®01
MES, ERP, OPC UA를 갖춘 인더스트리 4.0 데이터 플랫폼
인터페이스 카탈로그와 데이터 계약을 포함한 통합 아키텍처
자세히 보기
귀사 산업에 종사하는 분들을 위해.
- 기계 및 설비 제조사
- 자동차 및 부품 산업
- 전자 및 기기 제조사
- 여러 공장을 운영하는 양산 제조사
귀사의 중점 분야
과제를 이해합니다. 솔루션을 설계합니다.
MES와 ERP를 하나의 연속된 데이터 체인으로 통합하고, 기계 및 품질 데이터를 데이터 플랫폼으로 모으며, 예지 정비와 계획을 위한 모델을 개발합니다.
전략부터 시스템까지
여섯 가지 서비스 구성 요소
여섯 가지 실행 영역. 더 자세히 살펴보고 싶은 영역을 선택하십시오.
01MES, ERP, OPC UA를 갖춘 인더스트리 4.0 데이터 플랫폼OPC UA · MQTT와 Sparkplug B · ISA-95
저희의 접근 방식
제조실행시스템(MES)은 생산을 제어하고, ERP는 주문, 자재, 재무를 관리하며, 기계는 OPC UA를 통해 상태를 보고합니다. 저희는 이 계층 사이에 ISA-95 기반의 버전 관리되는 인터페이스를 갖춘 통합 계층을 두어, 주문이 자동으로 생산 현장에 도달하고 회신이 재작업 없이 돌아오도록 합니다. 오래된 설비는 제어장치를 변경하지 않고 개조된 게이트웨이로 연동합니다. 기준 데이터, 자재명세서, 배치는 하나의 원천 시스템에서 일관되게 유지됩니다.
서비스 범위 상세
- ISA-95 기반 인터페이스 카탈로그, MES, ERP, 생산 현장 사이의 데이터 계약, 담당자, 의존관계
- OPC UA, Sparkplug B를 이용한 MQTT를 통한 기계 연동, 인터페이스가 없는 설비를 위한 개조 게이트웨이
- Apache Kafka를 이용한 이벤트 처리, 상태, 사이클 타임, 품질 특성을 위한 시계열 저장소
- MES와 ERP(예를 들어 SAP S/4HANA) 사이의 버전 관리되는 인터페이스를 통한 주문 다운로드, 회신, 배치 추적
- 인터페이스별 자동화된 테스트, 승인 프로세스, 모니터링, 공장 정비 기간 중 변경
한 양산 제조사는 MES와 ERP 사이의 야간 파일 내보내기를 통합 계층으로 대체합니다. 생산 계획은 생산과 같은 속도로 기계 상태와 회신을 확인합니다.
제공 내용
- 인터페이스 카탈로그와 데이터 계약을 포함한 통합 아키텍처
- MES, ERP, 생산 현장 사이의 테스트되고 버전 관리되는 인터페이스
- 모니터링과 변경 절차를 포함한 운영 매뉴얼
02IEC 62443 기반 구역과 통로를 갖춘 OT 보안IEC 62443-3-3 · OPSWAT MetaDefender NetWall · OPSWAT MetaDefender Kiosk
저희의 접근 방식
IEC 62443은 설비를 동일한 보호 필요성을 가진 구역과 그 사이의 통제된 트래픽을 위한 통로로 나누며, 각 구역에는 목표 보안 수준이 부여됩니다. 저희는 설비, 제어장치, 데이터 흐름을 파악하고, IEC 62443-3-2에 따라 위험을 평가하며, 네트워크 분할, 방화벽, 데이터 다이오드로 생산 네트워크를 사무 네트워크와 분리합니다. 수동적 네트워크 감시는 제어장치에 부담을 주지 않으면서 새로운 기기와 비정상적인 연결을 탐지합니다. 이동식 저장매체와 유지보수용 노트북은 구역에 들어가기 전 검역 게이트를 통과합니다.
