웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 구형 레거시 설비나 프로토콜이 섞여 있는 기존 공장 라인에서도 IEC-62443 기반의 심층 방어 체계를 적용하는 데 무리가 없나요?
아직 답변이 없습니다
Q
[질문] 탐지 후 방역 또는 예방패치를 해야하는데 우선순위와 적절한 조치방안에 대한 가이드가 가능한지요?
아직 답변이 없습니다
Q
[질문] 스마트팩토리 구축 과정에서 IT망과 OT망을 연결할 때 현장에서 가장 흔하게 발생하는 보안 취약점은 무엇인가요?
아직 답변이 없습니다
Q
[질문]AI 도입 초기 단계에서부터 보안을 내재화하려면, 설계,구축,운영 중 어느 시점에 무엇을 반영해야 하나요?
아직 답변이 없습니다
Q
[질문] 국내 제조 현장에서 IEC-62443 인증이나 준수가 실제로 요구되는 사례가 늘고 있는지 궁금합니다?
아직 답변이 없습니다
Q
(질문) 도입을 추진하는 많은 기업이 ‘기존 인프라와의 호환성 문제’ 또는 ‘보안 정책 적용의 복잡성’ 등의 이유로 어려움을 겪습니다. 국내 기업들이 도입할 때 가장 자주 부딪히는 현실적인 문제는 무엇이고, 이를 해결하기 위한 실용적인 접근법은 어떤 것이 있을까요?
아직 답변이 없습니다
Q
[질문] 국내 OT보안 취약성은 단일 요소가 아닌, 조직/거버넌스/자원/시스템 전반에 걸친 구조적 한계에서 비롯된 것인데, 이에 대한 OT 보안 전략과 대응 방안은 무엇인지 궁금합니다.
아직 답변이 없습니다
Q
[질문]OT 현장에는 제조사가 지원을 종료했거나 OS·펌웨어 업데이트가 어려워 패치를 적용할 수 없는 레거시 PLC·HMI가 많이 남아 있습니다. 이런 환경에서 산업용 방화벽의 DPI/IPS를 이용한 가상 패치를 적용할 때, 정상 제어 트래픽까지 차단해 생산 장애를 일으키지 않으면서 보안 정책을 검증하고 단계적으로 적용하는 실무적인 방법은 무엇인가요?
아직 답변이 없습니다
Q
(질문) 복잡한 보안 작업을 자동화할 때, 보안 위협 탐지의 정확성을 어떻게 보장할 수 있는지 방법이 궁금하고 오탐이나 미탐에 대비한 보완책으로 어떤 것들이 있는지 혹은 조치할 사항이 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 리스크 기반 접근은 공격 발생 가능성 Likelihood과 영향Impact을 고려하여 중요 자산부터 효율적으로 보호할수 있고 IT 보안과 달리 운영 연속성 Availability을 최우선으로 고려하는지 궁금해요
아직 답변이 없습니다
Q
[질문]침해사고 발생 시 IT와 달리 OT에서는 복구보다 가동 중단 방지가 중요한데, 대응 체계는 어떻게 달라져야 하나요?
아직 답변이 없습니다
Q
[질문] 생산라인에서 보안 이벤트가 발생했을 때 보안팀이 즉시 통신을 차단하는 것이 오히려 생산에 더 큰 피해를 줄 수도 있는데 실제 OT 환경에서는 차단과 생산 연속성 사이의 판단 기준을 어떻게 정하는지 궁금합니다
아직 답변이 없습니다
Q
(질문) 보안팀 입장에서 AI가 어떤 데이터에 접근했는지, 어떤 판단을 내렸는지에 대한 감사 로그를 남기는 것이 규제 준수 측면에서 매우 중요할 것 같은데요. 현실적으로 에이전트의 행위 전체를 추적 가능한 형태로 기록하면서도 성능 저하 없이 운영할 수 있는 아키텍처가 있는지, 있다면 어떻게 구성하시는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 기존 OT 환경에 AI 에이전트나 생성형 AI가 연결될 경우 기존 OT 보안 체계에서 새롭게 발생하는 가장 큰 보안 리스크는 무엇이며, 이를 위해 추가해야 할 보안 통제는 무엇인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] OT 보안기능 스위치는 단순 데이터 전달을 넘어 접근 통제 트래픽 분리 VLAN 모니터링 로깅 기능을 통해 네트워크를 통제하고 보호하나요?
아직 답변이 없습니다
Q
[질문] 공장 네트워크를 여러 구역으로 분리하더라도 생산 과정에서 필요한 통신 때문에 예외 정책이 계속 늘어날 수 있는데, 이런 예외 규칙을 어떻게 관리하는 것이 좋은지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 기업이 OT보안을 위해 인터넷 상에서 사용자이름, 비밀번호와 같은 자격증명이 올바른지 여부를 판독하여 이에 대한 내부통제를 효과적으로 하려면 어떤 방식으로 적용하면 좋을까요?
아직 답변이 없습니다
Q
[질문]보안 투자 예산이 제한적일 때, 가장 효과가 큰 OT 보안 투자 영역은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 산업용 장비의 펌웨어 업데이트가 보안상 필요하더라도 제조사가 생산 중단을 이유로 업데이트를 권장하지 않는 경우가 있는데, 이런 상황에서는 어떤 기준으로 업데이트 여부를 결정하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문]실시간 위협 감시'가 실제로 어떻게 작동하는지 궁금합니다. IPS(침입방지시스템)와 DPI(심층패킷검사)가 정상 트래픽과 공격을 어떤 기준으로 구분하나요? 특히 제조 현장에서 갑작스러운 네트워크 이상 신호가 감지되면, 자동으로 차단되는 건가요, 아니면 담당자의 수동 승인이 필요한가요? 오탐(False Positive) 발생 시 대응 절차도 문의 드립니다.
아직 답변이 없습니다