®01
IEC 62443 기준 구역을 갖춘 SCADA 및 제어 시스템 보안
IEC 62443-3-2 기준 자산 목록과 위험 평가
자세히 보기
귀사 산업에 종사하는 분들을 위해.
- 댐 관리 조합과 수자원 조합
- 수력발전 운영기관
- 수리 시설 분야 행정기관과 주정부 산하기관
- 펌프장을 운영하는 지자체 공기업
귀사의 중점 분야
과제를 이해합니다. 솔루션을 설계합니다.
댐, 보, 양수장의 제어 시스템과 원격제어 기술을 파악하고, IEC 62443 기준에 따라 네트워크를 보호 구역으로 분리합니다.
전략부터 시스템까지
여섯 가지 서비스 구성 요소
여섯 가지 실행 영역. 더 자세히 살펴보고 싶은 영역을 선택하십시오.
01IEC 62443 기준 구역을 갖춘 SCADA 및 제어 시스템 보안IEC 62443 · Microsoft Defender for IoT · OPSWAT MetaDefender Industrial Firewall
저희의 접근 방식
댐의 제어 시스템과 PLC는 폐쇄망을 전제로 만들어져 공격을 스스로 알리지 못합니다. 저희는 모든 구성 요소와 연결을 목록화하고, IEC 62443-3-2에 따라 위험을 평가하며, 네트워크를 관제실, 원격제어 기술, 수문 제어, 사무 IT 같은 구역(zone)과 통로(conduit)로 나눕니다. 산업용 방화벽과 데이터 다이오드가 모든 통로를 통제하고, 수동형 센서는 네트워크 트래픽을 읽기만 하며 제어에 개입하지 않고 이상 징후를 탐지합니다. 이벤트는 KRITIS와 NIS2에 맞는 신고 경로를 갖춘 SIEM으로 전달됩니다.
서비스 범위 상세
- 능동형 스캔 대신 수동형 수집을 이용한 모든 제어 시스템, PLC, 원격단말장치, 네트워크 연결 목록화
- 구역 및 통로별 목표 보안 수준을 갖춘 IEC 62443-3-2 기준 위험 평가
- 관제실, 원격제어 기술, 수문 제어 사이 산업용 방화벽을 갖춘 구역 및 통로 모델
- 제어 시스템에서 사무 IT와 데이터 플랫폼으로 흐르는 측정값을 위한 데이터 다이오드
- SIEM 및 KRITIS, NIS2 신고 경로와 연동된 제어망 내 수동형 공격 탐지
한 댐 관리 조합이 수문 제어, 관제실, 사무 네트워크를 각각 별도 구역으로 분리합니다. 이후 공격 탐지 시스템은 제어망에 새 기기가 나타날 때마다 비상대기 인력에게 알립니다.
02무인 시설을 위한 강화된 원격 접속OPSWAT MetaDefender OT Access · Privileged Access Management · FIDO2
저희의 접근 방식
보, 펌프장, 홍수조절지는 외딴 곳에 있어 관제실, 비상대기 인력, 유지보수 업체가 먼 곳에서 조작합니다. 저희는 모든 접속을 다중 인증, 시간 제한 승인, 모든 세션 기록을 갖춘 중앙 접속 지점으로 모읍니다. 시설은 IPsec 터널과 전용 APN을 이용한 이동통신으로 연결하며, 장애 대비 두 번째 전송 경로를 둡니다. 서비스 제공업체는 자신이 담당하는 시스템에만 접근할 수 있으며, 이들에 대한 요구 사항은 IEC 62443-2-4에서 도출합니다.
서비스 범위 상세
- 점프 서버, FIDO2 기반 다중 인증, 세션별 승인을 갖춘 중앙 접속 지점
- 세션 기록, 개폐 조작을 위한 이중 승인, 비상 계정을 포함한 특권 접근 관리(PAM)
- IPsec과 전용 APN을 이용한 이동통신 연결, 장애 대비 이중 전송 경로
- 계약에 명시된 접근 권한을 포함한 IEC 62443-2-4 기준 제조사와 유지보수 업체 요구 사항
- 외부 시설의 라우터, 게이트웨이, 원격단말장치 강화, 문서화된 설정 기준
한 수자원 조합이 유지보수 업체의 상시 개방 VPN 접속을 세션별 승인으로 대체합니다. 무인 펌프장에서의 모든 조작은 기록되고 특정 인물에게 귀속됩니다.