서비스 범위 상세
- 구역과 통로의 기반이 되는 제어장치, HMI, 네트워크, 원격 접속을 포함한 설비 인벤토리
- IEC 62443-3-2에 따른 위험 평가와 구역 모델, IEC 62443-3-3에 따른 구역별 목표 보안 수준
- Purdue 모델에 따른 사무용 IT와 생산 사이의 산업용 방화벽, 데이터 다이오드, DMZ를 이용한 네트워크 분할
- 설비 인벤토리, 이상 탐지, SIEM 연동을 포함한 수동적 OT 모니터링
- 이동식 저장매체와 유지보수용 노트북을 위한 검역 게이트, 엔지니어링 스테이션 하드닝, 제어 프로그램 백업
한 자동차 부품업체는 프레스 공장, 도장 공장, 조립 라인을 각자의 통로를 가진 구역으로 분리합니다. 이후 사무용 IT의 사고는 생산 라인에 영향을 주지 않습니다.
제공 내용
- IEC 62443-3-2에 따른 위험 평가를 포함한 구역 및 통로 모델
- 방화벽 규칙과 검역 게이트를 포함한 분할된 생산 네트워크
- 설비 인벤토리와 SIEM 경보를 포함한 OT 모니터링
03설비와 제조사를 위한 안전한 원격 유지보수Privileged Access Management · FIDO2와 패스키 · OpenID Connect
저희의 접근 방식
기계 제조사, 통합업체, 자체 유지보수 인력은 제어장치에 대한 접근이 필요하며, 종종 야간이나 공장 밖에서 이루어집니다. 저희는 상시 VPN 터널과 공유 비밀번호를 개인 계정, 다중 인증, 작업별 승인을 갖춘 중앙 접속 플랫폼으로 대체합니다. 모든 세션은 구역 내 점프 서버에서 종료되고 기록되며, 티켓이 닫히면 자동으로 종료됩니다. 외부 업체는 티켓에 명시된 기계에만, 합의된 시간 동안만 접근할 수 있습니다.
서비스 범위 상세
- 제조사, 통합업체, 유지보수 담당자를 위한 역할을 포함한 접속 체계, Jira Service Management 등의 티켓을 통한 작업별 승인
- ID 제공자, FIDO2 기반 다중 인증, 외부 업체를 위한 개인 계정을 갖춘 중앙 접속 플랫폼
- 세션 기록, 시간 제한, 자동 종료를 갖춘 점프 서버와 Privileged Access Management
- 프로토콜 필터를 갖춘 IEC 62443 기반 원격 유지보수용 통로, 구역으로의 상시 터널 없음
- 설비별 문서화된 전환 계획을 갖춘 기계 상의 제조사 라우터와 모뎀 교체
한 공장은 여러 기계 제조사의 원격 접속을 하나의 접속 플랫폼으로 통합합니다. 모든 작업은 티켓에 연결되고 기록되며 고객 감사 시 조회할 수 있습니다.
제공 내용
- 역할, 승인 프로세스, 제조사를 위한 계약 부속서를 포함한 접속 체계
- 구역별 점프 서버를 갖춘 운영 가능한 접속 플랫폼
- 고객 감사와 NIS2를 위한 세션 기록과 분석 자료
04HSM 기반 PKI를 이용한 기기 아이덴티티와 펌웨어 서명Entrust nShield 5c · Utimaco u.trust GP HSM Se-Series · Thales Luna 7 Network HSM
저희의 접근 방식
Cyber Resilience Act는 디지털 요소를 갖춘 제품에 대해 전체 지원 기간 동안 안전한 업데이트를 요구합니다. 저희는 루트 CA와 발급 CA가 FIPS 140-3 Level 3 인증 HSM에 키를 보관하는 기기 PKI를 구축합니다. 펌웨어 서명은 역할 분리, 승인, 릴리스별 기록을 갖춘 빌드 파이프라인에서 이루어집니다. 각 기기는 생산 라인에서 IEEE 802.1AR에 따른 고유한 아이덴티티를 받아, 이후 클라우드, 원격 유지보수, 업데이트 서버에 자신을 증명합니다. 저희는 인증, 처리량, 운영 방식에 따라 Entrust nShield 5c, Utimaco u.trust GP HSM, Thales Luna 7 중에서 특정 제조사에 치우치지 않고 선택합니다.
서비스 범위 상세
- 오프라인 루트 CA, 제품군별 발급 CA, FIPS 140-3 Level 3 인증 HSM 내 키 보관을 갖춘 PKI 아키텍처
- 역할 분리, 이중 승인, 릴리스별 서명 기록을 갖춘 CI/CD 파이프라인 내 펌웨어 서명
- 기기 내 키 생성과 생산 라인에서 EST 또는 SCEP를 통한 인증서 발급을 갖춘 IEEE 802.1AR 기반 기기 아이덴티티
- EverTrust CLM을 이용한 인증서 수명 주기, 현장 갱신, 폐기, Cyber Resilience Act를 위한 증빙
- 기기 내 시큐어 부트와 업데이트 검증, 펌웨어 버전별 SBOM, CRA 부속서 I에 따른 취약점 프로세스
한 구동 제어장치 제조사는 서명 키를 빌드 서버에서 HSM으로 옮깁니다. 모든 릴리스는 승인 후 서명되고, 모든 기기는 고유한 인증서를 갖고 공장을 나갑니다.
