웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 24시간 무중단 생산라인에 IEC 62443 기반 산업용 방화벽과 가상 패치를 적용할 경우, 기존 PLC/HMI/SCADA의 통신 의존성을 어떻게 사전 분석하고 테스트/단계적 적용/롤백까지 수행해야 생산 중단과 오탐에 따른 공정 장애를 최소화할 수 있는지 실제 구축 절차와 운영 사례가 궁금합니다.
아직 답변이 없습니다
Q
[질문] 구형 레거시 설비나 프로토콜이 섞여 있는 기존 공장 라인에서도 IEC-62443 기반의 심층 방어 체계를 적용하는 데 무리가 없나요?
아직 답변이 없습니다
Q
[질문] 탐지 후 방역 또는 예방패치를 해야하는데 우선순위와 적절한 조치방안에 대한 가이드가 가능한지요?
아직 답변이 없습니다
Q
[질문] 스마트팩토리 구축 과정에서 IT망과 OT망을 연결할 때 현장에서 가장 흔하게 발생하는 보안 취약점은 무엇인가요?
아직 답변이 없습니다
Q
[질문]AI 도입 초기 단계에서부터 보안을 내재화하려면, 설계,구축,운영 중 어느 시점에 무엇을 반영해야 하나요?
아직 답변이 없습니다
Q
[질문] 국내 제조 현장에서 IEC-62443 인증이나 준수가 실제로 요구되는 사례가 늘고 있는지 궁금합니다?
아직 답변이 없습니다
Q
(질문) 도입을 추진하는 많은 기업이 ‘기존 인프라와의 호환성 문제’ 또는 ‘보안 정책 적용의 복잡성’ 등의 이유로 어려움을 겪습니다. 국내 기업들이 도입할 때 가장 자주 부딪히는 현실적인 문제는 무엇이고, 이를 해결하기 위한 실용적인 접근법은 어떤 것이 있을까요?
아직 답변이 없습니다
Q
[질문] 국내 OT보안 취약성은 단일 요소가 아닌, 조직/거버넌스/자원/시스템 전반에 걸친 구조적 한계에서 비롯된 것인데, 이에 대한 OT 보안 전략과 대응 방안은 무엇인지 궁금합니다.
아직 답변이 없습니다
Q
[질문]OT 현장에는 제조사가 지원을 종료했거나 OS·펌웨어 업데이트가 어려워 패치를 적용할 수 없는 레거시 PLC·HMI가 많이 남아 있습니다. 이런 환경에서 산업용 방화벽의 DPI/IPS를 이용한 가상 패치를 적용할 때, 정상 제어 트래픽까지 차단해 생산 장애를 일으키지 않으면서 보안 정책을 검증하고 단계적으로 적용하는 실무적인 방법은 무엇인가요?
아직 답변이 없습니다
Q
(질문) 복잡한 보안 작업을 자동화할 때, 보안 위협 탐지의 정확성을 어떻게 보장할 수 있는지 방법이 궁금하고 오탐이나 미탐에 대비한 보완책으로 어떤 것들이 있는지 혹은 조치할 사항이 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 리스크 기반 접근은 공격 발생 가능성 Likelihood과 영향Impact을 고려하여 중요 자산부터 효율적으로 보호할수 있고 IT 보안과 달리 운영 연속성 Availability을 최우선으로 고려하는지 궁금해요
아직 답변이 없습니다
Q
[질문]침해사고 발생 시 IT와 달리 OT에서는 복구보다 가동 중단 방지가 중요한데, 대응 체계는 어떻게 달라져야 하나요?
아직 답변이 없습니다
Q
[질문] 생산라인에서 보안 이벤트가 발생했을 때 보안팀이 즉시 통신을 차단하는 것이 오히려 생산에 더 큰 피해를 줄 수도 있는데 실제 OT 환경에서는 차단과 생산 연속성 사이의 판단 기준을 어떻게 정하는지 궁금합니다
아직 답변이 없습니다
Q
(질문) 보안팀 입장에서 AI가 어떤 데이터에 접근했는지, 어떤 판단을 내렸는지에 대한 감사 로그를 남기는 것이 규제 준수 측면에서 매우 중요할 것 같은데요. 현실적으로 에이전트의 행위 전체를 추적 가능한 형태로 기록하면서도 성능 저하 없이 운영할 수 있는 아키텍처가 있는지, 있다면 어떻게 구성하시는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 기존 OT 환경에 AI 에이전트나 생성형 AI가 연결될 경우 기존 OT 보안 체계에서 새롭게 발생하는 가장 큰 보안 리스크는 무엇이며, 이를 위해 추가해야 할 보안 통제는 무엇인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] OT 보안기능 스위치는 단순 데이터 전달을 넘어 접근 통제 트래픽 분리 VLAN 모니터링 로깅 기능을 통해 네트워크를 통제하고 보호하나요?
아직 답변이 없습니다
Q
[질문] 공장 네트워크를 여러 구역으로 분리하더라도 생산 과정에서 필요한 통신 때문에 예외 정책이 계속 늘어날 수 있는데, 이런 예외 규칙을 어떻게 관리하는 것이 좋은지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 기업이 OT보안을 위해 인터넷 상에서 사용자이름, 비밀번호와 같은 자격증명이 올바른지 여부를 판독하여 이에 대한 내부통제를 효과적으로 하려면 어떤 방식으로 적용하면 좋을까요?
아직 답변이 없습니다
Q
[질문]보안 투자 예산이 제한적일 때, 가장 효과가 큰 OT 보안 투자 영역은 무엇인가요?
아직 답변이 없습니다
Q
[질문] 산업용 장비의 펌웨어 업데이트가 보안상 필요하더라도 제조사가 생산 중단을 이유로 업데이트를 권장하지 않는 경우가 있는데, 이런 상황에서는 어떤 기준으로 업데이트 여부를 결정하는지 궁금합니다.
아직 답변이 없습니다