로크웰오토메이션, 제조설비 자산·변경 이력 관리로 OT 보안 강화

[산업일보]
로크웰오토메이션이 제조 현장의 운영기술(OT) 보안을 위해 산업설비의 자산·취약점을 식별하고, 제어 시스템의 설정 변경 이력과 백업·복구를 관리하는 전략을 제시했다. 개별 보안제품 도입에 그치지 않고 공정별 위험도와 생산 연속성을 고려해 보안체계를 구축·운영하는 데 초점을 맞췄다.

한용훈 로크웰오토메이션 차장은 11일 서울 서초구 JW 메리어트 호텔 서울에서 열린 '2026 OT 사이버보안 서밋'에서 '제조 현장의 OT 보안: 표준 이해와 단계별 도입 전략'을 발표했다.

한 차장은 노후 설비와 복잡한 네트워크 구조, 전문 인력 부족 등이 제조 현장의 보안 도입을 어렵게 하는 요인이라고 설명했다. 특히 장기간 운영된 공장에서는 설비 구성과 네트워크 연결 정보를 정확히 파악하기 어려워 취약점 관리에 한계가 있다고 지적했다.

그는 “첫 단계는 어떤 솔루션을 도입할지 검토하는 것이 아니다”라며 “무엇을 보유하고 있고, 어떻게 연결돼 있으며, 무엇이 가장 위험한지 평가해야 한다”고 강조했다.

로크웰오토메이션은 이를 위한 솔루션으로 ‘SecureOT Platform(SOTP)’과 ‘FactoryTalk AssetCentre(FTAC)’를 소개했다.

SOTP는 제조사에 관계없이 산업용 제어기(PLC), 인간-기계 인터페이스(HMI), 네트워크 장비 등 OT 자산을 식별하고 취약점과 노출 위험을 관리하는 플랫폼이다. 장비 모델과 펌웨어 버전, 단종 여부 등을 파악해 위험 대응의 우선순위를 정할 수 있도록 지원한다.

FTAC는 제어 시스템의 구성과 변경 이력을 관리하는 솔루션이다. PLC 프로젝트 파일의 정기적인 백업과 복구를 지원하고, 누가 언제 어떤 설정을 변경했는지 추적해 설비 변경에 따른 운영 위험을 줄이는 데 활용된다.


한 차장은 “보안제품 설치 자체가 규정 준수를 의미하지는 않는다”고 강조했다. 공정마다 중요도와 연결 환경이 다른 만큼 동일한 보안체계를 일괄 적용하기보다 자산 특성과 운영 조건에 따라 접근해야 한다는 설명이다.

이에 현황 평가(Assess), 설계(Design), 구축(Implement), 운영(Manage), 최적화(Optimize)로 이어지는 5단계 전략도 제시했다. 기존 자산과 취약점을 파악한 뒤 보안 아키텍처를 설계하고, 실제 현장 적용과 지속적인 운영을 거쳐 다른 생산라인과 공장으로 확대하는 방식이다.

포티넷과의 협력 방향도 소개했다. 로크웰오토메이션은 자사의 산업자동화·제어시스템 전문성과 포티넷의 산업용 방화벽, 접근제어, 네트워크 위협 방어 기술을 결합해 IT와 OT를 포괄하는 보안 아키텍처를 제공한다는 구상이다.

한 차장은 보안 체계를 구축한 이후에도 취약점과 원격 접속을 지속 관리하고, 사고 발생 시 피해를 최소화해 복구할 수 있는 운영 절차를 마련해야 한다고 강조했다. 설비의 전체 수명주기를 고려한 보안 관리가 필요하다는 취지다.