05머신러닝을 활용한 예지보전과 품질 예측TimescaleDB · scikit-learn · XGBoost
저희의 접근 방식
기계는 진동, 온도, 전류, 사이클 타임을 제공하고, 검사 스테이션은 측정값과 불량 원인을 제공합니다. 저희는 이 데이터를 주문 및 유지보수 데이터와 통합하여 두 종류의 모델을 학습시킵니다. 하나는 베어링, 스핀들, 펌프의 이상을 장애 발생 며칠 전에 탐지하고, 다른 하나는 공정 매개변수로부터 로트의 품질을 예측합니다. 모든 예측은 이를 유발한 특성을 함께 제시하여 유지보수와 품질보증 부서가 검증할 수 있도록 합니다. 모델은 버전 관리되어 운영되며, 데이터 드리프트를 모니터링하고 공구 교체나 배합 변경 후에는 통제된 재학습을 거칩니다.
서비스 범위 상세
- OPC UA, 검사 스테이션, MES, 유지보수 시스템의 시계열 데이터를 위한 통합 설비 모델을 갖춘 데이터 플랫폼
- 진동 및 전류 분석을 이용한 베어링, 스핀들, 펌프, 구동장치의 이상 탐지, 과거 장애 데이터로 검증
- 공정 매개변수 기반의 로트별 품질 예측과 주요 영향 요인 설명
- 예측의 유지보수 작업 지시와 검사 계획 통합, 설비별 임계값 기반 경보
- 버전 관리, 드리프트 모니터링, 산업 안전과 관련된 시스템에 대한 EU AI Act 기반 문서화를 포함한 모델 운영
한 플라스틱 부품 제조사는 온도, 압력, 사이클 타임으로부터 로트별 불량을 예측합니다. 설비 조정자는 검사 스테이션이 문제를 보고하기 전에 매개변수를 수정합니다.
제공 내용
- 설비 모델과 연동된 데이터 소스를 포함한 데이터 플랫폼
- 모델 카드를 포함한 이상 탐지 및 품질 예측용 버전 관리 모델
- 경보와 드리프트 모니터링을 포함한 운영 대시보드
06수명이 긴 기계 아이덴티티를 위한 양자내성암호 준비ML-KEM (FIPS 203) · ML-DSA (FIPS 204) · LMS와 XMSS(SP 800-208)
저희의 접근 방식
기계는 20년간 현장에 남지만, 그 인증서와 서명은 고성능 양자컴퓨터가 무력화할 RSA와 타원곡선에 의존합니다. 저희는 제어장치, 기기 PKI, 원격 유지보수, 펌웨어 서명의 암호 방식을 목록화하고, 각 사용처를 기기 수명과 교체 부담에 따라 평가합니다. 펌웨어 서명은 LMS, XMSS 같은 해시 기반 방식이 이미 표준화되어 HSM에서 실행되므로 가장 먼저 전환합니다. 기기 아이덴티티와 TLS는 제어장치와 라이브러리가 지원하는 즉시 ML-DSA와 ML-KEM을 하이브리드 인증서로 뒤따릅니다.
서비스 범위 상세
- 제어장치, 기기 PKI, 원격 유지보수, TLS, 펌웨어 서명에 걸친 암호 인벤토리, 필요시 EverTrust CPM 활용
- 기기 수명, 현장 교체 부담, 데이터 보호 기간에 따른 사용처별 평가
- NIST SP 800-208에 따른 LMS 또는 XMSS로의 펌웨어 서명 전환, HSM 내 상태 관리
- 기기 아이덴티티를 위한 ML-DSA 기반 하이브리드 인증서, 새 방식의 메모리와 처리 시간에 대한 제어장치 테스트
- 하드웨어 교체 없이 방식을 전환할 수 있도록 업데이트 클라이언트와 PKI의 암호 민첩성, 단계별 로드맵
한 현장 기기 제조사는 새 펌웨어에 LMS 서명을 추가로 적용합니다. 차세대 기기는 두 서명을 모두 검증하고, 기존 기기는 교체 시점까지 기존 방식으로 검증합니다.
