easymon 원격 모니터링으로 데이터 프라이버시 보호하기

easymon은 스마트폰 세계의 사용 편의성을 머신 컨트롤러 영역으로 가져온 원격 모니터링 솔루션입니다. PLCnext Store에서 PLCnext 기능 확장을 설치하고 iOS 또는 Google Play Store에서 해당 스마트폰 앱을 설치하기만 하면 됩니다. 빠르고 쉬운 구성 후, 선택한 데이터 포인트 업데이트가 페어링된 스마트폰 앱 인스턴스로 전파됩니다. 현재 실행 중인 PLCnext 프로그램의 각 변수를 모니터링 데이터 포인트로 구성할 수 있습니다.

1. 설계부터 고려한 프라이버시 (Privacy by Design)

사용 편의성 외에 easymon 개발 시 핵심 요구사항은 데이터 프라이버시였습니다. 원격 모니터링을 위해 명시적으로 선택된 데이터 포인트만이 PLCnext를 호스팅하는 기업 네트워크 경계를 넘습니다. PLCnext가 제공하는 사용 가능한 데이터 소스의 메타데이터(예: 현재 실행 중인 PLCnext 프로젝트에서 정의된 변수와 데이터 타입)조차 비공개로 유지됩니다. 데이터 소스가 제거되면 그 이전 데이터에도 더 이상 접근할 수 없습니다.

easymon은 구성 웹앱을 PLCnext의 기능 앱 일부로 호스팅함으로써 이를 달성합니다. 따라서 구성자는 동일한 네트워크 내에서 PLCnext의 내부 IP 주소로 브라우저 연결을 통해서만 접근 가능합니다( easymon 파인더 관련 메이커스 블로그 포스트도 참조).

구성 웹앱 사용자는 원격 모니터링하려는 데이터 소스 세트를 구성하고, 그 시점부터 메타데이터와 값이 easymon 백엔드로 전송됩니다. 하지만 그렇다고 공개적으로 접근 가능하다는 의미는 아닙니다. easymon은 데이터 접근이 승인된 원격 장치(대부분 스마트폰)에만 허용되도록 스마트한 메커니즘을 사용합니다.

2. 로그인 없이 안전한 데이터 접근

사용하기 쉬운 모니터링 솔루션 원칙을 따라, 사용자에게 또 다른 사용자명-비밀번호 조합이 필요 없도록 했습니다. 대신 승인 키(authorization key)로 데이터 접근을 제어합니다.

easymon 백엔드에 새로 등록하는 각 장치마다 키를 생성해 PLCnext 컨트롤러에 환영 메시지를 통해서만 제공합니다. 승인 키는 PLC에 저장되며 PLCnext를 easymon 스마트폰 앱 인스턴스와 페어링하는 데 사용되는 QR 코드의 일부가 됩니다. QR 코드 스캔으로 스마트폰 앱과 페어링할 때 easymon 앱은 키를 안전하게 저장합니다(iOS KeyChain 또는 Android에서 256비트 AES 암호화 저장소). 스마트폰 앱에서 백엔드로의 각 요청(디바이스 구성 검색, 데이터 포인트 값 검색, 데이터 포인트 업데이트 등록)은 이 키로 서명됩니다. 백엔드가 서명을 성공적으로 검증한 경우에만 요청이 처리됩니다.

이전에 페어링된 모든 스마트폰 앱에 대한 PLCnext의 원격 모니터링 데이터 접근을 제거하려면 현재 승인 키를 무효화할 수 있습니다. 새 키가 생성되어 그때부터 이전 키를 사용한 요청은 인증에 실패합니다.

이 메커니즘으로 PLCnext의 물리적 소유자가 항상 데이터 접근을 제어합니다. 원격 데이터 접근은 장치의 QR 코드를 통한 물리적 접근으로 승인됩니다.