목적이 다르면 설계가 달라진다

산업용 네트워크와 사무용 네트워크는 둘 다 케이블과 스위치로 이루어져 있고 상당 부분 같은 이더넷을 씁니다. 그런데 만드는 목적이 달라서 거의 모든 선택이 갈립니다.

눌러서 크게 보기

견주는 것	산업용 네트워크	사무용 네트워크
목적	실시간 제어와 설비 감시	업무 데이터 전송
응답 시간	1밀리초 이하가 필요한 구간이 있다	수 밀리초에서 초 단위면 된다
데이터 모양	작은 값이 쉬지 않고 반복해서 온다	큰 파일이 가끔 몰려서 온다
장애 대응	즉시 이어져야 한다	일정 시간 안에 복구되면 된다

가장 중요한 줄은 데이터 모양입니다. 사무용은 큰 것을 가끔 잘 나르도록 다듬어져 있고, 산업용은 작은 것을 쉬지 않고 정확한 시각에 나르도록 다듬어져 있습니다. 둘은 최적화 방향이 반대라서, 사무용 장비가 더 비싸고 성능이 좋아도 제어망에 그대로 쓰면 오히려 나쁩니다.

눌러서 크게 보기

폐쇄망이라는 오래된 전제

산업용 네트워크의 또 다른 특징은 바깥과 끊어져 있었다는 것입니다. 인터넷에 닿지 않으니 밖에서 들어올 길이 없고, 그래서 프로토콜 자체에 인증이나 암호화가 없는 경우가 흔합니다. Modbus 가 대표적인데 1979년 규격이라 애초에 그런 위협을 상정하지 않았습니다.

이 사실이 지금 공장 보안을 어렵게 만드는 근본 원인입니다. 웹 서버라면 취약점이 나오면 고쳐 올리면 되지만, 제어 프로토콜을 말하는 설비는 십 년째 돌고 있고 그 설비를 세울 수 없습니다. 그런데 앞 코스에서 본 대로 스마트공장은 값을 밖으로 내보내야 합니다. 끊어 두는 것으로 지키던 방식이 성립하지 않게 되었는데 그 안에서 도는 프로토콜은 여전히 옛날 것입니다.

산업용 네트워크는 사무용의 축소판이 아니라 다른 목적으로 다르게 만들어진 것입니다.