CVSS나 IT 일정만으로 OT 패치를 결정하지 않습니다. 영향 자산과 공정기능, 공급사 지원, 알려진 취약점·악용상태, 호환성, 시험환경, 백업·복구, 정지창, 단계배포와 롤백 조건을 함께 평가합니다.
현장에서 보이는 문제
- HMI·서버 패치를 생산 중 자동 재부팅으로 배포한다.
- 공급사 미검증 패치가 드라이버·라이선스·통신·레시피와 충돌한다.
- 패치를 미루지만 네트워크 차단·계정통제·모니터링 같은 보완조치가 없다.
- 실패 뒤 원래 이미지·펌웨어·프로젝트·데이터베이스로 돌아갈 수 없다.
작업 전 수집 데이터
- 자산 ID·모델·OS·펌웨어·응용프로그램·역할·공정 중요도
- 패치 ID·공개일·해결 취약점·악용 정보·적용 전제·재부팅 요구
- 제조사·통합업체 지원상태·호환성·알려진 문제·라이선스 영향
- 테스트베드·대표 구성·통신·알람·레시피·보고서·안전기능 시험범위
- 변경 전 이미지·프로젝트·설정·DB·인증서·라이선스 백업과 복구시험
- 정지창·단계배포 순서·모니터링·중단 임계·롤백 책임자
- 미적용 기간의 세분화·접근통제·탐지·방화벽·운영 보완조치
즉시 작업중단 조건
- 공급사 적용조건·호환성·재부팅·알려진 문제를 확인하지 못했다.
- 변경 전 백업과 실제 롤백·복구시험이 없다.
- 안전·품질·통신·레시피·보고서의 회귀시험 범위가 승인되지 않았다.
- 생산 중 자동 배포·자동 재부팅·일괄 설치를 막을 통제가 없다.
- 패치 실패 시 격리·운전지속·중단·복구를 결정할 책임자가 없다.
- 검증 서명·해시·배포 출처가 불명확하거나 미승인 파일이다.
구역을 안전한 상태로 통제하고 증거를 보존한 뒤 책임자에게 범위와 조사계획을 다시 승인받습니다.
현장 기록표
수치에는 시각·운전·부하·환경·사용 도구를 붙이고 사실과 추정을 분리합니다.
| 자산·버전 | 패치·취약점 | 공급사 상태 | 시험구성 | 기능시험 | 백업·복구 | 배포창 | 중단조건 | 롤백 | 승인·관찰 |
|---|---|---|---|---|---|---|---|---|---|
판정기준과 적용 조건
즉시 중단
안전조건·자격·에너지 통제가 성립하지 않거나 위험징후가 있음
구역 통제·에너지 격리·책임자 보고 후 별도 계획 승인
판정 보류
모델·원본·부하·환경·시각·측정조건 중 핵심자료가 빠짐
설정 변경이나 부품 교체 전에 누락 자료를 다시 수집
계획 조치
같은 조건에서 이상이 반복되고 가설별 증거가 일치함
정확한 모델 문서와 현장 기준으로 변경·보수 범위를 승인
복구 확인
변경 후 정상·비정상·재기동 시험과 인계자료가 모두 확인됨
기준선을 보존하고 재발 감시조건·다음 점검일 지정
필수 데이터가 없거나 비교조건이 다르면 합격이 아니라 판정 보류입니다.
6단계 측정·판단 절차
- 범위와 안전조건 고정대상 설비·운전상태·작업허가·LOTO·중단조건과 승인자를 먼저 정합니다.
- 변경 전 원본 보존설정·로그·사진·파일·측정조건을 같은 사건 ID와 시각으로 저장합니다.
- 조건을 붙여 측정수치만 적지 않고 부하·환경·모델·계측기·위치·시각을 함께 기록합니다.
- 가설별 증거 분리전원·배선·설정·통신·기계·공정 등 가능한 원인을 한 번에 하나씩 비교합니다.
- 승인된 변경과 시험변경값·예상결과·롤백 조건을 승인한 뒤 정상·비정상·재기동 조건을 시험합니다.
- 결과·미결함 인계변경 전후 자료, 최종 설정, 시험결과, 미검증 항목, 다음 감시조건을 넘깁니다.
고급 기술검토 포인트
현장 적용 전 정확한 장비·회로·공정과 최신 법령·표준·제조사 문서를 기준으로 책임 기술자가 검토합니다.
판정기준 적용조건
- 정확한 모델·펌웨어·구성
- 부하·운전·환경·시각·계측조건
- 법령·표준·현장 절차의 적용 범위
전문 검토
- 전원·배선·설정·통신·기계·공정의 상호작용
- 안전·품질·생산·데이터 무결성 영향
- 임시 우회와 영구 원인조치의 구분
데이터 품질
- 변경 전후 원본·버전·해시·시각
- 사실·추정·권고·미검증 분리
- 시험마다 변경 변수 한 개씩 기록
외부 업체에 넘길 최소 자료
완료 후 받아야 할 결과물
- 자산 ID·모델·OS·펌웨어·응용프로그램·역할·공정 중요도
- 패치 ID·공개일·해결 취약점·악용 정보·적용 전제·재부팅 요구
- 제조사·통합업체 지원상태·호환성·알려진 문제·라이선스 영향
- 테스트베드·대표 구성·통신·알람·레시피·보고서·안전기능 시험범위
- 변경 전 이미지·프로젝트·설정·DB·인증서·라이선스 백업과 복구시험
- 정지창·단계배포 순서·모니터링·중단 임계·롤백 책임자
- 원인가설별 시험 결과와 배제 근거
- 변경·교체·조정 항목과 이전/최종 값
- 정상·비정상·재기동 시험 원본
- 개정 도면·설정·백업·사진·로그
- 미결함·롤백 상태·다음 점검일
최종 승인 기록
| 구분 | 결과 | 미결함·제한 | 이름·확인 | 시각 |
|---|---|---|---|---|
| 작업책임자 | 완료 / 보류 | |||
| 기술검토 | 적합 / 보완 / 중단 | |||
| 생산·안전·품질 | 승인 / 보류 |
공식 근거
- CISA Recommended Practice for Patch Management of Control Systems — 제어시스템 패치의 조직 역할·시험·공급사 확인·배포·롤백과 보완조치 운영
공식 자료 확인일: 2026-07-21. 현장 적용 전 링크·개정·모델 범위를 다시 확인합니다.