제공 내용
- 역할, 승인 절차, 비상 접속을 갖춘 원격 접속 설계
- 운영 중 세션 기록을 갖춘 중앙 접속 지점
- IEC 62443-2-4 기준 서비스 제공업체 요구 사항 목록
03구조물 및 수위 감시를 위한 센서 데이터 플랫폼OPC UA · MQTT · TimescaleDB
저희의 접근 방식
수위, 간극수압, 침투수, 플럼라인 측정값, GNSS 변형 데이터는 댐이 변화하는 하중 아래 어떻게 움직이는지 보여줍니다. 저희는 데이터로거, 원격단말장치, 측정소에서 나온 이 값들을 시계열 플랫폼에 통합하는데, 이 플랫폼은 제어 시스템에서 나온 값을 데이터 다이오드로 받으며 명령을 되돌려 보낼 수 없습니다. 플랫폼은 귀사의 데이터센터 또는 독일 데이터센터에서 운영되며, Kubernetes와 코드형 인프라로 구축됩니다. 한곗값, 타당성 검사, 대시보드는 관제실에 즉시 제공되며, DIN 19700 기준 안전보고서를 위한 분석은 자동으로 이뤄집니다.
서비스 범위 상세
- OPC UA, MQTT, IEC 60870-5-104를 통한 데이터로거, 원격단말장치, 측정소 연동
- 제어 시스템과의 경계에 둔 데이터 다이오드, 타당성 검사, 측정 공백 표시를 갖춘 시계열 플랫폼
- 귀사 또는 독일 데이터센터 내 Terraform을 이용한 Kubernetes 구축, 백업과 재가동
- 관제실, 비상대기 인력, 감독기관을 위한 대시보드와 한곗값 경보
- DIN 19700 기준 안전보고서를 위한 자동 분석과 도표
한 댐 운영기관이 여러 데이터로거의 플럼라인, 수위, 침투수 측정값을 하나의 플랫폼에 통합합니다. 안전보고서는 검증된 시계열에서 도표를 직접 가져옵니다.
04머신러닝을 이용한 이상 탐지와 유입량 예측Python · XGBoost · LSTM
저희의 접근 방식
댐의 측정값은 수위, 계절, 노후화에 따라 달라지므로, 고정된 한곗값은 서서히 진행되는 변화를 가리게 됩니다. 저희는 HST 방식에 따른 통계 모델과 머신러닝 모델을 학습시켜 각 측정지점의 기댓값을 계산하고 이탈을 조기에 알립니다. 유입량을 위해서는 독일기상청의 강수 예보, 상류 수위계, 적설 데이터를 결합해 홍수 전 저수 공간 관리를 뒷받침하는 예측치를 만듭니다. 모델은 권고안을 제시할 뿐이며 방류와 수문에 관한 결정은 운영 인력에게 남고, EU AI Act에 따른 등급 분류는 문서화됩니다.
서비스 범위 상세
- 측정 공백, 센서 교체, 보정값 정리를 포함한 측정 계열 전처리
- HST 방식과 그래디언트 부스팅에 따른 측정지점별 기댓값 모델, 과거 이상 사례 대비 검증
- 불확실성 범위를 포함한 독일기상청 강수 예보, 상류 수위계, 적설 데이터 기반 유입량 예측
- 경보를 유발한 측정값을 포함한 운영 인력 및 감독기관용 경보별 설명
- 버전 관리, 드리프트 모니터링, EU AI Act 등급 분류를 포함한 모델 운영
한 운영기관이 동일한 수위에서 간극수압이 상승하는 것을 다음 점검 전에 포착합니다. 경보는 관련 측정지점과 기댓값을 명시합니다.
