산업 운영 분야에서는 새로운 개념과 기술이 끊임없이 탄생하고 있습니다. OT(운영 기술)는 이와 같이 새로운 기술 중 하나가 아닙니다. 사실 OT는 대부분의 IT(정보 기술)보다도 더 오래 전부터 존재해왔습니다. 운영 기술은 오래 전부터 산업 환경의 근간으로서 물리적 프로세스를 관리 및 제어하는 시스템을 뒷받침하고 있기 때문입니다.
OT 시스템은 제조, 에너지 생산 등 다양한 산업에서 중요한 장비의 효율적이고 안전한 운영을 보장합니다. OT는 백그라운드에서 작용하며 필수 프로세스의 원활한 실행을 유지하는 경우가 많습니다. 그러나 확고한 입지를 구축했다고 해서 운영 기술이 정적인 것은 아닙니다. 이 기술은 꾸준히 진화하며 새로운 발전을 활용하고 있습니다. 디지털 도구가 더욱 보편화됨에 따라 OT와 IT 시스템 간의 데이터 통합이 이루어졌고, 덕분에 산업 운영을 위해 더 스마트하고 연결된 환경을 빌드할 수 있게 되었습니다.
"정보 기술"이라는 용어처럼 운영 기술은 매우 광범위한 시스템과 장치를 아우릅니다. 따라서 OT는 개별 작업을 수행하기 위해 만들어진 다양한 구성 요소를 기반으로 합니다. 가장 일반적인 OT 구성요소는 다음과 같습니다.
- ICS(산업 제어 시스템)
이 시스템은 복잡한 산업 프로세스를 자동화하고 관리하는 가장 중요한 시스템입니다. - DCS(분산 제어 시스템)
DCS는 단일 사이트에서 생산 프로세스를 관리하고 제어하므로 공장 및 발전소 같은 시설 내에서 현지화된 자동화가 가능해집니다. - SCADA(감시 제어 및 데이터 획득)
SCADA 시스템은 분산된 센서로부터 데이터를 수집하여 실시간으로 모니터링 및 통제할 수 있는 중앙 위치로 전송하며, 유틸리티와 같은 대규모 인프라를 뒷받침합니다. - PLC(프로그래머블 로직 컨트롤러)
PLC는 특정 반복 작업을 수행하는 특수 컴퓨터로, 보통 공정 안정성을 향상시키기 위해 생산 라인이나 조립 장비에 사용됩니다. - RTU(원격 터미널 장치)
RTU는 원격지나 접근이 어려운 지역에서 데이터를 수집하고 이를 중앙 시스템에 전송하며, 이러한 RTU는 수자원 관리, 전기 유틸리티 등 다양한 부문에서 찾아 볼 수 있습니다. - HMI(인간-기계 인터페이스)
HMI는 시스템 상태에 대한 실시간 정보를 제공하고 운영자가 필요에 따라 장비와 상호 작용하고 제어할 수 있도록 지원하여 상황 인식을 향상시켜 줍니다. - IIoT(산업용 사물 인터넷) 장치
보다 전문화된 기존의 IoT(사물 인터넷) 기술의 변종인 커넥티드 센서와 액추에이터는 4차 산업혁명 발전의 핵심 요소인 물리적 산업 자산의 데이터를 수집하고 공유하여 스마트 운영을 지원합니다.
OTM(운영 기술 관리)는 산업 공정을 제어하는 시스템과 장치를 감독, 보호 및 유지 관리하는 관행에 대해 설명합니다. 효과적인 OT 관리는 필수 시스템 및 물리적 프로세스가 의도한 대로 기능하도록 보장하여 계획되지 않은 가동 중단 시간 및 기타 운영 중단 관련 위험을 최소화합니다. 운영 기술 관리는 산업에서 IT 네트워크와 OT를 점점 더 많이 연결함에 따라 함께 성장했습니다. OT/IT 통합이 많이 이루어질수록 운영 전반에서 가시성과 효율성이 향상됩니다. 조직은 종합적인 OT 관리 관행을 구현하여 자산 상태를 모니터링하고, 인시던트 응답을 간소화하며, 사이버 보안 위협 및 운영 리스크에 대한 복원성을 향상시킬 수 있습니다. 그러면 중요한 인프라를 보호하기가 더 쉬워집니다. 또한 보다 데이터 중심적으로 의사 결정을 내릴 수 있도록 명확한 인사이트도 제공됩니다.
