제조업에서 메타버스는 어떻게 구현이 될까요? 물리적 실체와 똑같이 구현하는 기술인 디지털 트윈(Digital Twin)은 이미 제조 분야에서 주목받는 기술인데요. 이번 글에서는 디지털 트윈을 기반으로 거울세계와 가상세계가 반영된 메타버스 제조 공장을 지멘스, BMW그룹, 다쏘시스템, 두산중공업의 사례를 통해 알아보도록 하겠습니다. 현대자동차는 오는 2022년 말 현대차그룹 싱가포르 글로벌 혁신센터(HMGICS) 완공에 맞춰 세계 최고 수준의 메타버스 기반인 디지털 가상 공장을 구축한다고 발표했습니다. 신차 양산을 앞둔 공장은 실제 공장을 시범 가동하지 않고도 메타팩토리 운영을 통해 최적화된 공장 가동률을 산정할 수 있어, 실제 공장 운영 시 이를 반영할 수 있습니다. 또한 메타팩토리가 현실 공장을 실시간..

지난 글에서는 OT 시스템의 종류와 FA 환경 취약점 분석에 관해 알아보았습니다. 이번 글에서는 DCS 환경의 영역별 보안 방안과 DCS 보안 대책 및 사례, 그리고 DCS 보안 관리 절차를 살펴보겠습니다. *DCS : Distributed Control System, 분산 제어 시스템 DCS 환경의 영역별 보안 방안에 관해 알아보겠습니다. 먼저, 설비전용망의 DCS 설비 및 장비를 바이러스 및 악성코드로부터 보호하기 위해서 FA 망 밑단에 설비전용망을 통해 DCS 방화벽을 구성합니다. 그리고 설비용 DMZ Zone을 구성해 설비 단의 데이터를 취합하고 FA 망 또는 OA 망으로 데이터를 올려 통신하는 설비 및 시스템들을 위치시킵니다. 이렇게 각 레이어별 구성 항목을 바탕으로 보안을 강화할 수 있습니다...

스마트팩토리(Smart Factory)는 말 그대로 ‘똑똑한 공장’을 말합니다. 단위 공정별로 자동화, 최적화된 공정의 데이터를 자유롭게 연계시켜 총체적 관점에서 최적화를 이룰 수 있죠. 스마트팩토리를 유지하는 것 또한 상당히 중요한데요. 이미 많은 기업에서 OT(Operational Technology) 보안에 관심을 기울이고 있습니다. 이미 산업제어시스템 사이버 보안 사고는 매년 증가하고 있습니다. 2010년 스턱스넷 공격을 기점으로 전 세계적으로 스카다(SCADA), 산업제어시스템(ICS), 운영기술(OT) 환경을 운영하는 공장, 발전소 등 산업시설과 기반시설을 대상으로 한 사이버 공격이 꾸준히 발생하고 있죠. 최근 해외에서 상수도 시설, 송유관 업체 해킹 등 사회 기반시설을 타깃으로 한 랜섬웨어 ..

OT보안은 IT보안과 다르게 악성 행위, 위협, 악성코드 등 명확하게 악성을 판단하는 기준인 블랙리스트를 적용하기 어렵습니다. IT 환경과 다르게 환경의 운영과 변화가 매우 다양하고, 실질적으로 악성으로 밝혀진 취약점 공개가 매우 적기 때문이죠. 이에 17년도부터 미국을 시작으로 화이트리스트 접근의 보안 강화 개념인 Anomaly Detection(이상징후 탐지) 관점에서 OT보안이 꾸준히 거론되고 많은 솔루션이 출시되고 있습니다. Anomaly Detection(이상징후 탐지)는 정상상태가 아닌 것은 모두 위협의 가능성인 이상징후로 판단해 관리자에게 그 정보를 제공하고, 조기 대응하는 것을 원칙으로 하는데요. 여기서 정상 상태를 기준으로 정책화 하기 위해 특정 기간(통상 8주)의 데이터 및 트래픽, 시..

DX전문기업 LG CNS가 2일 과학기술정보통신부(이하 과기부)에 ‘5G 이동통신 특화망용 주파수 할당’ 신청과 ‘회선설비 보유 무선사업 기간통신사업자 등록’ 신청을 완료했습니다. 이음5G는 공장, 건물 등 특정 범위에 한해 5G 통신망을 구현할 수 있는 기업 맞춤형 네트워크인데요. 이음5G 사업자는 이동통신 3사를 거치지 않고 직접 5G 통신망을 구축할 수 있습니다. 주파수도 기존 이동통신망이 아닌 별도 전용 주파수(4.7GHz, 28GHz)를 활용해 원하는 용도, 공간 내에 최적화된 환경을 구축할 수 있습니다. 업계는 스마트팩토리, 스마트물류 등 DX 영역에서 이음5G의 활용도가 높을 것으로 기대하고 있습니다. LG CNS는 이음5G와 함께 기간통신사업자 신청도 마쳤습니다. 기간통신사업자가 되면 제3..