05HSM 키와 PQC 로드맵을 이용한 암호화된 제어 통신IEC 62351 · EverTrust PKI · Utimaco u.trust GP HSM Se-Series
저희의 접근 방식
수문과 펌프에 대한 제어 명령은 흔히 IEC 60870-5-104나 Modbus를 통해 암호화 없이 전송되어, 네트워크 안 공격자가 명령을 엿보거나 끼워 넣을 수 있습니다. 저희는 관제실과 외부 스테이션 간 연결을 IEC 62351 기준 TLS나 IPsec으로 보호하고, 각 상대방을 하드웨어 보안 모듈 안에 키를 둔 전용 PKI의 인증서로 인증합니다. 펌웨어와 설정은 제어장치에 반영되기 전에 서명됩니다. 원격제어 기술이 현장에서 수십 년 사용되는 만큼, 저희는 장비의 교체 주기에 맞춘 ML-KEM, ML-DSA, 해시 기반 서명 로드맵을 수립합니다.
서비스 범위 상세
- 모든 외부 스테이션의 원격제어 프로토콜, VPN, 인증서, 펌웨어 서명에 걸친 암호 인벤토리
- IEC 60870-5-104를 위한 IEC 62351-3 기준 TLS, 또는 TLS를 지원하지 않는 장비를 위한 IPsec 터널
- 오프라인 루트 CA와 HSM 내 발급 CA를 갖춘 전용 PKI, EST 또는 SCEP를 통한 인증서 배포
- HSM 내 서명 키와 반영 전 검증을 갖춘 서명된 펌웨어와 설정
- 하이브리드 방식, 펌웨어 서명을 위한 LMS, 장비 수명에 따른 우선순위를 갖춘 PQC 로드맵
한 수력발전 운영기관이 유수식 발전소의 원격제어 연결을 장비 인증서를 이용한 TLS로 전환합니다. 발급 CA는 HSM 안에 있고, 펌웨어 업데이트는 반영 전에 검증됩니다.
06사고 대응과 비상 운영을 갖춘 KRITIS 및 NIS2 대응Microsoft Sentinel · Microsoft Defender for IoT · Veeam
저희의 접근 방식
댐 및 수리 시설은 식수 공급이나 전력 생산에 쓰이고 기준치에 도달하면 핵심 기반시설로 분류될 수 있으며, 많은 운영기관은 NIS2 적용 대상이기도 합니다. 저희는 적용 여부 검토, 위험 관리, ISO 27001 또는 BSI IT-Grundschutz 기준 ISMS를 통합하고, 공격 탐지, 신고 경로, 사고 대응을 마련하며, BSI에 제출할 증빙을 준비합니다. 비상시를 대비해 수문의 수동 조작, 검증된 백업을 이용한 제어 시스템 재가동, 관제실, 비상대기 인력, 행정기관 간 명확한 책임을 담은 비상 운영을 계획하고 훈련합니다.
서비스 범위 상세
- KRITIS 기준치와 NIS2 이행법에 대한 적용 여부 검토, BSI 등록
- 산업 IT와 원격 유지보수를 위한 구성 요소를 포함한 ISO 27001 또는 BSI IT-Grundschutz 기준 ISMS
- SIEM, 사고 대응 계획, NIS2 기준 단계별 신고를 갖춘 보안 모니터링
- 수동 조작, 오프라인 백업, 제어 시스템 재가동을 포함한 BSI 표준 200-4 기준 비상 운영 계획
- 관제실, 비상대기 인력, 행정기관과의 훈련, KRITIS 심사용 증빙 자료
한 댐 관리 조합이 공격 이후 제어 시스템 장애 상황을 훈련합니다. 수문은 수동으로 조작되고, BSI 신고는 기한 안에 이뤄지며, 재가동은 오프라인 백업으로 진행됩니다.
전형적인 프로젝트 상황
변화가 구체화되는 지점.
프로젝트는 흔히 구체적인 과제에서 시작됩니다. 다음 예시는 전형적인 초기 상황과 가능한 접근 방식, 목표로 하는 결과를 함께 보여줍니다.
예시로 든 초기 상황이며, 고객 사례가 아닙니다.
