®01
계측제어를 위한 구역 아키텍처와 공격 탐지
모든 시스템이 분류된 구역 및 통로 모델
자세히 보기
귀사 산업에 종사하는 분들을 위해.
- 해체 중인 운영기관
- 중간저장시설과 폐기물 처리
- 핵연료주기와 연구용 원자로
- 계측제어 제조사와 서비스 제공업체
귀사의 중점 분야
과제를 이해합니다. 솔루션을 설계합니다.
IEC 62443 기준에 따라 설비 네트워크를 분할하고, 데이터 다이오드로 데이터 흐름을 보호하며, 보호 시스템에 개입하지 않고 계측제어(I&C) 시스템의 이상을 탐지합니다.
전략부터 시스템까지
여섯 가지 서비스 구성 요소
여섯 가지 실행 영역. 더 자세히 살펴보고 싶은 영역을 선택하십시오.
01계측제어를 위한 구역 아키텍처와 공격 탐지IEC 62443 · IEC 62645 · OPSWAT MetaDefender NetWall
저희의 접근 방식
구역 아키텍처는 시설을 보호 필요성에 따라 등급화된 구역(zone)으로 나누고, 모든 경계 통과를 정의된 통로(conduit)를 통해 규정합니다. 저희는 계측제어 시스템을 IEC 62645의 보안등급과 IEC 62443의 보안수준에 따라 분류하고, 안전계통 계측제어를 운전 계측제어 및 사무 네트워크와 엄격히 분리하며, 데이터는 데이터 다이오드를 통해서만 외부로 내보냅니다. 매체는 사용 전에 저장매체 검역 게이트에서 검사되며, 수동형 센서는 계측제어로 패킷을 보내지 않고도 네트워크 트래픽의 이상 징후를 탐지합니다. 그 결과 BSI법에 따른 공격 탐지 의무와 IAEA의 등급화된 보호 아키텍처 요구를 충족합니다.
서비스 범위 상세
- IEC 62645와 IEC 62443에 따라 분류된 모든 계측제어 시스템, 네트워크 연결 지점, 데이터 흐름 인벤토리
- 발신 프로세스 데이터를 위한 데이터 다이오드와 구역 간 산업용 방화벽을 갖춘 구역 및 통로 모델
- 업데이트와 정비용 노트북을 위한 다중 백신 검사와 콘텐츠 무해화 기능을 갖춘 저장매체 검역 게이트
- SIEM 연동과 BSI법 및 NIS2에 따른 신고 경로를 갖춘 계측제어 네트워크 내 수동형 공격 탐지
- 감독기관, 감정인, KRITIS 감사를 위한 보호 설계, 운영지침, 증빙
해체 중인 한 운영기관이 저장매체 검역 게이트와 데이터 다이오드를 도입합니다. 해체 서비스 제공업체는 계측제어로 되돌아가는 경로가 없는 구역에서 시설 데이터를 제공받습니다.
02하드웨어 보안 모듈을 사용한 서명된 소프트웨어와 PKIUtimaco u.trust GP HSM Se-Series · Thales Luna Network HSM · Entrust nShield 5c
저희의 접근 방식
계측제어의 소프트웨어, 펌웨어, 구성 정보는 제조사, 서비스 제공업체, 매체를 통해 시설에 도달하며, 모든 변경은 출처와 무결성을 검증할 수 있어야 합니다. 저희는 제조사가 납품물에 서명하고, 귀사의 엔지니어링 스테이션이 로딩 전에 서명을 검증하며, 귀사의 승인이 하드웨어 보안 모듈 내 키로 이루어지는 서명 체계를 구축합니다. 동일한 PKI가 원격 유지보수, 사업장 간 연결, 데이터 다이오드용 인증서를 발급합니다. 저희는 Utimaco u.trust GP HSM, Thales Luna, Entrust nShield 5에 대해 특정 제조사에 치우치지 않고 자문하며, 역할, 정족수, 기록을 갖춘 키 세리머니를 계획합니다.
