Challenge & Approach

• Challenge: PLC 접근 보안과 사용자 식별의 한계
  

•  수도시설의 감시제어설비는 외부 네트워크와 단절된 폐쇄망 환경으로 운영됩니다. 서버와 실시간 통신을 전제로 하는 일반 IT 방식의 인증 솔루션은 이러한 OT 폐쇄망 환경에 그대로 적용하기 어렵습니다. 이로 인해 기존 운영 환경에서는 엔지니어링 프로그램 접속 시 고정 비밀번호를 공유하는 방식에 의존할 수밖에 없었습니다. 개별 사용자 인증 절차가 없다 보니 실제 접속자를 식별하기 어려웠으며, 권한 없는 접근을 통제하거나 접속 이력을 감사하는 데에도 구조적 한계가 존재했습니다.
•  
• 한국수자원공사는 기존 설비와 운영 환경에 미치는 영향을 최소화하면서도, OT 현장 조건에 부합하는 사용자 인증 및 감사 체계를 구축할 수 있는 방안을 검토했습니다.

• Key Objectives

• Solution: OT 환경에 최적화된 사용자 인증
  

•  센스톤은 네트워크 통신 연결이 없는 상태에서도 단말 자체에서 개별 사용자 식별이 가능한 동적 코드를 생성·검증하는 OTAC (One-Time Authentication Code)기술로 이 현장 과제를 해결했습니다. 작업자는 개인에게 부여된 일회용 코드로 개별 인증을 거쳐 설비에 접속하므로 고정 비밀번호 공유 위험을 근본적으로 차단하며, 누가 언제 접속했는지 인적 정보와 인증 내역이 실시간으로 기록됩니다. 특히 기존 PLC 설비를 교체하거나 네트워크 구성을 변경할 필요 없이 앞단에 게이트웨이(OTAC Gateway) 형태로 배치하여, 가동 중단이나 운영 리스크 없이 현장의 보안 요구사항을 완벽히 충족시켰습니다. 
  

• 주요 구축 내용

• ✓ 통신 연결 없는 일회용 동적 코드(OTAC) 기반 인증
  ✓ 사용자 식별 기반의 실시간 설비 접근 제어
  ✓ 접속자 정보 및 인증 내역 감사 로그 제공
  ✓ 기존 장비(PLC) 교체나 네트워크 설정 변경 없이 적용

Implementation

• 현장 검증 기반 프로세스 구축
  

•  ① 현장 실사 → ② 운영 환경 분석 → ③ 공인 시험 수행 → ④ 현장 검증 → ⑤ 운영 정책 최적화
• 
  프로젝트는 실제 수도시설 운영 환경을 충분히 반영하기 위해 단계적으로 수행되었습니다. 현장 조사와 운영 환경 분석을 기반으로 적용 방안을 검토했으며, 공인 시험과 현장 검증을 통해 시스템 적용 가능성을 확인했습니다. 구축 이후에는 운영 과정에서 확인된 데이터를 기반으로 정책을 보완하여 현장 환경에 적합한 사용자 인증 체계를 완성했습니다.