지난 글에서는 OT보안에 대한 국내 인식과 현실, OT보안 시장에서 사업의 접근에 관해 알아보았습니다. 이번 글에서는 국내 OT보안 관련 컴플라이언스에서 관심 포인트를 살펴보겠습니다. 국내 OT 보안에 대한 정부의 관여와 제도 정비는 2013년부터 진행됐습니다. 시장이 제대로 형성되지 않았고 인식도 낮아서 OT 보안에 대한 컴플라이언스 정착은 매우 더디게 진행됐죠. 그래서 많은 관계자가 최근이 되어서야 제도적 환경이 이슈가 된 것으로 오해를 하곤 하는데요. 2013년부터 행정안전부는 정보통신기반보호법(제9조) 및 시행령(제17조)을 기반으로 국가 주요 정보통신기반시설을 대상으로 보안 취약점 점검 시 산업제어시스템에 대한 취약점 점검도 시행해왔습니다. 또한, 2020년 4월 국가기술표준으로 『산업제어시스템..

과거 많은 공장이 대형화되고 지능화되면서 대부분의 공공시설 및 대기업 공장은 고도화된 NW(네트워크) 구성을 갖추게 됐습니다. NW 구성 고도화의 기본 원칙은 ‘폐쇄망’인데요. 공장 NW를 구성해 외부로부터의 접속을 통제하고, 침입을 막는다는 것을 기본 원칙으로 해왔습니다. 그래서 많은 시설, 공장 운영자는 폐쇄형 환경이기에 안전하다는 인식을 갖고 있습니다. 또한 인권에 대한 인식이 높아지면서 안전에 대한 인식도 함께 높아지고 있지만, 폐쇄망이 주는 안락함으로 인해 보안 인식은 여전히 부족한 상태입니다. 이러한 실태는 USB 등을 통한 악성코드 감염으로 발생한 많은 사고 사례를 통해 드러나고 있는데요. 공장의 생산 효율성을 위해 설비와 전산장비의 유지보수 시 외부 연결을 허용하는 관행을 자주 접할 수 있..

스마트팩토리는 IT 영역과 OT 영역이 융합되어 있습니다. 그래서 기존의 IT 보안 위협과 해당 보안 위협에 의해 야기된 OT 영역 보안 위협, 그리고 외부 인터넷망과 직접 연결됨으로 발생하는 OT 영역에 대한 다양한 보안사고가 있을 수 있습니다. 스마트팩토리 내에 ICT 기술이 접목된 생산설비가 점차 외부 네트워크에 연결되고 있는 만큼, ICT 보안 위협이 스마트팩토리 전반으로 전이, 노출되고 있는데요. 공장 제어 및 운영 장치가 랜섬웨어에 감염되어 생산에 차질을 일으키는 경우도 발생하고 있습니다. 아래 그림에는 10년 이상 된 스마트팩토리 시스템에 대한 공격이 요약되어 있습니다. 위 그림에서 보이는 많은 공격과 사고는 우리에게 익숙한 사이버 공격 방법과 관련이 있습니다. 또한, 산업 제어 시스템(IC..

우리는 예상치 못했던 코로나19 팬데믹으로 인해 지금까지의 생활이나 경험과는 전혀 다른 형태의 생활 방식에 직면하게 됐습니다. 코로나19와 함께 달라진 일상을 보낸 지 벌써 2년이 지났는데요. 코로나19가 전 세계를 강타하면서 각 국가 간, 도시 간의 이동을 제한하는 ‘셧다운’을 시행했습니다. 이는 ‘언택트(Untact)’라는 신조어를 만들어 내며 비대면, 비접촉 등 새로운 비즈니스 및 생활 방식을 불러왔죠. 아직도 변이 바이러스에 의한 코로나19 재확산 위기가 거론되고 있으며, 코로나19의 이전으로 되돌아갈 수 없다는 것에 공감하고 이를 받아들이는 기업과 사람들이 늘어나고 있습니다. 코로나19가 몰고 온 현실에 적응하고 수용하고자 하는 “With Corona”를 새로운 현실로 인정하는 거죠. 이에 코로..

OT 보안의 모든 것을 담은 'LG CNS OT Security Tech Day 2022'가 여러분을 찾아갑니다! OT 보안에 대한 언급이 많이 되고 있지만, 실제 경험을 가진 회사는 많지 않습니다. LG CNS는 스마트팩토리 보안 솔루션 구축·운영부터 관제까지, 풍부한 현장 경험을 가지고 있는데요. 2018년 말부터 현재까지 LG 계열사의 국내외 40여 개 스마트팩토리에 보안 솔루션을 적용하고 운영하고 있습니다. 아울러 OT 보안에서 구독형 모델로 보안 서비스를 제공하고 있습니다. 이를 통해 기존보다 훨씬 합리적 비용으로 쉽고 편리하게 외부의 해킹 및 악성코드 유입을 막고, 내부 핵심 정보의 외부 유출을 방지해 OT 환경을 안전하게 보호할 수 있습니다. LG CNS가 오는 26일 개최하는 'LG CNS..