[질문]OT 보안의 첫 단계가 ‘무엇이 연결되어 있는지 파악하는 것’이라고 하셨는데, 오래된 PLC나 산업장비는 적극적인 스캔 자체가 장애를 유발할 수도 있습니다. MXview·MXsecurity 같은 솔루션으로 자산을 식별할 때 생산설비에 영향을 주지 않고 가시성을 확보하기 위해 passive 방식과 active 방식은 어떻게 구분해서 적용하는 것이 좋을까요?
[질문]기존 스마트팩토리와 달리 AI 팩토리에서는 OT 데이터가 엣지 AI, GPU 서버, 클라우드나 AI 플랫폼으로 지속적으로 이동하게 됩니다. 이런 IT·OT·AI 간 데이터 흐름이 증가할 때 기존 IEC 62443 기반 Zone & Conduit 설계에서 새롭게 고려해야 할 보안 경계와 통신 정책은 무엇인가요?
[질문] 레거시 설비가 혼재된 제조환경에서는 패치가 불가능하거나 통신 프로토콜이 명확하지 않은 장비가 많고, 협력업체 원격접속과 클라우드 연결까지 증가하고 있는데 자산 식별과 통신 흐름 분석을 시작으로 네트워크 세분화, 가상 패치, 원격접속 통제, 사고 시 격리/복구까지 단계적으로 보안 수준을 높이기 위한 현실적인 우선순위와 기대효과는 무엇인지 궁금합니다.
[질문]IEC 62443의 Zone & Conduit 개념으로 기존 공장을 네트워크 분할하려고 할 때 PLC, HMI, SCADA, MES, 엔지니어링 워크스테이션처럼 서로 통신해야 하는 시스템이 많습니다. 실제 구축에서는 어떤 기준으로 Zone을 나누고, Zone 간 허용 통신을 어디까지 열어주는 것이 가장 현실적인가요?
[질문]1.랜섬웨어 등 사이버 공격으로 생산설비가 중단됐을 때, IT 영역의 복구 전략과 다른 OT 특화 대응·복구 체계는 어떻게 구축해야 하는지요?
2.AI 팩토리 구축을 추진하는 기업이 OT 보안을 처음부터 내재화한다면, 네트워크·자산관리·접근제어·탐지·대응 중 무엇부터 우선 투자하는 것이 가장 효과적인지요?
[질문] 24시간 무중단 생산라인에 IEC 62443 기반 산업용 방화벽과 가상 패치를 적용할 경우, 기존 PLC/HMI/SCADA의 통신 의존성을 어떻게 사전 분석하고 테스트/단계적 적용/롤백까지 수행해야 생산 중단과 오탐에 따른 공정 장애를 최소화할 수 있는지 실제 구축 절차와 운영 사례가 궁금합니다.