통념: AI가 안전하면 설비도 안전할까

피지컬AI 보안은 AI 모델의 판단을 안전하게 만드는 일이라는 생각이 앞설 수 있다. 하지만 센스톤이 참여하는 과제의 초점은 판단 이후에도 있다. AI 명령이 OT(운영기술) 통신을 거쳐 산업설비 동작으로 이어지는 구간에서 접근과 명령을 식별하고 통제하는 일이다.

과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘협업지능 시스템을 위한 피지컬AI 기반 다중 계층 보안 기술 개발’ 과제에서 센스톤은 라온시큐어, 전북대학교, 서강대학교 등과 함께 OT 구간 보안 기술을 개발한다. 맡은 분야는 OT 엔드포인트 보호, 제어 명령 분석·통제, AI 기반 이상 탐지·대응이다.

맹점: 탐지만으로 실행을 막을 수 있나

뉴스는 모니터링과 탐지 중심 대응만으로는 비인가 명령이 실제 설비 동작으로 이어지는 것을 막는 데 한계가 있다고 설명한다. 탐지 후 대응이 늦으면 설비 파손, 생산 중단, 인명 피해로 번질 가능성이 있기 때문이다. 그래서 접근 인증과 명령 허용 여부를 실행 전에 확인하는 ‘실행 전 통제’가 과제의 핵심이다.

다만 다크팩토리라고 사람의 개입이 사라지는 것은 아니다. 유지보수, 제어 로직 수정, 설정 변경은 남는다. 자동화된 운전과 사람이 수행하는 변경 작업이 함께 있는 환경에서 누가 어떤 설비에 접근하고, 어떤 명령을 실행하는지 확인하는 절차가 중요하다. 이 단계가 빠지면 정상적인 자율운전을 지키려던 보안 체계가 변경 작업을 막거나, 반대로 위험한 명령을 허용하는 함정이 될 수 있다.

센스톤의 OTAC(One-Time Authentication Code)는 서버와 실시간 양방향 통신 없이 클라이언트에서 동적 인증코드를 생성해 단방향으로 전송하는 기술이다. 이번 과제는 이를 OT 통신 보호와 명령 단위 통제로 확장하는 개발 단계다. 과제 참여와 기술 개발이 곧 현장 검증이나 보안 효과의 입증을 뜻하지는 않는다. 뉴스에는 적용 결과나 성능 수치가 제시돼 있지 않다.

최악의 리스크: 잘못된 명령이 설비까지 닿는다면

비인가 접근이나 명령 위·변조가 실행으로 이어지면 생산 중단뿐 아니라 설비 파손과 인명 피해도 가능하다. 반대로 통제가 지나치게 넓거나 정상 명령을 오인하면 자율운전의 연속성이 흔들릴 수 있다. 보안 효과를 판단할 때 차단 능력과 함께 정상 작업을 얼마나 정확히 구분하는지도 의심해 볼 지점이다.

결론

센스톤의 역할은 OT 구간에서 접근과 명령을 식별·인증하고 실행 전에 통제하는 기술을 개발하는 것이다. 실무자는 다음을 확인해야 한다.

  • 인증 대상이 사용자·단말·명령어 중 어디까지인지 확인한다.
  • 실행 전 검증이 유지보수와 설정 변경에도 적용되는지 살핀다.
  • 현장 적용 결과와 오탐·정상 운전 영향이 공개되는지 추적한다.

과제의 진짜 검증 기준은 탐지 여부만이 아니라 위험한 명령을 실행 전에 막으면서 필요한 설비 작업은 이어갈 수 있는지다.

  • #센스톤
  • #피지컬AI
  • #OT보안
  • #OTAC
  • #다크팩토리