제공 내용
- 제품군별 위험 평가를 포함한 암호 인벤토리
- 펌웨어 서명, 기기 PKI, 원격 유지보수를 위한 이관 로드맵
- 업데이트 클라이언트와 PKI를 위한 암호 민첩성 설계
전형적인 프로젝트 상황
변화가 구체화되는 지점.
프로젝트는 흔히 구체적인 과제에서 시작됩니다. 다음 예시는 전형적인 초기 상황과 가능한 접근 방식, 목표로 하는 결과를 함께 보여줍니다.
예시로 든 초기 상황이며, 고객 사례가 아닙니다.
01 / 제조업
한 기계 제조사의 CRA 준비
네트워크 연결을 갖춘 신형 기계 세대, 서명되지 않은 펌웨어 업데이트, 빌드 서버에 파일로 저장된 서명 키, SBOM 없음.
해결 방안
HSM을 갖춘 기기 PKI, 릴리스별 승인을 포함한 빌드 파이프라인 내 서명 서비스, 출고 시 기기 아이덴티티, SBOM, CRA 기반 취약점 프로세스입니다.
기록이 남는 서명된 업데이트, 적합성 평가를 위한 기술 문서, 악용된 취약점을 위한 신고 절차가 마련되었습니다.
02 / 제조업
한 자동차 부품업체의 OT 네트워크 분할
사무실부터 프레스 설비까지 하나의 네트워크로 이어져 있고, 원격 유지보수는 기계에 설치된 제조사 라우터로 이루어지며, IEC 62443 기반 고객 감사가 예고되었습니다.
해결 방안
위험 평가를 포함한 구역 및 통로 모델, 사무용 IT와 생산 사이의 방화벽과 데이터 다이오드, 세션 기록을 갖춘 중앙 접속 플랫폼입니다.
고객 감사를 통과했고, 원격 접속은 티켓별로 승인되고 기록되며, 사무용 IT의 사고는 생산 라인에 영향을 주지 않습니다.
03 / 제조업
한 플라스틱 가공업체의 품질 예측
불량은 검사 스테이션에서야 드러나고, MES와 ERP는 야간 배치로 데이터를 주고받으며, 공정 데이터는 제어장치 안에서 활용되지 않고 있습니다.
해결 방안
MES와 ERP 사이의 통합 계층, OPC UA 기반 시계열 플랫폼, 영향 요인 설명을 포함한 로트별 품질 모델입니다.
생산과 같은 속도의 회신, 검사 전 매개변수 수정, 드리프트 모니터링을 갖춘 버전 관리 모델이 운영되고 있습니다.
협업
명확한 과정. 귀사의 팀과 함께.
최초 개요 파악부터 지속적인 운영까지, 저희는 우선순위와 책임, 각 단계의 결과물을 함께 조율합니다.
저희가 일하는 방식
- 01
평가
설비, 시스템, 인터페이스, 데이터 흐름, 규제 격차
설비 인벤토리, 인터페이스 카탈로그, 암호 인벤토리, IEC 62443, NIS2, CRA 기반 격차 분석, 우선순위 조치 목록 - 02
개념 설계
구역 모델, 통합 아키텍처, PKI, 운영 모델
구역 및 통로 모델, 통합 아키텍처, PKI 및 HSM 설계, 데이터 모델, 운영 모델, 테스트 계획 - 03
구현
정비 기간 중 네트워크 분할, 인터페이스, 서명 서비스, 모델
분할된 네트워크, 테스트된 인터페이스, 기록이 남는 서명 서비스, 운영 중인 모델, 단계별 문서화와 검수 - 04
운영
모니터링, 인증서, 감사, 지식 전달
OT 모니터링, 인증서 갱신, 모델 모니터링, 감사 동행 지원, 단계적 인계
- 01
무엇을 변화시키고자 하십니까?
현재의 과제와 귀사가 원하는 결과.
- 02
어떤 시스템이 관련되어 있습니까?
사업장, 애플리케이션, 인터페이스에 대한 개요.
- 03
어떤 제약 조건이 있습니까?
프로젝트 일정, 유지보수 기간, 알려진 종속성.
- 04
누가 논의에 참여해야 합니까?
