팩토리 운영에 IoT 원칙 적용 시 놓치기 쉬운 핵심 요소는?

인더스트리 4.0과 산업용 사물인터넷(IIoT)이 헤드라인을 장식하고 있지만, 전통적인 IoT 개념을 공장 공정에 적용할 때 사라지는 미묘한 차이들은 종종 간과됩니다.

IIoT는 IT를 이끄는 혁신이 운영 기술(OT)도 가속화할 수 있다는 전제에서 탄생했습니다. 그 약속은 여전히 유효하지만, 공장 현장에서는 많은 미묘한 부분이 간과되어 IT와 OT 세계가 여전히 크게 단절되어 있습니다.

무어의 법칙은 IT 분야에서 끊임없이 더 빠르고 강력한 프로세서에 대한 수요를 부추겨 왔습니다. 딥러닝 기반의 AI는 기계 번역, 신약 개발, 체스 등 다양한 분야로 확장되어 제조 시스템이 이제 인간의 전문성과 견주거나 때로는 능가하는 결과를 제공할 수 있음을 입증했습니다.

반면, 많은 OT 제어 시스템은 여전히 산업 시대 기술에 머물러 있습니다. 대다수 공장과 유틸리티는 IT 네트워크로부터 독립적으로 작동하도록 설계된 독점적이고 격리된 제어 시스템을 운용 중입니다.

제조 리더들은 IT 발전이 산업 제어 시스템에 매끄럽게 적용되지 않는다는 사실을 깨닫고 있습니다. IT 메커니즘을 OT로 전환하려면 공장 환경에 대한 깊은 지식이 필요한데, 이는 인피니언 테크놀로지스, 르네사스 일렉트로닉스, ST마이크로일렉트로닉스, 텍사스 인스트루먼트 같은 기업의 강점입니다.

TI의 커넥티드 마이크로컨트롤러 부문 부사장 겸 총괄 매니저인 레이 업튼은 OT가 에너지 사용과 지연 시간 측면에서 뚜렷한 우선순위를 요구한다고 강조했습니다. "펌프와 모터에 내장된 수백, 수천 개의 센서를 다루는데, 다운타임은 용납되지 않습니다."라고 그는 설명했습니다. "산업 제어 시스템에서는 예측 가능성, 보안, 신뢰성, 에너지 효율이 최우선입니다."

진정한 스마트 팩토리에는 기존 IT 환경보다 한 차원 더 견고하고 신뢰할 수 있는 인프라가 필요합니다.

공공 인터넷 연결?

유무선을 막론한 연결성은 여전히 가장 완고한 IIoT 과제입니다. 정의상 IIoT는 인터넷 연결을 전제하지만, 공장 관리자들은 생산 라인이 사이버 위협에 노출되는 것을 두려워합니다. 역사적으로 산업 제어 시스템(ICS)이 IT 네트워크와 에어갭(air-gapped)되어 공격을 차단한다는 믿음이 지배적이었습니다.

그러나 사이버엑스(CyberX)의 산업 사이버보안 부문 부사장 필 네레이(Phil Neray)에 따르면, 핵시설 같은 특수 환경을 제외하면 '에어갭'은 대체로 신화에 불과합니다.

네레이는 "원격 모니터링과 유지보수를 지원하기 위해 IT와 OT 네트워크가 점점 더 얽히고 있어 공격 표면이 확대되고 있다"고 지적했습니다. 사이버엑스의 '글로벌 ICS 및 IIoT 위험 보고서'에 따르면 OT 네트워크의 약 3분의 1이 공공 인터넷에 노출되어 있습니다.

그는 "많은 OT 프로토콜이 수십 년 전에 설계되어 본질적으로 안전하지 않은 점이 문제를 악화시킨다. 예를 들어 컨트롤러에 새로운 래더 로직이나 펌웨어를 업로드할 때 인증이 없는 경우가 많다. 따라서 일단 공격자가 OT 네트워크에 침투하면 수많은 IC 장치를 쉽게 손상시킬 수 있다"고 덧붙였습니다.

분명히 공장 보안은 많은 OT 관리자가 현재 인식하는 것보다 훨씬 더 많은 관심이 필요합니다.