스마트산단 추진전략  : 공장 시스템 운영 보안

1. 의의

스마트공장 정보보안 가이드라인관련 공장시스템 운영 보안을 위해서는 보안시스템 접근 권한 최소화, 원격 접근 통제, 무선 네트워크 보안, 공개서버 보안, 악성코드 통제 및 로그관리/모니터링을 하여야 한다.

2. 요건 : 보/원/무/공로

1) 보안시스템 접근 권한 최소화

스마트공장의 정보시스템을 보호하기 위하여 보안시스템의 접근 권한을 최소화 하여야 하며 점검항목으로는 보안시스템 관리자 등 접근이 허용된 인원을 최소화하고 비인가자 접근을 엄격하게 통제한다.

2) 원격 접근 통제

내부 네트워크를 통해서 원격으로 시스템을 운영하는 경우 특정 단말에 한해서만 접근을 허용한다.

위협요인으로는 모바일기기 사용을 위한 정보보호 정책이 수립되지 않거나 특정 단말을 제한하지 않고 원격접속이 가능하며 원격근무에 대한 보호대책이 이뤼지지 않게되면 정보의 분실 또는 도난, 비인가자의 원격접근으로 인한 정보가 유출된다.

3) 무선 네트워크 보안

조직 내 무선네트워크 환경을 구축(AP, Application Processor ; 스마트폰 중앙처리장치 설치)[*주 1] 할 경우 허가(승인), 보안성 검토 등 절차를 마련하고 구축에 따른 보호대책을 적용한다. 위협과 위험요인으로는 안전하지 않은 방법의 암호와 알고리즘을 사용 시 정보유출이 발생하며 업무망과 무선네트워크를 분리하지 않으면 비인가자의 원격접근으로 인한 정보가 유출된다.

4) 공개서버 보안

웹서버 등 공개 서버를 운영하는 경우 공개서버의 변경관리 책임과 절차, 시간 동기화 및 소프트웨어 설치 제한 규정이 수립되고 적용하여 신뢰도를 제고하며 지적재산권 침해를 예방한다.

5) 악성코드 통제 및 로그관리/모니터링 

바이러스, 웜, 트로이목마 등의 악성코드로부터 정보시스템의 보호대책 수립, 이행과 주요정보시스템에 대하여 로그기록 보존(백업) 등을 하여야 한다.

3. 효과 

보안시스템 접근 권한 최소화 등 공장 시스템 운영보안을 통하여 스마트공장의 정보시스템을 효율적으로 보호하게 된다. 

이승관   성남산업단지관리공단 수석전문위원 경영학박사 경영지도사 산업카운슬러 1급 성남혁신지원센터 준비위원회 경영혁신분과위원장 한국생산성학회 이사  한국산업기술평가관리원 평가위원 Seongnam-KAIST ICT LEADERSHIP Course Completed(2018~2020) 전 울산테크노파크 인천테크노파크 선임 책임연구원 혁신지원실장 및 성남산업진흥원 팀장 부장 전문위원 역임(산업통상자원부 장관상 성남시장상 성남산업진흥원장상 한국의료기기공업협동조합 이사장상 등 수상)