IT, 보안, 운영 부문의 적합한 담당자.
배경 및 의사 결정 자료
제조업을 위한 IT 솔루션이란 무엇입니까?
MES-ERP 통합부터 양자내성암호 준비까지 여섯 가지 실행 영역을 OTOKO®가 계획하고 통합하며 운영합니다. 생산 네트워크, 원격 유지보수, 디지털 요소를 갖춘 제품은 IEC 62443, NIS2, Cyber Resilience Act를 감사에도 견디는 증빙과 함께 충족합니다. 전체 솔루션은 독일 데이터센터에서 운영됩니다.
제조업을 위한 IT 솔루션은 기계, 제조실행시스템, 기업용 소프트웨어를 하나의 연속된 데이터 흐름으로 연결하고, 운영 기술과 연결된 제품을 공격으로부터 보호합니다. OTOKO®는 이를 위해 여섯 가지 실행 영역을 다룹니다. MES, ERP, OPC UA를 갖춘 인더스트리 4.0 데이터 플랫폼, IEC 62443에 따른 OT 보안, 안전한 원격 유지보수, HSM 기반 PKI를 이용한 기기 아이덴티티와 펌웨어 서명, 머신러닝을 활용한 예지보전과 품질 예측, 그리고 수명이 긴 기계 아이덴티티를 위한 양자내성암호 준비입니다. 모든 영역은 동일한 데이터 기반, 동일한 구역 모델, 동일한 PKI를 사용하므로 공장과 제품을 따로따로 보호하지 않습니다.
OTOKO®가 컨설팅 회사와 다른 점은 운영까지 이어지는 과정에 있습니다. 구역 모델, 인터페이스, 모델, 릴리스에는 기록, 버전 정보, 그리고 고객 감사, NIS2, Cyber Resilience Act가 요구하는 자료가 함께 제공됩니다. 암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 그래서 서명 키와 기기 PKI의 루트는 빌드 서버의 파일이 아니라 인증된 장비에 보관됩니다.
제조업에 OTOKO®를 선택해야 하는 이유
- 암호 기술 및 HSM
암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 펌웨어 서명 키와 기기 PKI의 루트는 빌드 서버의 파일이 아니라 인증된 HSM에 보관됩니다.
- 독일 데이터센터
전체 솔루션은 데이터 플랫폼부터 PKI, 원격 유지보수 플랫폼까지 모두 독일 데이터센터에서 운영됩니다.
- 핵심 기반시설과 규제 산업
저희는 핵심 기반시설 운영기관 및 규제 산업 분야와 함께 일하는 것이 일상입니다. IEC 62443 기반 고객 감사, TISAX 심사, 정보보안과 생산이 공장에 기대하는 바를 잘 알고 있습니다.
- 운영까지 함께하는 한 팀
한 팀이 컨설팅부터 운영까지 함께합니다. OT 보안 아키텍트, 통합 개발자, 데이터 엔지니어가 근무 조와 정비 기간에 맞춰 동행합니다.
제공 조건 및 세부 정보
제조업 프로젝트 착수 전의 전형적인 초기 상황
대부분의 공장은 기술 부족이 아니라 오랫동안 축적된 네트워크, 데이터 사일로, 다음 정비 기간보다 빨리 다가오는 의무 때문에 어려움을 겪습니다.
01
사무실부터 제어장치까지 하나로 이어진 네트워크
제어장치, HMI 패널, 사무용 컴퓨터가 하나의 네트워크를 공유하고, 원격 유지보수 접속은 기계에 바로 연결되며, IT의 랜섬웨어 사고가 아무런 제지 없이 생산으로 번집니다.
02
생산 현장과 사무실 사이의 데이터 사일로
기계 데이터는 제조사마다 다른 형식으로 존재하고, MES는 파일 내보내기로 ERP에 수량을 보고하며, 자재명세서는 두 시스템에서 각각 수작업으로 관리됩니다.
03
빌드 서버에 있는 서명 키
펌웨어는 빌드 서버에 파일로 저장된 키로 서명되며, 역할 분리도 기록도 침해 시 대응 계획도 없습니다.
04
담당자가 없는 의무
NIS2는 위험 관리와 신고 경로를 요구하고, Cyber Resilience Act는 서명된 업데이트와 취약점 처리를 요구하지만, 운영 기술과 제품 개발은 정보보호 관리체계 밖에 있습니다.
