07 · Industrial / OT VPN
산업 제어망을 위한 Industrial/OT VPN
공장, 발전소, 수처리 시설처럼 사람의 안전과 직결된 산업 제어망(OT)에 원격으로 접근하는 것은 IT 네트워크와는 완전히 다른 무게를 갖습니다.
IT 보안과는 다른 무게
운영 기술(Operational Technology, OT) 네트워크는 공장의 생산 설비, 발전소의 제어 시스템, 수처리 시설의 펌프와 밸브, 빌딩 자동제어(BMS)처럼 물리적인 장치를 직접 움직이는 시스템으로 이루어집니다. 일반 IT 시스템의 사고는 대개 데이터 유출이나 서비스 중단으로 끝나지만, OT 시스템의 사고는 설비 고장, 생산 중단, 심한 경우 사람의 안전과 직결될 수 있습니다. 그래서 OT 네트워크에 대한 원격 접근은 편의성보다 안전성과 예측 가능성을 훨씬 우선시합니다.
원격 유지보수라는 현실적 필요
PLC(Programmable Logic Controller), HMI(사람이 설비 상태를 보고 조작하는 화면), SCADA(전체 공정을 감시·제어하는 시스템) 같은 설비는 설비 제조사나 SI 업체의 엔지니어가 원격으로 점검·업데이트해야 하는 경우가 많습니다. 매번 현장에 출장을 보낼 수는 없기 때문에, 외부 엔지니어가 VPN을 통해 OT 네트워크에 접근하는 원격 유지보수(Remote Maintenance) 체계가 널리 쓰입니다. 문제는 이 접근 경로 자체가 OT 네트워크로 들어오는 가장 취약한 문이 될 수 있다는 점입니다.
OT 망 격리와 산업용 방화벽
그래서 산업 현장의 VPN 구성은 "연결하되 철저히 가둔다"는 원칙을 따릅니다. 위 다이어그램처럼 외부 엔지니어의 VPN 접속은 OT 네트워크에 곧바로 닿지 않고, 반드시 산업용 방화벽(Industrial Firewall)을 한 번 더 거치도록 설계합니다. IT망과 OT망을 물리적/논리적으로 완전히 분리하는 OT 네트워크 격리(OT Network Isolation)가 기본 전제이며, 접속 가능한 시간대와 대상 설비를 사전에 제한하고, 접속이 이루어지는 동안의 모든 조작을 접근 기록(Access Logging)으로 남겨 사후에 무엇을 했는지 반드시 추적할 수 있게 합니다.