운영 기술 관리의 작동 방식
다시 말하자면 OTM은 산업 조직이 물리적 자산 및 시스템을 감독하고 보호하는 데 도움이 됩니다. 운영 기술 관리와 관련된 주요 단계의 세부 항목은 다음과 같습니다.
- 자산 식별 및 모니터링
조직은 먼저 기계, 컨트롤러, 센서, 연결된 장치 등 모든 OT 자산을 파악합니다. 일단 파악하고 나면 이러한 자산의 성능과 보안을 지속적으로 모니터링합니다. - 데이터 수집 및 분석
OT 시스템은 방대한 양의 데이터를 생성합니다. OTM 플랫폼은 이러한 데이터를 수집하고 분석하여 성능 메트릭을 추적하고, 이상 상태를 감지하며, 최적화 및 유지관리를 위한 인사이트를 제공합니다. - 위험 평가 및 보안 구현
OTM은 OT 자산과 관련된 보안 위험을 평가하고 네트워크 세그먼트화 및 액세스 제어와 같은 보호 수단을 구현합니다. 이 단계에서는 악용될 수 있는 취약점을 완화합니다.자동 알림 및 응답 프로토콜 - 시스템이 불규칙성이나 위협을 감지하면 경고를 보냅니다. 또한 응답 프로토콜을 구현하여 인시던트를 자동으로 해결할 수도 있습니다.
- 유지관리 일정 관리 및 최적화
가동 중단 위험을 줄이기 위해 OTM은 데이터 분석의 인사이트를 바탕으로 예방 정비 일정을 관리합니다. 또한 운영 효율성 개선 방안을 파악해 장비 수명을 연장할 수도 있습니다. - 규정 준수 및 보고
OTM은 모든 OT 운영이 감사 및 규정 준수 요구 사항을 지원하는 보고서를 생성하여 규제 기준을 준수하는 데도 도움이 됩니다.
운영 기술 보안에는 OT 시스템을 사이버 위협으로부터 보호하는 데 사용되는 관행과 도구가 포함됩니다. 이를 위해서는 가용성과 고유한 운영 프로토콜을 모두 보호할 수 있는 특별한 보안 접근 방식이 필요합니다. OT 보안은 지속적으로 운영되는 시스템의 가동 시간을 확보하고 취약점을 모니터링하며 공격을 방어하는 데 초점을 맞추고 있으며 레거시 시스템을 대상으로 하는 공격에 특히 주의를 기울입니다.
OT 보안의 중요성
OT 보안은 조직의 자산뿐만 아니라 공공 안전과 필수 서비스를 보호하기 때문에 매우 중요합니다. OT 인프라의 중단은 생산 중단, 에너지 분배 저해, 용수 공급 중단 등으로 이어질 뿐 아니라 조직과 일반 대중에 심각한 후유증을 초래할 수 있습니다. OT에 대한 사이버 공격은 물리적 설치를 손상시키고 중요한 서비스를 중단시킬 수 있으며, 이로 인해 환경에 대한 피해 또는 인체 건강에 대한 위험이 발생할 수 있습니다. 또한, 효과적인 OT 보안은 OT 환경에 대한 일관된 가시성과 제어를 보장함으로써 규제 준수를 지원하고 운영 위험을 줄여줍니다. 지속적인 모니터링, 적극적인 위협 탐지 및 취약점 관리를 통해 조직은 잠재적 인시던트를 예방하고 신속하게 대응하여 큰 문제로 확대되는 것을 방지할 수 있습니다.
OT 보안의 위험
조직은 OT 환경의 보안에 있어 특유의 과제에 직면할 수 있습니다. OT 보안에서 가장 시급한 위험 요소 중에는 다음과 같은 것이 있습니다.