세 가지 운영 모델
| 온프레미스 | 독일 클라우드 | 하이퍼스케일러 | |
|---|---|---|---|
| 데이터 보관 | 귀사의 공장과 데이터센터, OT 데이터는 구역 내에 유지 | ISO 27001 기준으로 운영되는 독일 내 데이터센터 | Azure, AWS 또는 Google Cloud, 지역 선택 가능 |
| 운영 | 귀사 팀 또는 매니지드 서비스로서의 OTOKO® | OTOKO®, 귀사와 그 고객을 위한 감사권 포함 | 공동 운영, 제공업체의 플랫폼 서비스 |
| 도구 | 공장 내 HSM, PKI, 접속 플랫폼, 엣지의 Kafka와 시계열 저장소 | 호스팅 HSM, PKI as a Service, 데이터 플랫폼과 원격 유지보수 플랫폼 | 클라우드 HSM 서비스, IoT 서비스, 관리형 데이터 서비스 |
| 적합한 대상 | 제어장치와 밀접한 데이터, 서명 키, 안정적인 연결이 없는 공장 | 고객 감사와 주권이 필요한 제조사 | 사업장 전반의 플릿 데이터, 모델 학습, 부하 피크 |
| 컴플라이언스 | 완전한 통제, 자체 ISMS와 구역 모델의 증빙 | GDPR에 따른 위탁처리, 독일 소재, TISAX 심사를 위한 증빙 | 위탁처리, 표준계약조항, 서비스별 종료 시나리오 |
협업 방식
프로젝트
IEC 62443 기반 구역 모델, MES 연동, 서명 서비스처럼 범위가 명확한 프로젝트로, 정해진 결과물, 마일스톤, 검수 절차를 포함합니다.
- 평가, 개념 설계, 구현, 인계
- 고정가 또는 마일스톤별 공수 정산
- 구역 모델, 인터페이스, CRA 준비에 적합
인력 지원
OT 보안 아키텍트, 통합 개발자, 데이터 엔지니어가 귀사의 팀, 도구, 승인 프로세스 안에서 근무 조와 정비 기간에 맞춰 일합니다.
- 귀사의 설비, 시스템, 승인 프로세스에 대한 적응 교육
- 프로젝트 진행에 따라 규모 조정 가능
- 자체 IT는 있지만 OT와 데이터 분야에 인력 공백이 있는 공장에 적합
매니지드 서비스
OTOKO®는 접속 플랫폼, PKI와 서명 서비스, 데이터 플랫폼 또는 OT 모니터링을 합의된 서비스 수준, 보고서, 고객 감사와 NIS2가 요구하는 증빙과 함께 운영합니다.
- 모니터링, 인증서 갱신, 업데이트, 지원
- 계약에 명시된 감사권, 서비스 지표, 종료 시나리오
- PKI, HSM, 플랫폼을 위한 자체 운영팀이 없는 제조사에 적합
표준 및 증빙
공장과 제품 제조사에 적용되는 다섯 가지 규정과 그 요구 사항, 그리고 OTOKO®가 이를 위해 제공하는 것입니다.
| 기준 | 요구 내용 | OTOKO®의 제공 내용 |
|---|---|---|
| IEC 62443 | 설비를 위한 구역과 통로, 위험 평가와 목표 보안 수준, 제조사를 위한 안전한 개발과 구성 요소 요구 사항, 서비스 제공업체를 위한 의무 | 62443-3-2에 따른 구역 및 통로 모델, 62443-3-3에 따른 네트워크 분할과 모니터링, 62443-2-4에 따른 원격 유지보수, 귀사 제품을 위한 62443-4-1 기반 개발 프로세스 |
| Cyber Resilience Act | 설계 단계부터의 보안, 출고 시 알려진 악용 가능한 취약점 없음, 지원 기간 동안의 안전한 업데이트, SBOM, 활발히 악용되는 취약점의 24시간 이내 신고, CE 적합성 | HSM을 갖춘 서명 서비스, 기기 PKI, 업데이트 메커니즘, 릴리스별 SBOM, 취약점 및 신고 절차, 적합성 평가를 위한 기술 문서 |
| NIS2 | 공급망 보안, 사고 대응, 암호 기술, 접근 통제를 포함한 위험 관리, 중대한 사고 신고, 경영진의 책임, 기계, 전기, 자동차 산업은 중요 기관으로 적용 대상 | ISMS 적용 범위에 포함된 OT, 구역 모델과 모니터링, 기한이 있는 신고 경로, 원격 유지보수와 공급업체에 대한 증빙, BSI 등록을 위한 자료 |
| ISO 27001 | 위험 평가, 적용선언서, 부속서 A의 통제항목, 내부 감사, 경영진 검토를 포함한 정보보호 관리체계 | 생산과 제품 개발로의 적용 범위 확대, OT 위험 등록부, 통제항목과 증빙, ISO 27001에 따른 저희 서비스 운영 |
| TISAX | VDA ISA 카탈로그에 따른 심사 수준별 정보보안 심사, 프로토타입 보호와 개인정보 보호, ENX 플랫폼을 통한 결과 공유 | VDA ISA 기준 격차 분석, 네트워크 분리, 접근, 원격 유지보수를 위한 조치, 귀사의 고객이 요구하는 심사 수준을 위한 증빙 |
자주 묻는 질문
좋은 질문. 명확한 답변.