01 / 수리 시설 및 댐
한 댐 관리 조합의 구역 모델
제어 시스템, 원격제어 기술, 사무 IT가 하나의 네트워크를 공유하고, KRITIS 심사가 다가오는데 공격 탐지가 없습니다.
해결 방안
수동형 자산 목록화, IEC 62443-3-2 기준 위험 평가, 산업용 방화벽과 데이터 다이오드를 갖춘 구역, SIEM과 연동된 공격 탐지입니다.
운영 중인 분리된 구역, 신고 경로를 갖춘 공격 탐지, 심사를 위한 완전한 증빙 자료입니다.
02 / 수리 시설 및 댐
펌프장을 운영하는 한 수도사업자의 원격 접속
유지보수 업체가 공유 비밀번호로 상시 개방된 VPN 접속을 이용해 무인 펌프장과 배수장에 접근합니다.
해결 방안
FIDO2를 이용한 중앙 접속 지점, 세션별 승인과 기록, 전용 APN을 통한 시설 연결, IEC 62443-2-4 기준 서비스 제공업체 요구 사항입니다.
모든 조작이 추적 가능하고 시간이 제한되며, 공유 계정이 없고, 서비스 제공업체는 자신의 시스템에만 접근합니다.
03 / 수리 시설 및 댐
한 수력발전 운영기관의 측정 데이터와 예측
측정값이 각기 다른 데이터로거에 남고, 이상 징후는 안전보고서에서야 드러나며, 유입량 예측은 수작업으로 이뤄집니다.
해결 방안
데이터 다이오드 뒤의 시계열 플랫폼, 측정지점별 기댓값 모델, 기상 및 수위 데이터 기반 유입량 예측입니다.
설명을 갖춘 조기 경보, 안전보고서를 위한 자동 분석, 저수 공간 관리의 근거가 되는 예측입니다.
협업
명확한 과정. 귀사의 팀과 함께.
최초 개요 파악부터 지속적인 운영까지, 저희는 우선순위와 책임, 각 단계의 결과물을 함께 조율합니다.
저희가 일하는 방식
- 01
평가
시설, 네트워크, 원격 접속, 측정 데이터, KRITIS 및 NIS2 의무
자산 목록, 암호 인벤토리, 격차 분석, 시설 안전에 대한 영향에 따라 우선순위가 매겨진 조치 목록 - 02
개념 설계
구역 모델, 원격 접속, PKI, 데이터 플랫폼, 비상 운영
구역 모델, 원격 접속 및 PKI 설계, 데이터 아키텍처, 비상 운영 계획, 운영 모델 - 03
구현
정비 기간 내 구역 분리, 접속 지점, PKI, 플랫폼 구축
운영 중인 분리된 구역, 접속 지점과 PKI, 테스트, 문서화, 단계별 승인 - 04
운영
모니터링, 인증서, 훈련, 지식 이전
정규 운영 중 공격 탐지, 인증서 갱신, 비상 훈련, 단계적 인계
- 01
무엇을 변화시키고자 하십니까?
현재의 과제와 귀사가 원하는 결과.
- 02
어떤 시스템이 관련되어 있습니까?
사업장, 애플리케이션, 인터페이스에 대한 개요.
- 03
어떤 제약 조건이 있습니까?
프로젝트 일정, 유지보수 기간, 알려진 종속성.
- 04
누가 논의에 참여해야 합니까?
IT, 보안, 운영 부문의 적합한 담당자.
배경 및 의사 결정 자료
댐 및 수리 시설을 위한 IT 보안이란 무엇입니까?
제어 시스템 구역 분리부터 양자내성암호(PQC) 로드맵까지 여섯 가지 실행 영역을 OTOKO®가 댐, 보, 펌프장을 위해 기획, 통합, 운영합니다. 모든 원격 접속은 승인과 기록을 거치며 담당 시스템으로만 제한됩니다. 전체 솔루션은 독일 데이터센터에서 운영됩니다.
