Intro
선이 닿지 않는 현장에도 데이터는
안전하게
건설 현장의 안전 장비, 넓은 부지의
태양광 패널, 도로와 하천의
제어장치는 멀리 떨어진
관제센터에서 관리합니다. 이런 곳은
유선망을 깔기 어려워 무선으로
장비와 관제센터를 잇는 경우가
많습니다. 하지만 연결만 갖추고
접근 통제와 데이터 보호를 충분히
적용하지 않으면, 외부의 침입이나
정보 유출 위험에 노출될 수
있습니다.
그래서 무선 원격 관제 현장일수록
보안을 함께 챙겨야
합니다.
이번 레터에서는 LG유플러스 무선
통신·보안 전문가 류지웅 책임,
김민정 책임을 만나 무선 원격 관제
현장에서 고객들이 실제로 겪는
고민과 다가올 보안 위협에 대한
대비책을 들어
봤습니다.
|
Intro
선이 닿지 않는 현장에도
데이터는 안전하게
건설 현장의 안전 장비, 넓은 부지의
태양광 패널, 도로와 하천의
제어장치는 멀리 떨어진
관제센터에서 관리합니다. 이런 곳은
유선망을 깔기 어려워 무선으로
장비와 관제센터를 잇는 경우가
많습니다. 하지만 연결만 갖추고
접근 통제와 데이터 보호를 충분히
적용하지 않으면, 외부의 침입이나
정보 유출 위험에 노출될 수
있습니다.
그래서 무선 원격 관제 현장일수록
보안을 함께 챙겨야 합니다.
이번 레터에서는 LG유플러스 무선
통신·보안 전문가 류지웅 책임,
김민정 책임을 만나 무선 원격 관제
현장에서 고객들이 실제로 겪는
고민과 다가올 보안 위협에 대한
대비책을 들어 봤습니다.
|
|
|
|
|
기업용 모바일인터넷은 현장 장비를
무선으로 인터넷에 연결하는 통신
서비스입니다. 유선망을 끌어오기
어려운 현장이나 사람이 일일이
찾아가 관리하기 힘든 시설이
많아지면서 이를 찾는 기업도 꾸준히
증가하고 있습니다. 그만큼 기대하는
역할도 달라졌습니다. 예전에는
연결만 되면 충분했지만,
이제는 멀리서 장비를 관제하고
제어하는 무선 원격 관제까지 가능
해야 하죠. 하지만 장비를 연결하는
일과 멀리서 안정적으로 다루는 일은
다른 문제입니다. 두 책임은 원격
관제 현장에서 고객들이 자주
털어놓는 고민으로 세 가지를
꼽았습니다.
|
기업용 모바일인터넷은 현장 장비를
무선으로 인터넷에 연결하는 통신
서비스입니다. 유선망을 끌어오기
어려운 현장이나 사람이 일일이
찾아가 관리하기 힘든 시설이
많아지면서 이를 찾는 기업도 꾸준히
증가하고 있습니다. 그만큼 기대하는
역할도 달라졌습니다. 예전에는
연결만 되면 충분했지만,
이제는 멀리서 장비를 관제하고
제어하는 무선 원격 관제까지 가능
해야 하죠. 하지만 장비를 연결하는
일과 멀리서 안정적으로 다루는 일은
다른 문제입니다. 두 책임은 원격
관제 현장에서 고객들이 자주
털어놓는 고민으로 세 가지를
꼽았습니다.
|
|
|
|
|
|
|
|
|
✔
첫째, 장비마다 변하지 않는 ‘고정
IP’가 필요합니다.
관제센터에서 현장 장비에
접속하려면 각 장비의 정확한
주소(IP)를 알아야 합니다. 무선
회선은 접속할 때마다 주소가
달라지는 유동 IP를 쓰는 경우가
많습니다. 이 경우 관제센터는
장비를 다시 찾거나 IP를 추적하는
시스템을 따로 갖춰야 합니다.
고정 IP를 쓰면 여러 층에 장비가
흩어진 건설 현장에서도 장비 구성에
맞춰 접속 주소를 정해 두고 각
장비의 상태를 바로 볼 수 있죠.
