제조 고객사 생산망 분리 프로젝트 완료

국내 제조 고객사의 생산망 분리 프로젝트를 완료했습니다. 사무망과 물리적으로 연결되어 있던 생산 설비 네트워크를 분리하고, 필요한 통신만 통제된 경로로 허용하는 구조로 전환했습니다.

어려웠던 점

생산 설비는 멈출 수 없고, 대부분의 장비는 운영체제 업데이트도 불가능했습니다. 장비 자체를 손대지 않고 네트워크 경계에서만 통제해야 했습니다.

또한 실제로 어떤 통신이 오가는지 아무도 정확히 알지 못했습니다. 설계 문서에 없는 통신이 다수 있었고, 그중 일부는 생산에 필수적이었습니다. 문서만 믿고 차단했다면 라인이 멈췄을 것입니다.

수행 방식

• 8주간 전 구간 트래픽을 수집해 실제 통신 목록을 작성
• 통신별로 생산 필수 여부를 현장 엔지니어와 함께 판정
• 차단 정책을 먼저 탐지 전용으로 4주 운영하며 누락 확인
• 공정 정지 시간(연 2회 정기 점검)에 맞춰 실제 차단 전환

결과

생산 중단 없이 분리를 완료했고, 사무망 감염이 생산망으로 확산될 수 있는 경로 14개를 제거했습니다. 이상 트래픽 탐지 룰은 고객사 운영팀에 인계했으며 3개월간 동행 운영을 진행했습니다.