서비스 범위 상세
- 제조사, 감정인, 운영기관의 역할을 규정한 소프트웨어, 펌웨어, 구성 정보 서명 설계
- 루트 CA는 오프라인, 발급 CA는 HSM 내에 있는 PKI, 원격 유지보수, 사업장 간 연결, 장비용 인증서
- FIPS 140-3과 Common Criteria에 따른 HSM 선정, 정족수, 증인, 기록 양식을 갖춘 키 세리머니
- 변경관리 절차의 한 단계로서 저장매체 검역 게이트와 엔지니어링 스테이션에서의 서명 검증
- 키 교체, 펌웨어 버전, 재해 복구, 감정인 심사를 위한 운영 매뉴얼
한 중간저장시설이 계측제어 공급업체에 서명된 업데이트를 요구합니다. 저장매체 검역 게이트가 서명을 검증하고, 로딩 승인은 운영기관의 HSM에 있는 키로 이루어집니다.
03통제된 인터페이스와 원격 접속OPSWAT MetaDefender OT Access · 데이터 다이오드 · Privileged Access Management
저희의 접근 방식
운전관리, 정비, 방사선방호, 보고업무는 시설 데이터를 필요로 하지만, 계측제어로 향하는 역방향 경로를 열어서는 안 됩니다. 저희는 프로세스 데이터, 문서관리, ERP를 데이터 다이오드 뒤에서 시작되고, 버전이 관리되며, 담당자가 지정되고, 모든 접근이 기록되는 인터페이스로 연동합니다. 제조사의 원격 유지보수는 점프 서버를 통해 다중 인증, 세션 기록, 그리고 작업 종료 후에도 열려 있는 상시 접근이 아니라 귀사 인력의 작업별 승인을 거쳐 이루어집니다.
서비스 범위 상세
- 인터페이스별 데이터 흐름, 방향, 담당자, 구역을 담은 인터페이스 목록
- 데이터 다이오드 뒤에 위치한 프로세스 데이터 히스토리안과 통합 계층, ERP, 정비, 문서관리 연동
- 점프 서버, 다중 인증, 세션 기록, 작업별 승인을 갖춘 원격 유지보수 아키텍처
- 기간제 계정과 이중 승인 원칙을 갖춘 해체 서비스 제공업체용 권한 체계
- 인터페이스별 자동화 테스트, 버전 관리, 변경관리 절차, 정상 운영 중 모니터링
한 운영기관이 정비 시스템과 프로세스 데이터 히스토리안을 데이터 다이오드로 연결합니다. 정비 담당자는 계측제어로의 연결 없이 사무 네트워크에서 측정값을 확인합니다.
04해체와 운영을 위한 서명된 장기 보관 아카이브BSI TR-03125 (TR-ESOR) · RFC 3161 타임스탬프 · PDF/A
저희의 접근 방식
해체 기록, 규제해제 측정 데이터, 폐기물 용기 데이터, 운영 기록은 수십 년간 완전하고 변경 없이 읽을 수 있는 상태로 유지되어야 하며, 이는 어떤 파일 형식이나 서명 방식보다도 오래 지속되어야 합니다. 저희는 각 레코드를 입수 시점에 서명하고, 적격 타임스탬프를 부여하고, 암호화하여 보관하며, BSI TR-03125에 따라 재서명을 통해 증거능력을 유지하는 아카이브를 구축합니다. 서명 키는 HSM에 보관되고, 형식은 문서화된 스키마를 갖춘 PDF/A와 XML을 따르며, 접근은 역할 기반이고 감독기관과 감정인을 위해 기록됩니다.
서비스 범위 상세
- 보관 등급, PDF/A와 XML 형식, 문서 종류별 보호 필요성을 규정한 아카이브 설계
- HSM 내 키를 사용하는 서명 및 타임스탬프 서비스, 재서명을 통한 BSI TR-03125 기반 증거능력 보존
- LAN Crypt 또는 스토리지 암호화를 통한 보관소 암호화, 운영기관이 직접 통제하는 키
- 완전성 검증을 거친 문서관리, 측정 시스템, 기존 아카이브로부터의 이관
- 복구 테스트, 형식 마이그레이션, 감독기관 및 폐기물 처리 파트너를 위한 증빙을 포함한 운영
해체 중인 한 운영기관이 규제해제 측정 데이터와 해체 기록을 서명된 아카이브로 이관합니다. 모든 레코드에 타임스탬프와 서명이 표시되며, 재서명은 서비스로 계획되어 있습니다.