그래서 원격 관제가 필요한
현장에서는 고정 IP를 꾸준히 요구해
왔습니다.
✔
둘째, 외부 접근을 통제하고 통신
데이터를 보호해야 합니다.
고정 IP는 관제센터에서 관리하기
편리한 만큼 외부에 노출될 경우
공격 대상이 될 수 있습니다. 주소가
그대로 노출되면 누군가 장비에
접근해 설정을 바꾸거나 관제센터로
가는 데이터를 엿보고 조작하는 등의
위험이 생깁니다.
그래서 허용된 접속만 받아들이도록
접근을 통제하고, 장비와 관제센터를
오가는 데이터는 VPN 같은 암호화
통로로 보호해야 합니다.
✔
셋째, 통신과 보안을 하나의 체계로
운영해야 합니다.
암호화 통로를 구성하려면 현장
단말과 짝을 이룰 보안 장비가
필요합니다. 이를 직접 구축한다면
장비 선정과 구매·설치부터 운영
인력 확보까지 기업이 준비해야
합니다. 이후에는 관리 방식도
중요합니다.
무선 회선과 보안 솔루션을 따로
도입하면 통신과 보안을 관리하는
창구가 이원화됩니다.
장애가 생겼을 때 통신과 보안 중
어느 쪽에서 조치해야 하는지
가려내는 일도 기업의 몫이 되죠.
보안 전문 인력이 부족한 기업이라면
장비를 구축하는 일만큼 운영과 장애
대응을 이어 가는 일도 부담입니다.
|
|
|
✔
첫째, 장비마다 변하지 않는 ‘고정
IP’가 필요합니다.
관제센터에서 현장 장비에
접속하려면 각 장비의 정확한
주소(IP)를 알아야 합니다. 무선
회선은 접속할 때마다 주소가
달라지는 유동 IP를 쓰는 경우가
많습니다. 이 경우 관제센터는
장비를 다시 찾거나 IP를 추적하는
시스템을 따로 갖춰야 합니다.
고정 IP를 쓰면 여러 층에 장비가
흩어진 건설 현장에서도 장비 구성에
맞춰 접속 주소를 정해 두고 각
장비의 상태를 바로 볼 수 있죠.
그래서 원격 관제가 필요한
현장에서는 고정 IP를 꾸준히 요구해
왔습니다.
✔
둘째, 외부 접근을 통제하고 통신
데이터를 보호해야 합니다.
고정 IP는 관제센터에서 관리하기
편리한 만큼 외부에 노출될 경우
공격 대상이 될 수 있습니다. 주소가
그대로 노출되면 누군가 장비에
접근해 설정을 바꾸거나 관제센터로
가는 데이터를 엿보고 조작하는 등의
위험이 생깁니다.
그래서 허용된 접속만 받아들이도록
접근을 통제하고, 장비와 관제센터를
오가는 데이터는 VPN 같은 암호화
통로로 보호해야 합니다.
✔
셋째, 통신과 보안을 하나의 체계로
운영해야 합니다.
암호화 통로를 구성하려면 현장
단말과 짝을 이룰 보안 장비가
필요합니다. 이를 직접 구축한다면
장비 선정과 구매·설치부터 운영
인력 확보까지 기업이 준비해야
합니다. 이후에는 관리 방식도
중요합니다.
무선 회선과 보안 솔루션을 따로
도입하면 통신과 보안을 관리하는
창구가 이원화됩니다.
장애가 생겼을 때 통신과 보안 중
어느 쪽에서 조치해야 하는지
가려내는 일도 기업의 몫이 되죠.
보안 전문 인력이 부족한 기업이라면
장비를 구축하는 일만큼 운영과 장애
대응을 이어 가는 일도 부담입니다.
|
|
|
|
류지웅 책임은 최근 고객들이 회선을
고를 때 가격이나 안정성만큼 보안을
기본으로 따진다고 전했습니다.
보안을 보는 눈도 한층
깊어졌습니다.
