가. 정의 및 필요성
(1) 정의

☐ OT 보안은 ICS/IIoT 등에 대한 사이버보안 위협/위험을 살펴서 보안성을
제고하는 것

❍ 기업의 물리적 환경과 상호작용하는 ICS/IIoT 기술을 보호하기 위한 보안
기술로써 자산 식별, 공격 탐지, 신속복구 대응 시스템 등을 주축으로 함
- 기업에서 보유하고 있는 모든 OT 자산을 식별함으로써 외부로부터 비롯되는
사이버 공격의 위험 수준을 파악하고 분석하여 대응
- 식별된 자산을 대상으로 이상 징후 및 사이버 공격에 선제 대응하여 적절한
대응 방안 제공
- 이상 상황 발생 후 사이버 상의 피해나 물리적 손실이 있는 경우 신속
회복이 가능하도록 지원하는 기술

☐ 산업용 제어시스템(ICS)은 제어 공정 과정을 통제하는 시스템으로 센서,
DB, HMI, SCADA 기술로 구성되며 OT 보안은 이를 보호하기 위한 기술

☐ 산업용 사물인터넷(IIoT)는 산업용 기계에서 생성된 데이터를 스마트머신과
실시간 분석의 힘을 활용한 프로세스 자동화 및 운영 최적화 기술이며
OT 보안은 이를 보호하는 기술

❍ IIoT는 Industry 4.0의 핵심 요소로써 다양한 산업 분야의 물리적 기계와
연동하여 자산의 성능 및 유지관리 기능을 향상
- 제조, 물류, 석유 및 가스, 운송, 광업, 항공, 에너지 등의 산업 분야에서
활용되고 있으며 향후 기계‧설비가 활용되는 모든 분야에 적용 가능함
- 스마트머신의 자체 모니터링 기술로 미래 생산 장애를 예측할 수 있어
생산 부문에서 IIoT가 가장 적극적으로 활용 중

❍ IIoT는 스마트 기기들의 데이터베이스에 연결된 네트워크를 통해 작동하며
장치에서 얻은 데이터를 모니터링, 수집, 교환 및 분석
- 센서, 모니터링 장치, 산업용 앱 등 자동화된 절차를 통해 비즈니스 생산성 증대
- 데이터 흐름을 파악하는 것은 IIoT 핵심 기능 중 하나이며 데이터베이스는
미사용 기록 데이터를, 데이터 버스는 이동 중인 데이터를 관리

----------------------------------------------------------------------------------------------------------