05운영 및 보안 데이터를 위한 데이터 플랫폼Apache Kafka · Apache Spark · Lakehouse
저희의 접근 방식
프로세스 데이터, 계측제어 알람, 네트워크 트래픽 데이터, 정비 이력은 서로 분리된 시스템에 있으며, 함께 분석되는 경우가 드뭅니다. 저희는 데이터 다이오드 뒤에 이러한 출처를 통합하는 데이터 플랫폼을 구축하고, 그 위에서 시설 동작과 네트워크 트래픽의 이상 징후를 조기에 알리는 모델을 학습시킵니다. 모델은 교대 근무자와 보안팀에게 참고 정보를 제공할 뿐 스스로 결정을 내리지 않으며, 모든 분석은 버전이 관리되고 모델 카드와 데이터 출처로 추적 가능하게 문서화됩니다.
서비스 범위 상세
- 히스토리안, 계측제어 알람, 네트워크 센서, 정비와 연동된 데이터 다이오드 뒤의 데이터 플랫폼
- 과거 고장 및 정비 이력에 대해 검증된 시설 동작 및 네트워크 트래픽 이상 탐지 모델
- 역할 구분과 로깅을 갖춘 정비, 방사선방호, 보고업무를 위한 분석
- 버전 관리, 데이터 드리프트 모니터링, 통제된 재학습을 포함한 모델 운영
- EU AI Act에 따른 문서화 및 시설 안전 기능과의 명확한 구분
한 운영기관이 펌프 데이터와 운전 계측제어의 네트워크 트래픽을 함께 분석합니다. 모델은 정비 기간 외에 연결을 시도하는 장비를 사람이 알아차리기 전에 알립니다.
06서명과 아카이브를 위한 PQC 전환 준비ML-DSA (FIPS 204) · ML-KEM (FIPS 203) · XMSS (RFC 8391)
저희의 접근 방식
강력한 양자 컴퓨터는 오늘날 소프트웨어 서명, 원격 유지보수 인증서, 아카이브 서명의 기반인 RSA와 타원곡선을 무력화할 것입니다. 수십 년간 유효해야 하는 아카이브에는 이것이 먼 미래의 문제가 아닙니다. 나중에 위조 가능해진 서명은 증거능력을 잃기 때문입니다. 저희는 계측제어, PKI, 아카이브 전반의 알고리즘, 키, 인증서를 목록화하고, 장기 서명에는 XMSS와 LMS 같은 해시 기반 방식을 적용하며, PKI를 ML-DSA와 하이브리드 인증서로 전환하는 계획을 장비 교체와 변경관리 절차에 맞춰 단계적으로 수립합니다.
서비스 범위 상세
- 서명 서비스, PKI, 원격 유지보수, 데이터 다이오드, 아카이브 전반의 암호 인벤토리, 보호 기간에 따른 평가 포함
- HSM 내 상태 관리를 포함한 아카이브 및 펌웨어용 XMSS, LMS 기반 해시 서명
- ML-KEM, ML-DSA, XMSS, LMS 펌웨어에 대한 HSM 점검, 노후 장비를 위한 마이그레이션 경로
- 루트 CA, 발급 CA, 장비 아이덴티티를 위한 하이브리드 인증서와 마이그레이션 계획
- 데이터 보호 기간, 장비 수명, 시설 변경관리 절차에 따른 단계별 로드맵
한 운영기관이 해체 아카이브의 서명을 XMSS로 전환하고, 원격 유지보수용 기존 PKI는 다음 장비 교체 시점까지 유지하며, 이때를 위해 하이브리드 인증서를 준비해 둡니다.
전형적인 프로젝트 상황
변화가 구체화되는 지점.
프로젝트는 흔히 구체적인 과제에서 시작됩니다. 다음 예시는 전형적인 초기 상황과 가능한 접근 방식, 목표로 하는 결과를 함께 보여줍니다.
예시로 든 초기 상황이며, 고객 사례가 아닙니다.