귀사의 산업 분야, 프로젝트, 이후 운영에 대한 15가지 답변입니다.
산업 분야 및 실행 영역6 질문
OTOKO®는 제조업을 위해 어떤 IT 솔루션을 제공합니까?
서비스 범위는 OPC UA를 통한 MES, ERP, 기계의 통합, IEC 62443에 따른 OT 보안, 안전한 원격 유지보수를 포함합니다. 여기에 HSM을 이용한 기기 PKI와 펌웨어 서명, 예지보전과 품질 예측, 그리고 기계 아이덴티티를 위한 양자내성암호 준비가 더해집니다. 각 실행 영역은 개별적으로 또는 패키지로 의뢰할 수 있으며, 운영은 공장 내, 독일 데이터센터, 또는 하이퍼스케일러에서 이루어집니다.
Cyber Resilience Act는 기계 및 설비 제조사에도 적용됩니까?
예, 기계에 제어 소프트웨어가 포함되거나 네트워크 연결이 있고 EU 시장에 출시되는 순간부터 적용됩니다. 제조사는 설계 단계부터의 보안을 입증하고, 취약점을 처리하고 신고하며, SBOM을 관리하고, 지원 기간 동안 보안 업데이트를 제공해야 합니다. 신고 의무는 2026년 9월부터, 나머지 의무는 2027년 12월부터 적용되며, 서명 서비스, 기기 PKI, 업데이트 프로세스는 개발과 생산 라인에 영향을 미치므로 그 전에 준비 기간이 필요합니다.
제어장치를 변경하지 않고도 오래된 기계 설비를 네트워크에 연결할 수 있습니까?
대체로 가능합니다. OPC UA가 없는 설비는 제어 프로그램에 손대지 않고 신호를 읽는 개조 게이트웨이나 추가 센서로 연동합니다. 저희는 기계별로 어떤 데이터를 얻을 수 있는지, 어떤 방식이 경제적인지 검토합니다. 게이트웨이의 구역과 통로는 처음부터 함께 계획합니다.
기계 제조사의 원격 유지보수는 어떻게 안전해집니까?
기계에 라우터나 VPN 터널을 두는 대신, 모든 외부 기술자는 다중 인증을 갖춘 개인 계정을 받습니다. 모든 작업은 개별적으로 승인되며 티켓과 시간 제한에 연결됩니다. 세션은 구역 내 점프 서버를 거쳐 기록되고 자동으로 종료됩니다. 저희는 핵심 기반시설 운영기관 및 규제 산업 분야와 함께 일합니다. 그곳에서는 이 방식이 모든 원격 접속의 전제 조건입니다.
펌웨어 서명 키는 왜 HSM에 있어야 합니까?
파일로 존재하는 서명 키는 아무도 눈치채지 못하게 복사될 수 있습니다. 탈취된 키로 공격자는 자신의 펌웨어를 제조사 소프트웨어로 위장할 수 있습니다. FIPS 140-3 Level 3 인증 HSM에서는 키가 장비를 벗어나지 않고, 모든 서명이 기록되며, 승인은 역할 분리를 따릅니다. Cyber Resilience Act는 업데이트 메커니즘에 대해 바로 이런 증빙을 요구합니다.
기계 아이덴티티는 언제부터 양자내성암호를 갖춰야 합니까?
