[한국인터넷진흥원] 스마트공장 보안모델 해설서 및 사례집 (2022.04)

한국인터넷진흥원에서 발간한

스마트공장 보안모델 해설서 및 사례집입니다.

업무에 참고 바랍니다.

[배경]

독일, 일본 등 주요국은 제조와 ICT 융합을 통한 국가 미래 제조 경쟁력 확보를 위해 노력 중이다. 독일은 인더스트리 4.0 산업 정책에서 생산성 향상을 위해 기존 공장에 ICT 기술을 결합하여 생산시설을 네트워크화하고 지능형 생산시스템을 갖춘 스마트공장(Smart factory)으로 진화를 핵심으로 추진하고 있다.

스마트공장이란 ICT 기반의 지능화, 이종 프로토콜간 통신에 대한 논리적 연결과 센서·장비·설비 등의 데이터 분석을 기반으로 하는 자동화와 기기간 협업 등을 통해 최적의 제품 생산 공정을 갖는 공장을 의미한다.

국내의 경우 중소벤처기업부를 중심으로 국가 미래 제조 경쟁력 확보를 위한 스마트공장 보급 확산 노력을 기울이고 있다. 다만, 스마트공장 내 ICT 기술이 접목된 생산설비가 점차 외부 네트워크에 다수 연결되는 만큼 ICT 보안 위협이 스마트공장 전반으로 전이되며 노출되고 있다.

최근에는 공장 제어 및 운영 장치가 랜섬웨어에 감염되고 있는데, 생산 차질로 인한 제품가격 상승과 함께 사용 고객에게 불편함을 초래하는 사례가 빈번히 발생한다.

이처럼 스마트공장 보안위협이 실제 발생함에도 불구하고, 스마트공장 보안 담당자들은 실제 발생 또는 향후 발생 가능한 보안위협에 대한 이해 부족과 함께 보안 위협에 대한 효과적이고 실효성 있는 대응에 참고할 수 있는 기초 자료 부족으로 스마트공장 보안 강화에 어려움을 겪는다.

이에, 본 문서는 스마트공장 보안담당자가 보안위협을 식별하고, 식별된 보안위협에 대응 하고, 지원하는데 목적으로 한다. 이를 통해 국내 스마트공장 보안내재화 확산과 함께 스마트 공장 보안 시장을 활성화 시키는데 기여하고자 한다.