01 / 원자력
해체 중인 운영기관의 구역 아키텍처
해체 서비스 제공업체가 시설 데이터를 필요로 하고, 네트워크 연결 지점은 수십 년에 걸쳐 형성되었으며, 감독기관이 IT 보호 설계를 요구합니다.
해결 방안
IEC 62645에 따른 인벤토리와 분류, 데이터 다이오드와 저장매체 검역 게이트를 갖춘 구역, 작업별 승인을 거치는 점프 서버 기반 원격 유지보수입니다.
문서화된 보호 설계, 모든 서비스 제공업체를 위한 통제된 접근, 감독기관과 감정인을 위한 증빙입니다.
02 / 원자력
중간저장시설의 서명된 업데이트
계측제어 업데이트가 출처를 검증할 수 없는 매체로 도착하고, 승인은 종이 서명으로 이루어집니다.
해결 방안
제조사 서명, 저장매체 검역 게이트에서의 검증, 운영기관 HSM 내 승인 키, 세리머니 기록을 갖춘 서명 체계입니다.
모든 업데이트의 출처와 무결성을 검증할 수 있고, 승인은 변경관리 절차에서 추적 가능하며, HSM이 가동 중입니다.
03 / 원자력
핵연료주기 시설의 장기 보관 아카이브
운영 기록과 측정 데이터가 서명 없이 파일 시스템에 보관되어 있고, 기존 아카이브는 제조사 지원이 종료된 소프트웨어에서 운영됩니다.
해결 방안
타임스탬프 서비스를 갖춘 서명된 아카이브, BSI TR-03125에 따른 증거능력 보존, 해시 기반 서명, 기존 아카이브로부터의 이관입니다.
수십 년간 유지되는 증거능력, 서비스로 제공되는 재서명, 검증되고 문서화된 복구입니다.
협업
명확한 과정. 귀사의 팀과 함께.
최초 개요 파악부터 지속적인 운영까지, 저희는 우선순위와 책임, 각 단계의 결과물을 함께 조율합니다.
저희가 일하는 방식
- 01
평가
계측제어 시스템, 네트워크 연결 지점, 매체 경로, 아카이브, 증빙 공백
IEC 62645에 따라 분류된 인벤토리, 암호 인벤토리, KRITIS 및 NIS2 대비 공백 분석 - 02
개념 설계
구역, 통로, 서명 체계, 아카이브, 운영 모델
보호 설계, 구역 모델, PKI 및 아카이브 설계, 운영 모델, 변경 신청 - 03
구현
정비 기간과 변경관리 절차 안에서 단계별로 진행되는 조치
가동 중인 구역, 저장매체 검역 게이트, HSM, 인터페이스, 아카이브, 테스트, 문서화, 단계별 승인 - 04
운영
모니터링, 재서명, 감사, 지식 이전
정상 운영 중 공격 탐지, 키 및 아카이브 관리, KRITIS 증빙, 단계적 인계
- 01
무엇을 변화시키고자 하십니까?
현재의 과제와 귀사가 원하는 결과.
- 02
어떤 시스템이 관련되어 있습니까?
사업장, 애플리케이션, 인터페이스에 대한 개요.
- 03
어떤 제약 조건이 있습니까?
프로젝트 일정, 유지보수 기간, 알려진 종속성.
- 04
누가 논의에 참여해야 합니까?
IT, 보안, 운영 부문의 적합한 담당자.
배경 및 의사 결정 자료
원자력을 위한 IT 보안이란 무엇입니까?
계측제어(I&C)의 구역 아키텍처부터 해체를 위한 서명된 장기 보관 아카이브까지, 여섯 가지 실행 영역을 OTOKO®가 계획, 구현, 운영합니다. 어떤 조치도 인가된 안전계통에 개입하지 않으며, 모든 조치는 감독기관과 감정인에게 입증할 수 있습니다. 전체 솔루션은 독일 데이터센터에서 운영됩니다.
