C-20: 제어시스템 개선, 신규 시스템 도입, 패치 및 수정 시, 안전성을 테스트하기 위한 테스트베드 또는 시험환경을 구축

분류: Control System

중요도: 하

개요

점검 내용

제어시스템의 신규 구축 및 변경(개발수정, 업그레이드, 패치 포함) 전 안정성 테스트 등의 시험환경 구축 여부 점검

점검 목적

제어시스템은 각 제어설비를 감시, 통제하기 위한 다양한 구성요소(HMI, PLC, RTU 등)를 포함하고 있고 해당 구성요소의 신규 구축, 변경 등에 따라서 제어시스템의 일부 또는 전체의 오작동이 발생할 수 있으므로 시험환경을 구축하여 안정성을 검증한 뒤 신규 구축 및 변경 등을 적용하기 위함

보안 위협

안정성 검증 없이 신규 구축 및 변경 등을 적용하는 경우 제어시스템의 일부 또는 전체의 오작동 등의 위험이 존재함

참고

시험환경의 구축 고려사항

제어시스템은 IT와 기계적 요소가 결함된 구조를 이루고 있으므로 IT 환경과 같이 이중화, 유지보수 시간 서비스 정지, 테스트서버 구축 등의 방법 적용이 어려울 수 있으므로 기계적 요소의 오작동 가능성을 시험할 수 있는 산업특성을 고려한 자체적인 방안을 수립하는 것이 필요

점검 대상 및 판단 기준

대상

제어시스템 구성요소 전체

판단 기준

✅ 양호: 제어시스템의 변경사항을 시험할 수 있는 환경이 구축된 경우

❌ 취약: 제어시스템의 변경사항을 시험할 수 있는 환경이 구축되지 않은 경우

조치 방법

제어시스템의 변경사항을 테스트할 수 있는 테스트베드 구축

조치 시 영향

일반적인 경우 영향 없음

점검 및 조치 사례

공통

운영 중인 제어시스템에 대한 시험환경 구축이 되어있는지 확인
- 운영 중인 제어시스템의 특성이 고려된 테스트베드 또는 시험할 수 있는 환경 구축이 이루어져 있는지 확인