earticle

영어

As IT/OT convergence accelerates, cyber threats to the manufacturing industry are increasing. However, existing standards like ISO/IEC 27001 and ISA/IEC 62443 have limited applicability due to the real-time requirements and physical constraints of OT environments. To address this issue, this study designs an integrated OT security framework that combines these three standards, focusing on risk-based management, supply chain security, and operational continuity. Common control elements, derived from literature reviews and expert consultation, were validated for their effectiveness and priority using the Delphi method and the Analytic Hierarchy Process (AHP). The proposed framework supports systematic security enhancement and regulatory compliance, but further research is needed to verify its practicality in real-world industrial settings.

한국어

본 논문은 제조 산업의 운영 기술(OT) 환경에 최적화된 보안 프레임워크를 제안한다. 최근 IT 와 OT 시스템의 융합이 가속화됨에 따라 제조 산업은 사이버 위협에 취약해지고 있으며, 이는 생산 중단, 설비 손상, 물리적 사고로 이어질 수 있다. ISO/IEC 27001:2022, ISA/IEC 62443-3- 3, NIST CSF 2.0과 같은 국제 표준은 일정 수준의 보안 지침을 제공하지만, 실시간성과 물리적 제약이 존재하는 OT 환경에 그대로 적용하기에는 한계가 있다. 이에 본 연구는 세 가지 보안 표 준을 통합하여 위험 기반 보안 관리, 공급망 보안, 운영 연속성 확보, 성숙도 기반 개선을 핵심 구성요소로 하는 통합 OT 보안 표준을 제안 하였다. 문헌 조사, 사례 분석, 전문가 자문을 통해 공통 통제 항목을 도출하고, 해당 분야의 전문가들을 통한 설문조사 와 AHP 기법을 통해 프레임 워크의 타당성과 통제 항목의 우선순위를 검증하였다. 본 연구에서 제시하는 프레임워크는 OT 보안의 체계적 접근을 가능하게 하며, 제조 산업의 보안 수준 향상 및 글로벌 규제 준수에 기여 할 수 있다. 다만, 실질적인 산업 적용을 위한 추가 실증 연구가 필요하다.