원자력 IT 보안은 원자력 시설의 계측제어, 운영 데이터, 접근 경로를 조작으로부터 보호하며, 원자력 안전에는 관여하지 않습니다. 이는 해체 중인 시설, 중간저장시설, 연구용 원자로, 핵연료주기 시설은 물론, 국내외에서 가동 중인 발전소에도 적용됩니다. OTOKO®는 이를 위해 여섯 가지 실행 영역을 다룹니다. 계측제어를 위한 구역 아키텍처와 공격 탐지, 하드웨어 보안 모듈을 사용한 서명된 소프트웨어와 PKI, 통제된 인터페이스와 원격 접속, 해체와 운영을 위한 서명된 장기 보관 아카이브, 운영 및 보안 데이터를 위한 데이터 플랫폼, 그리고 서명과 아카이브를 위한 양자내성암호(PQC) 전환 준비입니다.
단순한 컨설팅 프로젝트와의 차이는 분리와 증빙에 있습니다. 보호 조치는 인가된 안전계통 계측제어 밖에서 이루어지며, 모든 변경은 귀사의 변경관리 절차를 거쳐 기록, 버전 정보, 그리고 감독기관, 감정인, BSI가 요구하는 문서를 갖춥니다. 암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 그래서 소프트웨어, 원격 유지보수, 아카이브를 위한 서명 키는 소프트웨어가 아니라 인증된 장비 안에 보관됩니다.
원자력에 OTOKO®를 선택해야 하는 이유
- 암호 기술 및 HSM
암호 기술과 하드웨어 보안 모듈은 저희의 핵심 역량입니다. 계측제어 소프트웨어, 원격 유지보수, 아카이브를 위한 서명 키는 기록이 남는 세리머니를 거쳐 인증된 하드웨어 보안 모듈에 보관됩니다.
- 독일 데이터센터
전체 솔루션은 호스팅형 HSM부터 타임스탬프 서비스, 해체용 장기 보관 아카이브에 이르기까지 독일 데이터센터에서 운영됩니다.
- 핵심 기반시설과 규제 산업
저희는 핵심 기반시설 운영기관 및 규제 산업과 함께 일합니다. 원자력 감독기관, 감정인, BSI, 정보보안 담당자가 보호 설계와 증빙에 요구하는 사항을 잘 알고 있습니다.
- 운영까지 함께하는 한 팀
하나의 팀이 컨설팅부터 운영까지 함께합니다. 보안 아키텍트, 암호 전문가, 통합 개발자는 컨설팅부터 정비 기간 내 구현, 운영에 이르기까지 동일한 담당자로 남습니다.
제공 조건 및 세부 정보
원자력 프로젝트 착수 전의 전형적인 초기 상황
대부분의 운영기관은 기술 부족이 아니라, 오랜 세월에 걸쳐 형성된 네트워크 연결 지점, 계측제어와 IT 사이의 불분명한 책임, 그리고 종이로만 존재하는 증빙에서 어려움을 겪습니다.
01
인벤토리 없는 네트워크 연결 지점
수십 년에 걸쳐 계측제어, 운전관리, 사무 네트워크 사이에 연결이 생겨났지만, 아무도 이를 완전히 문서화하지 않았고 이 연결이 모든 구역 경계를 무력화합니다.
02
통제되지 않는 매체와 원격 유지보수
제조사는 USB 메모리와 노트북으로 업데이트를 가져오고, 원격 유지보수 접근은 개별 협의로 이루어지며, 누가 언제 무엇을 변경했는지 보여주는 기록이 없습니다.
03
사무 네트워크에만 있는 공격 탐지
공격 탐지 시스템은 이메일과 서버는 감시하지만 계측제어의 네트워크 트래픽은 보지 못하며, 아무도 그곳에 센서를 설치할 엄두를 내지 못합니다.
04
증거능력 없는 아카이브
해체 기록, 규제해제 측정 데이터, 운영 기록이 서명이나 타임스탬프 없이, 그리고 수십 년에 걸친 재서명 절차 없이 파일 시스템에 보관되어 있습니다.
