용하기 어려울 수 있습니다.
IT팀과 생산팀이 함께 움직여야 하는 이유
스마트공장 보안을 IT팀만의 업무라고 생각하기는 어렵습니다.
IT 담당자는 네트워크와 서버에 익숙하지만 특정 생산설비를 중단했을 때 어떤 문제가 발생하는지는 생산이나 설비 담당자가 더 정확히 알 수 있습니다.
반대로 생산 담당자는 설비를 잘 알고 있지만 네트워크 구조나 계정관리에는 IT 담당자의 도움이 필요할 수 있습니다.
그래서 중요한 변경을 할 때는 최소한 세 가지 관점에서 확인하는 것이 좋습니다.
IT 담당자: 보안상 안전한가?
설비 담당자: 장비가 정상적으로 작동하는가?
생산 담당자: 생산일정과 품질에 영향을 주지 않는가?
이 세 가지 질문을 함께 검토하는 것이 스마트공장 OT 보안을 안정적으로 운영하는 데 도움이 됩니다.
IT 보안과 OT 보안 차이를 이해하면 무엇부터 해야 할지가 보인다
IT 보안과 OT 보안은 완전히 별개의 분야는 아닙니다.
계정관리, 접근제어, 로그, 네트워크 보호, 백업처럼 기본적인 보안 원칙은 서로 연결되어 있습니다.
다만 보호하는 대상과 운영환경이 다르기 때문에 적용방법에 차이가 생깁니다.
일반 IT 환경에서는 정보와 데이터 보호가 핵심이라면 스마트공장에서는 여기에 생산설비의 안정성과 가용성이라는 조건이 추가됩니다.
그래서 스마트공장 보안을 시작할 때 가장 먼저 해야 할 일이 최신 보안솔루션을 검색하는 것은 아닐 수 있습니다.
먼저 공장을 살펴보면서 다음 네 가지 질문에 답해보는 것을 권합니다.
우리 공장에는 어떤 장비가 연결되어 있는가?
외부에서 들어올 수 있는 경로는 어디인가?
IT망과 생산망은 어떻게 연결되어 있는가?
문제가 발생했을 때 생산을 복구할 수 있는가?
이 네 가지에 답할 수 있다면 우리 회사에 필요한 OT 보안의 우선순위도 훨씬 명확해질 수 있습니다.
자주 묻는 질문
IT 보안과 OT 보안의 가장 큰 차이는 무엇인가요?
보호 대상과 운영 목적에서 차이가 있습니다. IT 보안은 PC, 서버, 데이터 등 정보자산 보호가 중요한 반면 OT 보안은 PLC, 산업용 PC, 생산설비 등 실제 공정을 운영하는 시스템의 안정적인 가동까지 함께 고려해야 합니다.
스마트공장이라면 반드시 OT 보안이 필요한가요?
생산설비가 네트워크에 연결되어 있거나 ERP, MES, 원격유지보수 시스템 등 다른 시스템과 데이터를 주고받고 있다면 OT 영역의 보안을 함께 점검하는 것이 좋습니다.
일반 백신을 산업용 PC에 설치하면 되나요?
산업용 PC의 운영환경과 연결된 설비에 따라 다릅니다. 보안 프로그램이나 운영체제 업데이트가 제어 프로그램에 영향을 줄 가능성이 있으므로 장비 제조사의 권고사항과 운영환경을 확인한 후 적용하는 것이 좋습니다.
OT 보안을 처음 시작할 때 가장 먼저 해야 할 일은 무엇인가요?
생산망에 연결된 장비 목록을 만드는 것부터 시작할 수 있습니다. 어떤 장비가 존재하고 어디에 연결되어 있는지를 알아야 외부접속 관리, 네트워크 구분, 계정관리 등 다음 단계의 우선순위를 정하기 쉽습니다.
중소기업도 비싼 OT 보안솔루션이 필요한가요?
처음부터 모든 보안솔루션을 구축할 필요는 없습니다. 장비 목록 작성, 외부접속 경로 확인, 미사용 계정 제거, 관리자 권한 최소화, 백업 및 복구 확인처럼 비교적 적은 비용으로 시작할 수 있는 관리항목부터 점검하는 것이 현실적입니다.