지금, 인벤토리 작업부터 시작해야 합니다. 오늘 출고되는 기기는 고성능 양자컴퓨터가 등장할 것으로 예상되는 시점보다 오래 사용됩니다. 현장에서의 방식 전환에는 펌웨어 업데이트, 제어장치의 메모리, 여러 제품 세대에 걸친 준비 기간이 필요합니다. LMS나 XMSS를 이용한 펌웨어 서명은 즉시 도입할 수 있습니다. 기기 아이덴티티는 목표 하드웨어가 ML-DSA를 처리할 수 있게 되는 즉시 하이브리드 인증서로 뒤따릅니다.
시작과 구현5 질문
하나의 실행 영역만으로 시작할 수 있습니까?
예. 먼저 구체적인 과제 하나를 한정할 수 있습니다. 이때 나머지 인프라와의 인터페이스를 함께 검토하고, 구현에 앞서 어떤 서비스가 계약에 포함되는지 협의합니다.
첫 상담을 위해 무엇을 준비해야 합니까?
과제, 관련 시스템, 원하시는 결과를 간단히 설명해 주시면 시작하기에 충분합니다. 알려진 일정과 적합한 담당자 정보가 있으면 추가로 도움이 됩니다. 자격 증명이나 기밀 시스템 문서는 첫 문의에 포함하지 마십시오.
누가 프로젝트에 참여해야 합니까?
OT 보안 아키텍트: 구역 모델, 원격 유지보수, IEC 62443 기반 증빙. 통합 개발자: MES-ERP 인터페이스, OPC UA, 게이트웨이. 암호 전문가: 기기 PKI, HSM, 서명 서비스, PQC 로드맵. 데이터 엔지니어: 시계열 플랫폼, 모델, 드리프트 모니터링. 컴플라이언스 컨설턴트: CRA, NIS2, TISAX, 감사 자료. 프로젝트 책임자: 마일스톤, 정비 기간, 검수, 보고서.
일정과 작업량은 어떻게 산정됩니까?
저희는 시스템, 인터페이스, 문서화 현황, 운영상의 제약 조건을 살펴봅니다. 합의된 범위와 마일스톤이 작업량 산정의 근거가 됩니다. 이러한 정보 없이 제시한 고정 기간은 신뢰하기 어렵습니다.
프로젝트 첫 단계에서는 무엇을 제공합니까?
설비, 시스템, 인터페이스, 데이터 흐름, 규제 격차 설비 인벤토리, 인터페이스 카탈로그, 암호 인벤토리, IEC 62443, NIS2, CRA 기반 격차 분석, 우선순위 조치 목록
운영과 발전4 질문
어떤 협업 형태가 가능합니까?
프로젝트: IEC 62443 기반 구역 모델, MES 연동, 서명 서비스처럼 범위가 명확한 프로젝트로, 정해진 결과물, 마일스톤, 검수 절차를 포함합니다. 인력 지원: OT 보안 아키텍트, 통합 개발자, 데이터 엔지니어가 귀사의 팀, 도구, 승인 프로세스 안에서 근무 조와 정비 기간에 맞춰 일합니다. 매니지드 서비스: OTOKO®는 접속 플랫폼, PKI와 서명 서비스, 데이터 플랫폼 또는 OT 모니터링을 합의된 서비스 수준, 보고서, 고객 감사와 NIS2가 요구하는 증빙과 함께 운영합니다.
운영으로의 인계는 어떻게 이루어집니까?
모니터링, 인증서, 감사, 지식 전달 OT 모니터링, 인증서 갱신, 모델 모니터링, 감사 동행 지원, 단계적 인계
나중에 추가 사업장이나 시스템을 더할 수 있습니까?
이는 첫 설계에서부터 고려할 수 있습니다. 문서화된 인터페이스와 재사용 가능한 규칙은 확장의 토대가 됩니다. 다만 추가되는 사업장과 신규 시스템은 각각의 고유한 요구 사항에 따라 별도로 검토됩니다.
솔루션을 장기적으로 운영 가능한 상태로 유지하려면 어떻게 합니까?
책임 소재, 반복적인 업무, 변경 절차는 기술 구현과 함께 정해집니다. 문서화와 지식 전달은 귀사 팀의 일상 업무에 도움이 됩니다. 어떤 활동과 지속적인 지원이 포함되는지는 서비스 범위에서 합의합니다.
제조업
다음 단계를 저희와 상담하십시오.
기계, MES, ERP를 연결하면서 운영 기술을 보호하는 방법을 함께 살펴보겠습니다.
상담 예약하기