세 가지 운영 모델
| 온프레미스 | 독일 클라우드 | 하이퍼스케일러 | |
|---|---|---|---|
| 데이터 보관 | 시설과 귀사 데이터센터, 계측제어 데이터는 현장에 유지 | 아카이브, 데이터 플랫폼, 사무 시스템을 위한 ISO 27001 기반 독일 내 데이터센터 | 시설 데이터가 없는 시스템에 한해 Azure, AWS, Google Cloud |
| 운영 | 귀사 팀 또는 귀사 구역 내에서 매니지드 서비스로 운영하는 OTOKO® | OTOKO®, 감사 권한과 KRITIS 및 NIS2에 따른 신고 경로 포함 | 공동 운영, 제공업체의 플랫폼 서비스 |
| 도구 | 시설 내 데이터 다이오드, 저장매체 검역 게이트, HSM, 센서 | 호스팅형 HSM, 서명 및 타임스탬프 서비스, 아카이브, 데이터 플랫폼 | 관리형 데이터 서비스, 협업, 테스트 및 교육 환경 |
| 적합한 대상 | 계측제어 구역, 서명 검증, 원격 유지보수 | 여러 사업장을 위한 장기 보관 아카이브, 데이터 플랫폼, PKI | 프로젝트 관리, 보호 필요성이 없는 문서화, 교육 |
| 컴플라이언스 | 완전한 통제, 보호 설계와 ISMS에서 나온 증빙 | GDPR에 따른 위탁처리, KRITIS 증빙, 독일 소재 | 위탁처리, 표준계약조항, 데이터 등급별 승인 |
협업 방식
프로젝트
구역 아키텍처, 서명 체계, 아카이브처럼 명확히 구획된 과제로, 정해진 결과물, 마일스톤, 운영 부서와 감정인의 검수를 갖춥니다.
- 평가, 개념 설계, 정비 기간 내 구현, 인계
- 고정가 또는 마일스톤별 공수 정산
- 해체 프로젝트, KRITIS 증빙, 아카이브 구축에 적합
인력 지원
보안 아키텍트, 암호 전문가, 통합 개발자가 귀사의 팀, 도구, 변경관리 절차 안에서 근무하며, 원하시면 현장에서, 귀사 기준에 따른 신원조회를 거쳐 투입됩니다.
- 시설, 구역, 변경관리 절차에 대한 온보딩
- 프로젝트 진행과 해체 단계에 따라 조정 가능
- 자체 팀을 보유했지만 인력 공백이 있는 운영기관에 적합
매니지드 서비스
OTOKO®는 공격 탐지, HSM, 아카이브, 데이터 플랫폼을 합의된 서비스 수준, 정기 보고, 감사 권한, 그리고 KRITIS와 NIS2가 요구하는 신고 경로를 갖춘 매니지드 서비스로 운영합니다.
- 모니터링, 키 교체, 재서명, 업데이트, 지원
- 계약에 명시된 감사권, 서비스 지표, 종료 시나리오
- 해체 시설이나 중간저장시설처럼 소수 인력이 운영하는 사업장에 적합
표준 및 증빙
원자력 시설의 IT 보안을 규정하는 다섯 가지 요건과 그 요구 사항, 이에 대한 저희 서비스를 소개합니다.
| 기준 | 요구 내용 | OTOKO®의 제공 내용 |
|---|---|---|
| IEC 62645 | 원자력발전소 계측제어 및 전기 시스템을 위한 사이버보안 프로그램, 보안등급 분류, 등급화된 조치, IEC 62859에 따른 원자력 안전과의 조정 | 모든 계측제어 시스템 분류, 보안등급별 구역 및 조치 설계, 감정인과 감독기관을 위한 문서화 |
| IEC 62443 | 구역과 통로, 보안수준, 그리고 산업 자동화 시스템의 운영기관, 통합업체, 구성 요소에 대한 요구 사항 | 구역 및 통로 모델, 데이터 다이오드와 방화벽, 공급업체 요구 사항, IEC 62443-2-1 및 62443-3-3에 따른 증빙 |
| IAEA Nuclear Security Series | 보안수준과 구역을 갖춘 등급화된 보호 아키텍처, 컴퓨터 보안 프로그램, NSS No. 17-T 및 NSS No. 33-T에 따른 매체 취급 | 등급화된 접근법에 따른 보호 아키텍처, 저장매체 검역 게이트, 프로그램 문서화, 지침 대비 검토 |
| KRITIS와 BSI법 | 기술 수준에 부합하는 조치, 공격 탐지 시스템, BSI에 대한 정기 증빙, 중대한 장애 신고 | 계측제어 네트워크 내 공격 탐지, 신고 경로, 증빙 문서화, 감사 지원 |
| NIS2 | 위험 관리, 공급망 보안, 단계별 사고 신고, 경영진의 책임 | 위험 분석, 공급업체와 원격 유지보수에 대한 요구 사항, 신고 절차, 경영진 보고 |
자주 묻는 질문
좋은 질문. 명확한 답변.