댐 및 수리 시설을 위한 IT 보안은 수위, 수문, 터빈, 방류 시설을 조절하는 제어 시스템과 원격제어 기술을 보호하고, 공격을 받는 상황에서도 시설을 통제 가능한 상태로 유지합니다. OTOKO®는 이를 위해 여섯 가지 실행 영역을 다룹니다. IEC 62443 기준 구역을 갖춘 SCADA 및 제어 시스템 보안, 무인 시설을 위한 강화된 원격 접속, 구조물과 수위 감시를 위한 센서 데이터 플랫폼, 머신러닝을 이용한 이상 탐지와 유입량 예측, 하드웨어 보안 모듈(HSM) 키를 이용한 제어 통신 암호화와 PQC 로드맵, 그리고 사고 대응과 비상 운영을 포함한 KRITIS 및 NIS2 대응입니다.
단순한 IT 보안 프로젝트와의 차이는 시설 운영에 대한 배려와 증빙에 있습니다. 모든 조치는 귀사의 운영 인력과 협의하고, 정비 기간에 시행하며, KRITIS, NIS2, 감독기관이 요구하는 대로 문서화됩니다. 암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 그래서 제어 명령과 원격 접속을 위한 인증서와 키는 관제실 서버가 아니라 인증된 장비 안에 있습니다.
댐 및 수리 시설에 OTOKO®를 선택해야 하는 이유
- 암호 기술 및 HSM
암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 그래서 원격제어 연결용 인증서, 펌웨어 서명 키, PQC 로드맵을 한곳에서 제공합니다.
- 독일 데이터센터
전체 솔루션은 독일 데이터센터에서 운영됩니다. PKI, 공격 탐지, 센서 데이터 플랫폼이 여기에 해당하며, 제어 시스템 자체는 시설에 남습니다.
- 핵심 기반시설과 규제 산업
저희는 핵심 기반시설 운영기관 및 규제 산업과 함께 일합니다. BSI, 댐 안전 감독기관, 정보보안 부문이 수리 시설에 기대하는 바를 저희는 알고 있습니다.
- 운영까지 함께하는 한 팀
한 팀이 컨설팅부터 운영까지 함께합니다. OT 보안 아키텍트, 암호 전문가, 데이터 엔지니어가 홍수철에도 귀사의 담당자로 남습니다.
제공 조건 및 세부 정보
댐 및 수리 시설 프로젝트 착수 전의 전형적인 초기 상황
대다수 운영기관이 실패하는 이유는 기술 부족이 아니라, 평면 구조 네트워크, 오래된 원격 접속, 수십 년간 보안 업데이트 없이 가동되는 제어장치 때문입니다.
01
관제실부터 수문까지 하나의 네트워크
제어 시스템, 원격단말장치, 사무용 컴퓨터, 영상 감시가 하나의 네트워크를 공유해, 감염된 컴퓨터 한 대로 모든 제어장치에 접근할 수 있습니다.
02
통제되지 않는 원격 접속
제조사, 유지보수 업체, 비상대기 인력이 공유 비밀번호로 각자의 접속 경로를 사용하며, 누가 언제 어느 제어장치에 접근했는지 아무도 확인할 수 없습니다.
03
분산된 개별 시스템 속 측정 데이터
수위, 간극수압, 변형 측정값이 각기 다른 데이터로거에 쌓이고, 분석은 수작업으로 이뤄지며, 이상 징후는 안전보고서에서야 드러납니다.
04
서류로만 존재하는 비상 운영
수문의 수동 조작 절차는 문서화되어 있지만, 사이버 공격을 계기로 한 훈련은 한 번도 없었고, BSI와 감독기관에 대한 신고 경로도 불분명합니다.