- 의도적인 IT/OT 융합으로 인한 위험
IT와 OT 시스템을 통합하면 운영 효율성과 데이터 공유 측면에서 분명한 이점을 얻을 수 있습니다. 하지만 공격 표면도 확장되므로 사이버 위협이 IT 자산과 OT 자산 사이에서 전파될 수 있습니다. 이에 대응하기 위해 네트워크 분할을 구현하면 OT 네트워크를 격리하고 방화벽 및 침입 탐지 시스템을 OT 환경에 맞게 배포할 수 있습니다. IT 시스템과 OT 시스템 간의 액세스를 제어하려면 제로 트러스트 원칙을 시행하십시오. - 의도하지 않은 IT/OT 융합으로 인한 위험
OT와 IT 시스템이 분리된 상태를 유지하도록 설계된 경우에도 우발적인 연결이 발생할 수 있습니다. 직원들에게 안전한 장치 사용 정책에 대해 교육하고, 네트워크 액세스를 모니터링하여 승인되지 않은 장치를 감지하며, 승인되지 않은 장치가 OT 네트워크에 연결되지 않도록 엄격한 엔드포인트 보안 제어를 배포하십시오. - 내부자 사이버 공격
OT 시스템에 액세스할 수 있는 내부자가 의도적으로 또는 우발적으로 멀웨어를 도입하거나 운영을 방해할 수 있습니다. 이는 OT 장치에 강력한 인증 제어가 없는 경우가 많기 때문에 특히 위험합니다. 역할 기반 액세스 제어를 도입하여 사용자 권한을 제한하고 중요한 OT 인프라에 액세스하는 모든 직원을 대상으로 다단계 인증을 구현하십시오. - 인적 오류
구성 오류, 승인되지 않은 소프트웨어 설치, 안전하지 않은 관행은 모두 산업 시스템에 해를 끼칠 수 있는 요소이며, 모두 사용자가 의도치 않게 보안 취약성을 발생시키는 데서 시작되는 경향이 있습니다. OT 시스템의 모든 변경 사항을 검토하고 승인할 수 있도록 OT 베스트 프랙티스에 초점을 맞춘 정기적인 사이버 보안 교육을 실시하고 포괄적인 변경 관리 프로토콜을 수립하십시오. - IIoT의 위험 증가
IIoT 장치에는 보안 기능이 내장되어 있지 않아, 무단 액세스의 주요 벡터가 될 수 있습니다. IIoT에 대한 엄격한 액세스 제어를 적용하고, 암호화를 사용하여 전송 중인 데이터를 보호하며, 연결된 장치의 업데이트된 인벤토리를 유지하여 취약점을 조기에 식별하고 해결하십시오.
앞서 설명한 바와 같이 운영 기술은 오랫동안 사용되어 왔습니다. 그러나 "운영 기술"이라는 용어는 비교적 새로운 용어이며, 주로 정보 처리를 처리하는 IT 시스템과 물리적 프로세스를 제어하는 시스템을 구별하는 데 도움이 되도록 붙여진 이름입니다.
- 정보 기술
IT는 거의 모든 비즈니스 프로세스를 지원하며 디지털 혁신과 분명하게 연관되어 있습니다. 이 기술은 데이터 센터, 클라우드 플랫폼, 최종 사용자 장치 및 IT 인프라의 기타 측면과 같은 기존 컴퓨팅 환경에서 작동합니다. IT 보안은 취약점을 해결하고 성능을 개선하기 위해 시스템을 자주 업데이트해서 데이터를 보호하고 액세스를 제어하는 데 중점을 두고 있습니다. - 운영 기술
OT는 제조 및 유틸리티와 같은 부문에 필수적인 물리적 프로세스를 모니터링하고 제어하는 데 관심이 있습니다. 이 기술은 산업 환경에서 작동하며 특수한 구성 요소를 사용합니다. OT의 보안에서는 기기 안전성과 기능성이 최우선으로 고려되며, 작업 중단을 방지하기 위해 시스템 업데이트는 신중하게 계획 및 관리됩니다.
이는 고려할 만한 차이입니다. 마찬가지로, IT와 OT가 상호작용을 통해 서로 점점 더 이어지고 있다는 점을 인식하는 것 또한 중요합니다. 이 지속적인 "IT/OT 융합"은 데이터 공유, 운영 효율성 및 자동화 등을 향상시켜 디지털 기술과 물리적 기술 간의 경계를 모호하게 만들고 있습니다.