귀사의 산업 분야, 프로젝트, 이후 운영에 대한 15가지 답변입니다.
산업 분야 및 실행 영역6 질문
OTOKO®는 원자력 분야에 어떤 IT 보안 서비스를 제공합니까?
서비스 범위는 계측제어를 위한 구역 아키텍처와 공격 탐지, 하드웨어 보안 모듈을 사용한 서명된 소프트웨어와 PKI, 통제된 인터페이스와 원격 접속, 해체와 운영을 위한 서명된 장기 보관 아카이브, 운영 및 보안 데이터를 위한 데이터 플랫폼, 그리고 서명과 아카이브를 위한 PQC 전환 준비를 포함합니다. 각 실행 영역은 개별적으로 또는 전체 패키지로 발주할 수 있으며, 운영은 독일 데이터센터에서 이루어집니다.
조치가 원자력 안전에 영향을 주지 않도록 어떻게 보장합니까?
모든 보호 조치는 인가된 안전계통 계측제어 밖에서 이루어집니다. 데이터 다이오드, 저장매체 검역 게이트, 수동형 센서는 보호 시스템의 하드웨어나 소프트웨어를 변경하지 않습니다. 계측제어 변경이 필요한 경우, 이는 전적으로 귀사의 변경관리 절차를 거쳐 검토, 감정인 심사, 승인을 받습니다. 안전(safety)과 보안(security)의 조정은 IEC 62859를 따르며, 모든 조치는 사전에 부작용을 평가받습니다.
해체 중인 시설에 왜 여전히 IT 보안이 필요합니까?
핵연료, 저장 구역, 방사선방호 및 환기 시스템은 발전소 가동 종료 후에도 수년간 시설 내에 남아 있으며 계속 감독을 받습니다. 해체는 새로운 서비스 제공업체, 장비, 원격 접속을 추가로 시설에 들여오며, 규제해제 측정 데이터와 해체 기록은 수십 년간 변경 없이 입증 가능해야 합니다. 저희는 핵심 기반시설 운영기관 및 규제 산업과 함께 일합니다. 해체는 저희에게 예외가 아니라 일반적인 경우입니다.
제조사의 소프트웨어 업데이트는 어떻게 안전하게 계측제어에 반영됩니까?
제조사가 납품물에 서명하고, 저장매체 검역 게이트가 여러 검사 엔진으로 서명과 내용을 검증하며, 로딩 승인은 변경관리 절차 안에서 귀사 HSM의 키로 이루어집니다. 모든 단계가 기록되어, 감정인이 업데이트의 출처, 검증, 승인을 추적할 수 있습니다. 자체 서명 기능이 없는 제조사는 이중 승인 원칙에 따른 입고 검사로 대응합니다.
아카이브 데이터는 수십 년간 어떻게 증거능력을 유지합니까?
모든 레코드는 입수 시점에 서명과 적격 타임스탬프를 부여받으며, 아카이브는 알고리즘이나 인증서가 취약해지기 전에 BSI TR-03125에 따라 증빙을 갱신합니다. 장기 서명에는 XMSS 같은 해시 기반 방식을 사용하며, 이는 현재 기준으로 양자 컴퓨터에도 견딥니다. PDF/A와 문서화된 XML 스키마 같은 형식이 데이터를 읽을 수 있는 상태로 유지하며, 복구 테스트는 아카이브가 정상 작동함을 정기적으로 입증합니다.
KRITIS와 NIS2는 원자력 시설에 어떤 증빙을 요구합니까?
운영기관은 기술 수준에 부합하는 조치를 구현하고, 공격 탐지 시스템을 운영하며, 중대한 장애를 신고하고, 정기적으로 BSI에 증빙을 제출해야 합니다. NIS2는 위험 관리, 공급망 보안, 경영진의 책임을 추가로 요구합니다. 저희는 보호 설계, 계측제어 네트워크 내 공격 탐지, 신고 경로, 그리고 감사인이 요구하는 문서화를 제공합니다.