세 가지 운영 모델
| 온프레미스 | 독일 클라우드 | 하이퍼스케일러 | |
|---|---|---|---|
| 데이터 보관 | 시설과 귀사 데이터센터, 제어 데이터는 현장에 유지 | 측정 데이터, 예측, PKI를 위한 ISO 27001 기준 독일 내 데이터센터 | 제어 기능이 없는 데이터에 한해 Azure, AWS 또는 Google Cloud |
| 운영 | 귀사 팀 또는 귀사 구역 내에서 매니지드 서비스로 운영하는 OTOKO® | OTOKO®, KRITIS 심사와 NIS2 증빙 포함 | 공동 운영, 제공업체의 플랫폼 서비스 |
| 도구 | 시설 내 산업용 방화벽, 데이터 다이오드, OT 모니터링, HSM | HSM을 갖춘 호스팅 PKI, 시계열 및 예측 플랫폼, SIEM | 관리형 데이터 및 ML 서비스, 테스트 환경 |
| 적합한 대상 | 제어 시스템, 수문 제어, 중앙 원격 접속 지점 | 여러 시설을 위한 센서 데이터 플랫폼, 예측, 공격 탐지 | 분석, 과거 측정 계열을 이용한 모델 학습, 보고서 |
| 컴플라이언스 | 완전한 통제, 귀사의 ISMS에서 나오는 증빙 | GDPR에 따른 위탁처리, KRITIS 계약, 독일 소재 | 위탁처리, 표준계약조항, 클라우드에서 제어 시스템으로 이어지는 제어 경로 없음 |
협업 방식
프로젝트
댐을 위한 구역 모델, 중앙 원격 접속 지점, 센서 데이터 플랫폼처럼 범위가 명확한 과제로, 확정된 결과, 마일스톤, 검수를 포함합니다.
- 평가, 개념 설계, 구현, 인계
- 고정가 또는 마일스톤별 공수 정산
- KRITIS 준비, 원격 접속 개편, 측정 데이터 통합에 적합
인력 지원
OT 보안 아키텍트, 암호 전문가, 데이터 엔지니어가 귀사의 제어 시스템을 대상으로, 귀사의 정비 기간과 승인 절차에 따라 함께 일합니다.
- 시설, 운영 규정, 현장 안전 규칙에 대한 적응
- 프로젝트 진행과 홍수철에 맞춰 규모 조정 가능
- 자체 제어 시스템을 갖췄으나 역량이 부족한 운영기관에 적합
매니지드 서비스
OTOKO®는 공격 탐지, 원격 접속 지점, PKI 또는 센서 데이터 플랫폼을 합의된 서비스 수준, 보고서, KRITIS와 NIS2가 요구하는 증빙과 함께 운영합니다.
- 모니터링, 인증서 갱신, 업데이트, 비상대기
- 사고 대응과 BSI 신고 지원
- 자체 OT 보안팀이 없는 조합과 공급기업에 적합
표준 및 증빙
댐 및 수리 시설의 IT 보안을 좌우하는 다섯 가지 규정과 그 요구 사항, 그리고 OTOKO®가 이를 위해 제공하는 서비스입니다.
| 기준 | 요구 내용 | OTOKO®의 제공 내용 |
|---|---|---|
| IEC 62443 | 구역과 통로, 구역별 보안 수준, 운영기관의 보안 프로그램, 통합사업자, 유지보수 서비스 제공업체, 구성 요소에 대한 요구 사항 | IEC 62443-3-2 기준 위험 평가, 구역 및 통로 모델, IEC 62443-2-4 기준 서비스 제공업체 요구 사항, IEC 62443-3-3 기준 증빙 |
| KRITIS | 최신 기술 수준에 맞는 적절한 기술적, 조직적 조치, 공격 탐지 시스템, BSI에 대한 정기 증빙, 중대 장애 신고 | 적용 여부 검토, 제어 시스템 내 공격 탐지, 신고 경로, 증빙 문서, 심사 지원 |
| NIS2 | 위험 관리, 공급망 보안, 중대 사고의 단계별 신고, 등록, 경영진 책임 | 독일 이행법에 따른 적용 여부 검토, BSI 등록, 신고 절차, 공급업체 요구 사항, 경영진 보고 |
| BSI IT-Grundschutz | 산업 IT를 포함한 구성 요소 기반 모델링을 갖춘 BSI 표준 200-1부터 200-3까지의 정보보안, BSI 표준 200-4 기준 비상 대응 관리 | 산업 IT와 원격 유지보수 구성 요소를 이용한 시설 모델링, Grundschutz 검사, BSI 표준 200-4 기준 비상 운영 계획 |
| ISO 27001 | 위험 처리, 부속서 A 조치, 공급업체 관리, 정기 내부 및 외부 감사를 포함한 정보보호 관리체계 | ISMS 구축 또는 제어 시스템과 외부 시설로의 확장, 위험 목록, 적용성 선언서, ISO 27001 기준 저희 서비스 운영 |
자주 묻는 질문
좋은 질문. 명확한 답변.