‘데이터를 암호화했는가’에서 나아가
‘그 암호가 언제까지 안전한가’를
묻게 된 것이죠.
양자컴퓨터가 지금의 암호 체계를 풀
수 있기 때문입니다.
Q-Day, 즉 양자컴퓨터가 기존 암호
체계를 무력화하는 시점이 오면 지금
쓰는 암호는 대부분 안전하지 않게
됩니다. 문제는 그 위험이 Q-Day를
기다려 주지 않는다는
점이에요.
암호화된 데이터를 지금 가로채
두었다가 나중에 해독하는
HNDL(Harvest Now, Decrypt Later,
선수집·후복호화) 위협은 이미
현재진행형
이기 때문입니다. 지난 레터에서
소개한 양자내성암호,
PQC(Post-Quantum Cryptography)가
주목받는 이유도 여기에 있습니다.
PQC는 양자컴퓨터로도 풀기 어렵게
설계된 암호여서, 지금 가로챈
데이터도 훗날 열어 볼 수 없도록
지켜 줍니다.
류지웅 책임은 PQC 도입 시점을
판단할 때 통신망의 사용 기간을
함께 따져 봐야 한다고
강조했습니다. 네트워크 인프라는 한
번 구축하면 보통 3~5년을 쓰고,
그동안 오간 데이터 가운데는 망을
교체한 뒤에도 오래 기밀을 지켜야
하는 정보가 있을 수 있습니다.
그래서
PQC 도입 여부는 ‘Q-Day가 언제
오느냐’보다 ‘지금 오가는 데이터를
얼마나 오래 지킬 수 있느냐’를
기준으로 판단해야 합니다.
|
류지웅 책임은 최근 고객들이 회선을
고를 때 가격이나 안정성만큼 보안을
기본으로 따진다고 전했습니다.
보안을 보는 눈도 한층
깊어졌습니다.
‘데이터를 암호화했는가’에서 나아가
‘그 암호가 언제까지 안전한가’를
묻게 된 것이죠.
양자컴퓨터가 지금의 암호 체계를 풀
수 있기 때문입니다.
Q-Day, 즉 양자컴퓨터가 기존 암호
체계를 무력화하는 시점이 오면 지금
쓰는 암호는 대부분 안전하지 않게
됩니다. 문제는 그 위험이 Q-Day를
기다려 주지 않는다는
점이에요.
암호화된 데이터를 지금 가로채
두었다가 나중에 해독하는
HNDL(Harvest Now, Decrypt Later,
선수집·후복호화) 위협은 이미
현재진행형
이기 때문입니다. 지난 레터에서
소개한 양자내성암호,
PQC(Post-Quantum Cryptography)가
주목받는 이유도 여기에 있습니다.
PQC는 양자컴퓨터로도 풀기 어렵게
설계된 암호여서, 지금 가로챈
데이터도 훗날 열어 볼 수 없도록
지켜 줍니다.
류지웅 책임은 PQC 도입 시점을
판단할 때 통신망의 사용 기간을
함께 따져 봐야 한다고
강조했습니다. 네트워크 인프라는 한
번 구축하면 보통 3~5년을 쓰고,
그동안 오간 데이터 가운데는 망을
교체한 뒤에도 오래 기밀을 지켜야
하는 정보가 있을 수 있습니다.
그래서
PQC 도입 여부는 ‘Q-Day가 언제
오느냐’보다 ‘지금 오가는 데이터를
얼마나 오래 지킬 수 있느냐’를
기준으로 판단해야 합니다.
|
|
|
|
|
|
결국
무선 원격 관제에 필요한 건 눈앞의
과제와 앞으로 닥칠 양자 위협에
함께 대응할 수 있는 통신 환경
입니다. 하지만 기업이 고정 IP와
VPN, PQC를 하나하나 갖추기는 쉽지
않죠.
LG유플러스 모바일인터넷 PQC VPN은
이 세 가지를 하나로 묶었습니다.