시작과 구현5 질문
하나의 실행 영역만으로 시작할 수 있습니까?
예. 먼저 구체적인 과제 하나를 한정할 수 있습니다. 이때 나머지 인프라와의 인터페이스를 함께 검토하고, 구현에 앞서 어떤 서비스가 계약에 포함되는지 협의합니다.
첫 상담을 위해 무엇을 준비해야 합니까?
과제, 관련 시스템, 원하시는 결과를 간단히 설명해 주시면 시작하기에 충분합니다. 알려진 일정과 적합한 담당자 정보가 있으면 추가로 도움이 됩니다. 자격 증명이나 기밀 시스템 문서는 첫 문의에 포함하지 마십시오.
누가 프로젝트에 참여해야 합니까?
보안 아키텍트: 구역 모델, 보호 설계, 감독기관용 증빙. 암호 전문가: 서명 체계, HSM, PKI, PQC 로드맵. OT 엔지니어: 계측제어 인벤토리, 데이터 다이오드, 센서, 변경관리 절차. 통합 개발자: 인터페이스, 히스토리안, 아카이브 이관. 데이터 엔지니어: 데이터 플랫폼, 이상 탐지 모델, 분석. 프로젝트 책임자: 마일스톤, 정비 기간, 검수, 보고서.
일정과 작업량은 어떻게 산정됩니까?
저희는 시스템, 인터페이스, 문서화 현황, 운영상의 제약 조건을 살펴봅니다. 합의된 범위와 마일스톤이 작업량 산정의 근거가 됩니다. 이러한 정보 없이 제시한 고정 기간은 신뢰하기 어렵습니다.
프로젝트 첫 단계에서는 무엇을 제공합니까?
계측제어 시스템, 네트워크 연결 지점, 매체 경로, 아카이브, 증빙 공백 IEC 62645에 따라 분류된 인벤토리, 암호 인벤토리, KRITIS 및 NIS2 대비 공백 분석
운영과 발전4 질문
어떤 협업 형태가 가능합니까?
프로젝트: 구역 아키텍처, 서명 체계, 아카이브처럼 명확히 구획된 과제로, 정해진 결과물, 마일스톤, 운영 부서와 감정인의 검수를 갖춥니다. 인력 지원: 보안 아키텍트, 암호 전문가, 통합 개발자가 귀사의 팀, 도구, 변경관리 절차 안에서 근무하며, 원하시면 현장에서, 귀사 기준에 따른 신원조회를 거쳐 투입됩니다. 매니지드 서비스: OTOKO®는 공격 탐지, HSM, 아카이브, 데이터 플랫폼을 합의된 서비스 수준, 정기 보고, 감사 권한, 그리고 KRITIS와 NIS2가 요구하는 신고 경로를 갖춘 매니지드 서비스로 운영합니다.
운영으로의 인계는 어떻게 이루어집니까?
모니터링, 재서명, 감사, 지식 이전 정상 운영 중 공격 탐지, 키 및 아카이브 관리, KRITIS 증빙, 단계적 인계
나중에 추가 사업장이나 시스템을 더할 수 있습니까?
이는 첫 설계에서부터 고려할 수 있습니다. 문서화된 인터페이스와 재사용 가능한 규칙은 확장의 토대가 됩니다. 다만 추가되는 사업장과 신규 시스템은 각각의 고유한 요구 사항에 따라 별도로 검토됩니다.
솔루션을 장기적으로 운영 가능한 상태로 유지하려면 어떻게 합니까?
책임 소재, 반복적인 업무, 변경 절차는 기술 구현과 함께 정해집니다. 문서화와 지식 전달은 귀사 팀의 일상 업무에 도움이 됩니다. 어떤 활동과 지속적인 지원이 포함되는지는 서비스 범위에서 합의합니다.
원자력
다음 단계를 저희와 상담하십시오.
원자력 안전에 영향을 주지 않으면서 시설을 검증 가능한 방식으로 보호하는 방법을 논의하겠습니다.
상담 예약하기