귀사의 산업 분야, 프로젝트, 이후 운영에 대한 15가지 답변입니다.
산업 분야 및 실행 영역6 질문
OTOKO®는 댐 및 수리 시설을 위해 어떤 IT 보안 서비스를 제공합니까?
제공 범위는 IEC 62443 기준 구역을 갖춘 SCADA와 제어 시스템 보호, 무인 시설을 위한 강화된 원격 접속, 구조물과 수위 감시를 위한 센서 데이터 플랫폼, 이상 탐지와 유입량 예측, HSM 키를 이용한 암호화된 제어 통신, 비상 운영을 포함한 KRITIS 및 NIS2 대응입니다. 각 실행 영역은 개별로도, 전체 패키지로도 의뢰할 수 있으며, 운영은 독일 데이터센터에서 이뤄집니다.
보안 조치가 시설의 정상 운영에 영향을 줍니까?
아니요, 운영과 함께 계획한다면 그렇지 않습니다. 자산 목록화와 공격 탐지는 수동형으로 작동해 제어장치에 명령을 보내지 않고 네트워크 트래픽을 읽기만 합니다. 방화벽, 접속 지점, 암호화는 협의된 정비 기간에 적용하며, 사전에 운영 인력 및 유지보수 업체와 함께 검증하고, 각 단계마다 되돌릴 방법을 마련해 둡니다.
제조사와 유지보수 업체의 원격 유지보수는 어떻게 보호합니까?
원격 유지보수는 다중 인증을 갖춘 중앙 접속 지점을 통해 이뤄지며 세션별로 승인됩니다. 모든 세션은 기록되고 즉시 종료할 수 있으며, 서비스 제공업체는 실제로 담당하는 시스템에만 접근합니다. 제조사와 유지보수 업체에 대한 요구 사항은 IEC 62443-2-4에 따라 계약에 명시합니다.
저희 댐은 KRITIS나 NIS2 적용 대상입니까?
목적과 규모에 따라 다릅니다. 식수 공급용 댐과 수력발전소는 KRITIS 기준치에 도달할 수 있으며, 많은 수도사업자와 전력 생산업체는 독일 NIS2 이행법에 따라 중요기관 또는 특별중요기관으로 분류됩니다. 저희는 각 시설의 적용 여부를 검토하고, 필요 시 등록, 위험 관리, 신고 경로를 제공합니다. 저희는 핵심 기반시설 운영기관 및 규제 산업과 함께 일하므로, 이러한 검토는 저희에게 일상적인 업무입니다.
이상 탐지와 예측 모델이 제어에 개입할 수 있습니까?
저희 프로젝트에서는 그렇지 않습니다. 모델은 기댓값과 예측치를 계산해 경보와 권고를 관제실에 전달할 뿐이며, 방류와 수문에 관한 결정은 운영 규정에 따라 운영 인력이 내립니다. EU AI Act는 수도 운영의 안전 구성 요소로 쓰이는 AI 시스템을 고위험으로 분류하므로, 저희는 모든 모델의 목적, 등급, 한계를 문서화합니다.
원격제어 기술에는 왜 지금부터 PQC 로드맵이 필요합니까?
원격단말장치와 제어장치는 흔히 수십 년간 현장에서 쓰여, 강력한 양자 컴퓨터가 지금의 방식을 깰 수 있게 될 때도 여전히 가동 중일 가능성이 높습니다. RSA나 타원곡선에 기반한 인증서와 펌웨어 서명은 그래서 다음 장비 교체 시점에 ML-KEM, ML-DSA, 해시 기반 서명으로 전환할 수 있어야 합니다. 로드맵은 어떤 장비와 연결을 먼저 전환할지 정하고, 이 전환을 어차피 예정된 갱신 일정에 맞춥니다.