김민정 책임은 이 서비스를 따로
떨어진 상품을 조합하는 것이 아니라
처음부터 한 번에 쓰는 서비스라고
설명했습니다. 현장에 전용 보안
단말만 두면 보안 센터 장비와
암호화 통로로 바로 연결되는
구조입니다. 앞서 짚은 과제들이 이
구조 안에서 어떻게 풀리는지 아래
구성도와 핵심 기능으로
정리했습니다.
|
|
|
결국
무선 원격 관제에 필요한 건 눈앞의
과제와 앞으로 닥칠 양자 위협에
함께 대응할 수 있는 통신 환경
입니다. 하지만 기업이 고정 IP와
VPN, PQC를 하나하나 갖추기는 쉽지
않죠.
LG유플러스 모바일인터넷 PQC VPN은
이 세 가지를 하나로 묶었습니다.
김민정 책임은 이 서비스를 따로
떨어진 상품을 조합하는 것이 아니라
처음부터 한 번에 쓰는 서비스라고
설명했습니다. 현장에 전용 보안
단말만 두면 보안 센터 장비와
암호화 통로로 바로 연결되는
구조입니다. 앞서 짚은 과제들이 이
구조 안에서 어떻게 풀리는지 아래
구성도와 핵심 기능으로
정리했습니다.
|
|
|
|
|
|
LG U+ Enterprise 서비스 구성도. 고객사
장비에 PQC VPN 무선 보안 단말을 연동해
원격 관제 및 제어가 가능한 무선
보안망을 제공합니다. PQC 보안 센터
장비는 전문 보안업체 관제센터에서
24시간 365일 장애 여부를
모니터링합니다. 고객 관제
장비(CCTV(비상 관제), PC/POS/키오스크
등, 기타 장비(센서 등))가 PQC VPN 무선
보안 단말과 PQC VPN 무선 보안망을 거쳐
보안 센터 장비(IDC 센터의 PQC 보안
센터 장비(공유형))에 연결되고, 다시
PQC VPN 무선 보안망과 PQC VPN 무선
보안 단말을 거쳐 고객 관제실(고객 장비
관제실)로 연결됩니다. 모바일인터넷 PQC
VPN의 핵심 기능. 01 고정 IP 연동 제공:
정해진 주소로 현장 장비에 접속해
원격으로 모니터링하고 제어할 수
있습니다. 바뀌는 IP를 추적하는
시스템을 따로 둘 필요가 없어요. 02
IPsec VPN 제공: 장비와 관제센터 사이
데이터를 모두 암호화해 외부 접근과
데이터 노출을 막습니다. SSL VPN보다
빠른 전송 속도로 대용량 데이터도
안정적으로 보낼 수 있어요. 03 최신
양자내성암호(PQC) 기술 적용: VPN
단말에 국내 표준 PQC 암호화 기술을
적용했습니다. 지금 오가는 데이터를
누군가 가로채더라도 양자컴퓨터로
해독하기 어렵도록 보호합니다. 04
구축은 빠르게, 관리는 하나의 창구로:
보안 센터 장비를 직접 구축할 필요가
없어 도입 기간이 약 1/10로 줄어듭니다.
통신과 보안을 한 창구에서 관리해,
장애가 생겨도 바로 대응을 요청할 수
있어요.
|
|
|
|
|
|
|
|
LG유플러스 모바일인터넷 PQC VPN을
도입하면 유선 공사가 어려운 곳에도
통신 환경을 마련하고, 양자 위협에
대비한 PQC 보안으로 장비를
원격에서 안전하게 관리할 수
있습니다. 별도 선로 공사와 보안
센터 장비 구축 부담을 덜고, 데이터
사용량에 맞는 요금제를 골라 필요한
규모로 시작할 수 있죠. 그렇다면
실제 고객들의 반응은 어떨까요?
류지웅 책임은 출시 이후 현장
분위기를 이렇게 전했습니다.
|
|
|
|
|
|
|
LG유플러스 모바일인터넷 PQC VPN을
도입하면 유선 공사가 어려운 곳에도
통신 환경을 마련하고, 양자 위협에
대비한 PQC 보안으로 장비를
원격에서 안전하게 관리할 수
있습니다. 별도 선로 공사와 보안
센터 장비 구축 부담을 덜고, 데이터
사용량에 맞는 요금제를 골라 필요한
규모로 시작할 수 있죠. 그렇다면
실제 고객들의 반응은 어떨까요?
