레거시 시스템 통합으로 원활한 디지털 전환 달성

디지털 전환(DX)은 빅데이터를 통한 경쟁력 증대, 프로세스 최적화, 수익성 향상, 직원 및 고객 관계 개선을 약속합니다. 21세기 데이터 중심 환경에서 데이터 수집은 필수이며 유연하고 상호연결된 구성요소를 필요로 합니다. 기업은 이 모든 것을 구현하고 최적화할 전문 기술을 가진 인력이 필요합니다. 그 이상으로 각 기업은 고유한 DX 계획과 기존 IT 환경으로 작업해야 합니다.

레거시 구성요소가 DX 노력 제한

DX 노력은 일반적으로 세 단계로 나뉩니다: 디지털화(아날로그에서 디지털 데이터로 전환), 디지털라이제이션(디지털 데이터 처리 및 분석), 디지털 전환(디지털라이제이션 기반으로 비즈니스 최적화).

첫 단계인 디지털화는 특히 산업제어시스템(ICS) 환경에서 레거시 구성요소 의존으로 영향을 받을 수 있습니다. DX 노력을 위해 정보를 디지털화해야 하는 필요성은 IT와 운영기술(OT) 자산 간 수많은 과제를 야기할 수 있습니다. 예:

• 조직이 레거시 시스템 구성요소 유지/수정 전문가를 찾지 못할 수 있음.
• TLS(전송 계층 보안) 1.3이나 SMB(서버 메시지 블록) 3 같은 최신 통신 기술을 지원하지 않는 레거시 구성요소로 클라우드 서비스 및 타 시스템과 통합 어려움.
• 스마트 기기(사물인터넷/IoT 또는 산업용 사물인터넷/IIoT) 배포가 레거시 네트워크 세분화(예: 그림 1의 컴퓨터 통합 제조 퍼듀 모델)로 제한되어 ICS 구성요소를 기업 환경과 인터넷에서 격리해 바이러스와 악의적 행위자 위험 감소.

레거시 시스템과의 DX 현실

왜 모든 기기를 업그레이드해 DX 혜택을 누리지 못할까요? 여러 이유. DX 결정 계획과 실행을 위한 실용적 가이드 찾기 어렵습니다. 재정 자원과 업그레이드 구성요소 지원 인력 부족. ICS 환경에서 업그레이드된 기기 안전성 검증 어려워, 레거시 구성요소에 대한 사람들의 신뢰 수준 맞추기도 장벽.

레거시 구성요소로 기업 DX 우선순위 충족 시도 시 안전성, 가용성, 사이버보안에 영향을 주는 하이브리드 구현 결과 가능. 예: 브리지드 또는 멀티홈드 시스템으로 레거시 구성요소를 데이터 수집 인프라나 클라우드 서비스에 연결하면 연결성과 데이터 공유 문제 해결 가능(그림 2 참조). 그러나 이는 레거시 구성요소 보호를 위해 확립된 네트워크 격리와 통신 통제를 무효화할 수 있습니다.

운영 역량이나 안전성에 영향 없이 레거시 구성요소를 연결해 DX 데이터 수집 지원하려면 신중한 계획 필요. 경우에 따라 하이브리드 접근이 작동할 수 있는데, 기기들이 퍼듀 모델 레벨 2, 3에 상주하는 온프레미스 시스템(예: 데이터 히스토리언 또는 에지 시스템)으로 데이터를 보내게 하는 방식.

이는 승인된 데이터 스트림 접근을 허용하면서 민감한 OT 구성요소나 네트워크에 직접 연결하지 않게 합니다. 전반적으로 DX 목표 달성하면서 사람, 프로세스, 기술 보호하는 가장 안전한 방법 찾기는 쉽지 않으며 IT와 OT 직원 간 협력 필요.

DX를 위한 사이버보안 고려사항

환경 변화는 조직 위험 최소화를 위해 사이버보안과 DX 목표 모두 고려해야 합니다. NIST SP 800-37 Rev. 2 정보 시스템 및 조직을 위한 위험 관리 프레임워크: 보안과 프라이버시를 위한 시스템 수명주기 접근법이 조직의 위험 관리 접근법 수립 가이드 제공. 핵심 측면은 사이버보안 프로그램 보유. 흔한 오해가 사이버보안은 IT 이슈이거나 기술 이슈라는 것. 사실이길 바라지만 현실은 사이버보안이 조직 전체에 걸친다는 것. NIST 중요 인프라 사이버보안 개선 프레임워크와 NISTIR 8183 Rev. 1 사이버보안 프레임워크 버전 1.1 제조 프로파일이 조직이 사이버보안 프로그램 정의와 구현에 방법론적, 일관되게 접근하는 데 도움되는 가이드. 사이버보안과 위험 관리 프로그램이 있으면 환경 변화를 평가해 DX 목표 충족하면서 사이버보안 위험도 최소화하는지 검증 가능. 위험은 항상 존재하지만, 핵심은 조직, 규제, 사이버보안 요건 충족하면서 위험을 최소화하는 균형점 찾기.

앞서 언급했듯 레거시 구성요소는 DX와 사이버보안 구현에 복잡성 더함. 가능할 때마다 신중한 계획과 테스트 강력 권장. NISTIR 8183 기반으로 NIST는 사이버보안 프레임워크 제조 프로파일 저영향 수준 구현 예시 가이드를 발간해, NIST SP 800-82 Rev. 2 산업제어시스템(ICS) 보안 가이드의 가이드와 권고 기반으로 일반적인 사이버보안 컨트롤 구현 시 ICS 환경 성능 영향을 더 정량적으로 판단하는 접근법 제공.

MEP 내셔널 네트워크™가 DX 계획 및 구현 지원

DX 목표 달성과 각 기업 접근법은 환경 내 레거시 구성요소 유형에 따라 달라지며, 빠르고 정확한 데이터 수집 지원 더 많은 상호연결 필요. 레거시 구성요소 업그레이드가 이상적이지만, 현실은 많은 기업이 기존 기술로 DX 지원 필요. 계획 시 기존 프로세스와 기기와 통합하면서 사람, 데이터, 기기 보호하는 균형 신중히 맞춰야.

DX 구현은 벅찬 작업일 수 있지만, 신중한 계획, 회사 IT/OT 직원 협력, NIST 출판물과 MEP 내셔널 네트워크 같은 소중한 리소스 활용으로 관리 가능.

MEP 내셔널 네트워크는 전략적 계획과 DX 투자 가이드로 기업이 올바른 균형 찾도록 도울 수 있습니다. 귀사 주 MEP 센터에 연락해 전국 및 푸에르토리코 제공 서비스 정보 얻으세요.