시작과 구현5 질문
하나의 실행 영역만으로 시작할 수 있습니까?
예. 먼저 구체적인 과제 하나를 한정할 수 있습니다. 이때 나머지 인프라와의 인터페이스를 함께 검토하고, 구현에 앞서 어떤 서비스가 계약에 포함되는지 협의합니다.
첫 상담을 위해 무엇을 준비해야 합니까?
과제, 관련 시스템, 원하시는 결과를 간단히 설명해 주시면 시작하기에 충분합니다. 알려진 일정과 적합한 담당자 정보가 있으면 추가로 도움이 됩니다. 자격 증명이나 기밀 시스템 문서는 첫 문의에 포함하지 마십시오.
누가 프로젝트에 참여해야 합니까?
OT 보안 아키텍트: 구역 모델, 공격 탐지, IEC 62443. 암호 전문가: PKI, HSM 연동, PQC 로드맵. 통합 개발자: 원격 접속 지점, 시설 연결, 측정 데이터 인터페이스. 데이터 엔지니어: 시계열 플랫폼, 이상 모델, 유입량 예측. 컴플라이언스 컨설턴트: KRITIS, NIS2, IT-Grundschutz, 비상 운영. 프로젝트 책임자: 마일스톤, 정비 기간, 검수, 보고서.
일정과 작업량은 어떻게 산정됩니까?
저희는 시스템, 인터페이스, 문서화 현황, 운영상의 제약 조건을 살펴봅니다. 합의된 범위와 마일스톤이 작업량 산정의 근거가 됩니다. 이러한 정보 없이 제시한 고정 기간은 신뢰하기 어렵습니다.
프로젝트 첫 단계에서는 무엇을 제공합니까?
시설, 네트워크, 원격 접속, 측정 데이터, KRITIS 및 NIS2 의무 자산 목록, 암호 인벤토리, 격차 분석, 시설 안전에 대한 영향에 따라 우선순위가 매겨진 조치 목록
운영과 발전4 질문
어떤 협업 형태가 가능합니까?
프로젝트: 댐을 위한 구역 모델, 중앙 원격 접속 지점, 센서 데이터 플랫폼처럼 범위가 명확한 과제로, 확정된 결과, 마일스톤, 검수를 포함합니다. 인력 지원: OT 보안 아키텍트, 암호 전문가, 데이터 엔지니어가 귀사의 제어 시스템을 대상으로, 귀사의 정비 기간과 승인 절차에 따라 함께 일합니다. 매니지드 서비스: OTOKO®는 공격 탐지, 원격 접속 지점, PKI 또는 센서 데이터 플랫폼을 합의된 서비스 수준, 보고서, KRITIS와 NIS2가 요구하는 증빙과 함께 운영합니다.
운영으로의 인계는 어떻게 이루어집니까?
모니터링, 인증서, 훈련, 지식 이전 정규 운영 중 공격 탐지, 인증서 갱신, 비상 훈련, 단계적 인계
나중에 추가 사업장이나 시스템을 더할 수 있습니까?
이는 첫 설계에서부터 고려할 수 있습니다. 문서화된 인터페이스와 재사용 가능한 규칙은 확장의 토대가 됩니다. 다만 추가되는 사업장과 신규 시스템은 각각의 고유한 요구 사항에 따라 별도로 검토됩니다.
솔루션을 장기적으로 운영 가능한 상태로 유지하려면 어떻게 합니까?
책임 소재, 반복적인 업무, 변경 절차는 기술 구현과 함께 정해집니다. 문서화와 지식 전달은 귀사 팀의 일상 업무에 도움이 됩니다. 어떤 활동과 지속적인 지원이 포함되는지는 서비스 범위에서 합의합니다.
수리 시설 및 댐
다음 단계를 저희와 상담하십시오.
수리 시설의 제어 시스템과 원격 접속의 취약점을 함께 점검하겠습니다.
상담 예약하기