류지웅 책임은 출시 이후 현장
분위기를 이렇게 전했습니다.
|
|
|
|
|
|
"출시 후 공공기관과 금융은 물론
제조, 건설, 태양광 현장까지 다양한
업종에서 문의가 이어지고 있어요. 무선
회선 따로, 고정 IP와 보안 따로 챙겨
오던 고객들은 이걸 한 번에 해결할 수
있다는 점을 가장 반가워하시고요. 보안
기준이 엄격한 공공·금융 쪽에서는 PQC를
미리 적용할 수 있느냐는 질문도 많이
주세요." - 류지웅 책임
|
|
|
"출시 후 공공기관과 금융은 물론
제조, 건설, 태양광 현장까지 다양한
업종에서 문의가 이어지고 있어요. 무선
회선 따로, 고정 IP와 보안 따로 챙겨
오던 고객들은 이걸 한 번에 해결할 수
있다는 점을 가장 반가워하시고요. 보안
기준이 엄격한 공공·금융 쪽에서는 PQC를
미리 적용할 수 있느냐는 질문도 많이
주세요." - 류지웅 책임
|
|
|
|
|
|
|
|
업종은 달라도 무선 원격 관제
현장의 고민은 크게 다르지
않습니다. 류지웅 책임은 인터뷰를
마치며,
보안이 앞으로 규모가 작은 기업까지
갖춰야 할 기본 요건으로 자리 잡을
것이라고 내다봤습니다.
원격 관제를 운영하고 있다면, 아래
항목으로 지금의 연결과 보안 상태를
점검해 보세요.
|
|
|
|
|
|
|
업종은 달라도 무선 원격 관제
현장의 고민은 크게 다르지
않습니다. 류지웅 책임은 인터뷰를
마치며,
보안이 앞으로 규모가 작은 기업까지
갖춰야 할 기본 요건으로 자리 잡을
것이라고 내다봤습니다.
원격 관제를 운영하고 있다면, 아래
항목으로 지금의 연결과 보안 상태를
점검해 보세요.
|
|
|
LG U+ Enterprise 무선 원격 관제
연결·보안 점검표. 유선 공사가 어려운
현장의 장비를 무선 회선으로 원격
관제하고 있다. 현장 장비의 IP가 바뀔
때마다 접속 주소를 다시 찾아야 한다.
고정 IP로 운영하는 장비가 별도의 접근
통제 없이 외부에 노출돼 있다. 장비와
관제센터 사이 데이터가 암호화된 통로로
오가는지 확실치 않다. 무선 회선과
보안의 운영 창구가 분리되어 있다. 보안
장비 운영과 장애 대응을 맡을 전담
인력이 부족하다. 수년간 보호해야 하는
데이터를 무선으로 주고받고 있다.
양자내성암호(PQC) 적용은 아직 검토하지
않았다.
|
|
|
|
|
우리 현장의 원격 관제 환경은
준비되어 있을까요?
점검표 항목 중 하나라도
해당됐다면,
모바일인터넷 PQC VPN의 구성과
기능을 자료로 먼저 살펴보세요.
|
우리 현장의 원격 관제 환경은
준비되어 있을까요?
점검표 항목 중 하나라도
해당됐다면,
모바일인터넷 PQC VPN의 구성과
기능을
자료로 먼저 살펴보세요.
|
|
|
|
|
|
|
|
|
|
|
또한 현재 운영 중인 현장 장비와
관제 시스템에 맞는
연결 방식과 보안 구성 검토가
필요하다면
LG유플러스 전문가와 상담해 보실 수
있습니다.
|
또한 현재 운영 중인 현장 장비와
관제 시스템에 맞는
연결 방식과 보안 구성 검토가
필요하다면
LG유플러스 전문가와 상담해 보실 수
있습니다.
|
|
|
|
|
|
|
|
|
|
|
|
|
|