조직에는 IT 및 OT 환경의 융합을 통해 중요한 인프라를 효과적으로 보호할 수 있는 체계적인 계획이 필요합니다. OT 프로그램을 시작하려면 자산을 관리하고, 위험으로부터 보호하며, 지속적인 모니터링을 위한 프로토콜을 수립하는 포괄적인 접근 방식이 필요합니다. 성공적인 OT 프로그램은 일반적으로 다음과 비슷한 프로세스를 따릅니다.
- 자산 검색 및 관리 수행
먼저 모든 수준에서 OT 자산의 검색을 자동화하는 도구를 배포합니다. 효과적인 자산 검색은 통신 불가 레거시 시스템을 포함한 환경 내 모든 장치를 파악하여 자산 유형, 모델, 펌웨어 버전 등에 대한 완전하고 상세한 인벤토리를 빌드해야 합니다. - 지속적인 네트워크 모니터링 및 위협 탐지 구현
지속적인 모니터링을 통해 네트워크 활동 및 통신 프로토콜을 분석하여 이상 징후를 실시간으로 식별합니다. 사전 정의된 보안 정책을 사용자 지정 옵션과 함께 사용하면 조직에서 의심스러운 동작을 감지하는 동시에 OT별 프로토콜과의 호환성을 보장할 수 있습니다. - 컨트롤러 무결성 확인
도구를 사용하여 네트워크 또는 물리적 연결을 통해 이루어진 구성 및 펌웨어 업데이트 등 컨트롤러 장치의 변경 사항을 추적하고 확인합니다. 이 단계를 통해 모든 컨트롤러 수정 사항이 승인되고 문서화됩니다. - 취약성 평가 수행 및 위험 관리
모든 OT 장치에 대해 정기적으로 취약성을 평가하고, 즉각적인 주의가 필요한 장치의 우선순위를 정하여 위험 점수를 개선합니다. - 인시던트 탐지 및 응답 역량 설정
인시던트 응답 시스템을 설정하여 OT 네트워크 내에서 의심스러운 활동에 대한 실시간 알림을 생성하고, ICS 자산에 수행된 조치에 대한 전체 감사 추적을 완료합니다. 또한 장치 구성 및 활동에 대한 과거 데이터는 백업, 복구 및 사후 인시던트 분석에 도움이 될 수 있습니다. - 아키텍처 및 기업의 준비성 보장
하드웨어와 소프트웨어 기반 배포 옵션을 모두 제공하는 확장형 솔루션을 선택하여 신속하게 구현할 수 있습니다. SIEM 및 REST API와 같은 기존 도구와 중앙 집중식 관리 및 통합 역량을 통해 OT 보안 프로세스를 더욱 간소화할 수 있습니다.
운영 기술은 언제나 중요했으며, IT/OT 융합을 통해 기업들은 산업 비즈니스에 활용하는 장비를 보다 효과적으로 제어할 수 있게 됩니다. 그러나 이와 같이 역량이 높아지면 복잡성과 취약성도 증가합니다. 기업에는 OT 관리에 맞게 개선된 솔루션이 필요합니다. ServiceNow가 이에 대한 해결책을 제공합니다.
ServiceNow OTM(운영 기술 관리)은 OT를 완전히 활용할 수 있도록 고급 인공 지능 솔루션을 적용하여 감독을 중앙화하고 워크플로우를 자동화하며 중요한 인프라 전반에 걸쳐 보안을 강화합니다. 시스템 및 종속성을 완전히 실시간으로 파악하여 OT 자산에 대한 가시성과 컨텍스트를 확보합니다. OTM의 자동 알림, 인시던트 응답 프로토콜 및 계산된 위험 점수를 활용하여 취약점에 신속하게 대응합니다. 머신 러닝 및 디지털 워크플로우가 내장되어 있어 문제 해결 및 변경 관리 속도가 빨라집니다. OTM을 통해 조직은 OT 시스템을 최대한 활용하고 운영을 중단으로부터 효과적으로 보호할 수 있습니다. ServiceNow OTM이 비즈니스에 맞게 OT 관리를 혁신하는 방식을 알아보십시오. 지금 ServiceNow 데모를 확인해 보십시오.