OT 보안의 새 위협: Physical AI 시대, 산업 현장을 지키는 방법은?
현장의 위기: 생산이 멈춘 이유
공장 라인은 멈추지 않았는데, 왜 생산이 중단됐을까? 랜섬웨어에 감염된 엔지니어링 노트북 한 대. PLC(프로그래머블 논리 제어장치)는 여전히 돌아가고 있었지만, AI 기반 품질 검사 워크스테이션이 암호화되자 현장은 순식간에 마비됐습니다. 완제품 출하 승인 불가, 수동 검사 전환, 생산 처리량 급감 — 이것이 바로 OT(운영 기술, Operational Technology) 환경에서 Physical AI 도입이 가져오는 새로운 보안 위협의 현실입니다.
Physical AI란 무엇이며, 왜 OT 보안과 연결되는가
Physical AI는 산업용 카메라, 로봇, 엣지 시스템 등 물리적 환경에 내장된 AI를 말합니다. 머신 비전(Machine Vision), 예측 정비(Predictive Maintenance), 로보틱스 최적화, 엣지 분석 등이 대표적입니다. Siemens와 NVIDIA가 CES 2026에서 산업용 AI 운영체제 협력을 확대했고, ABB는 LandingAI와 AI 기반 로봇 비전을 고도화하고 있으며, Honeywell 역시 Physical AI의 OT 현장 적용을 적극 추진 중입니다.
기존 엔터프라이즈 IT의 AI와 달리, Physical AI는 생산 라인과 직접 연결된 운영 레이어에서 작동합니다. 가동률, 품질 검사, 안전 검증, 에너지 효율 등 핵심 운영 지표에 실시간으로 영향을 미치기 때문에, 보안 사고 한 번이 단순한 '사이버 다운타임'을 넘어 생산 전체의 '검증된 상태(Validated State) 상실'로 이어집니다.
Purdue 모델로 보는 위협 확산 경로
Physical AI는 주로 퍼듀 모델(Purdue Model) 레벨 2~3에 집중 배치됩니다. 레벨 3에서는 MES(제조실행시스템), 생산 스케줄링, 디지털 트윈, 고급 분석 서버에 AI가 통합되고, 레벨 2에서는 고급 HMI, 머신 비전 스테이션, 감독 워크스테이션에 AI가 적용됩니다.
문제는 이 레이어들이 이제 Windows 또는 Linux 기반 운영체제, 존(Zone) 간 연결, API, 엣지 컴퓨팅에 의존한다는 점입니다. 기존 IT 환경에서나 보이던 위협이 OT 현장으로 그대로 유입될 수 있는 구조가 만들어집니다. 실제로 2025년 12월, CISA와 NSA는 AI의 OT 통합 시 새로운 안전·보안·신뢰성 리스크가 발생할 수 있다는 공식 가이던스를 발표했습니다.
핵심 대응 전략: 예측 가능한 복구(Predictable Recovery)
OT 환경에서 보안 사고가 발생했을 때 가장 큰 문제는 복구의 불확실성입니다. OS 재설치, 검사 소프트웨어 재구성, 상위 시스템 재연결 — 이 과정이 수작업으로 진행되면 오류와 지연이 불가피합니다. 이미지 기반 백업(Image-based Backup)을 통해 검증된 시스템 이미지를 확보해두면, 복구는 즉흥적 대응이 아닌 예측 가능한 절차가 됩니다. OEM 인증 소프트웨어 버전, 드라이버 호환성, 네트워크 구성, 애플리케이션 의존성이 모두 보존된 상태로 마지막 검증 시점으로 신속하게 복원할 수 있습니다.
특히 에어갭(Air-gap) 환경이나 분리된 네트워크에서는 클라우드 접근 없이 로컬에서 복구가 완료돼야 합니다. IEC 62443, NIS 2, EU CRA 등 국제 컴플라이언스 요건이 강화되는 추세에서, 신뢰할 수 있는 백업과 예측 가능한 복구는 OT 운영 엔지니어링의 기본 통제 수단으로 자리잡고 있습니다.
레거시와 최신 환경을 모두 아우르는 보호
국내 제조 현장에는 여전히 레거시 OS 기반의 HMI, SCADA 노드, 히스토리안(Historian) 시스템이 혼재합니다. 이런 환경에서는 중앙 집중식 IT 관리가 설계상 제한되는 경우가 많습니다. Acronis Cyber Protect OT는 Windows·Linux 기반 OT 시스템을 검증된 안정 상태로 복원하고, 에어갭·부분 연결·하이브리드 플랜트 환경에서도 로컬 복구 워크플로를 지원합니다. 주요 자동화 벤더들이 선택하는 OT 전용 백업 솔루션으로, 레거시와 최신 환경 모두를 커버합니다.
KDSYS의 시각
국내 제조·에너지·유틸리티 분야에서도 스마트팩토리 전환이 가속화되면서, OT 환경에 AI 기반 시스템이 빠르게 도입되고 있습니다. 그러나 현장에서는 여전히 'OT는 폐쇄망이니 안전하다'는 인식이 남아 있는 경우가 많습니다. Physical AI 도입은 레벨 2~3 구간에 Windows/Linux 워크스테이션과 외부 연결 경로를 추가하는 것이기 때문에, 사실상 OT 네트워크의 공격 표면을 IT 수준으로 확장시킵니다.
실무 관점에서 가장 먼저 점검해야 할 것은 '복구 시나리오'입니다. 사고가 발생했을 때 몇 시간 안에 검증된 상태로 복원할 수 있는지, 에어갭 환경에서도 클라우드 없이 로컬 복구가 가능한지를 미리 테스트해두는 것이 핵심입니다. Acronis Cyber Protect OT는 국내 주요 자동화 벤더 환경과의 호환성을 갖추고 있으며, 이미지 기반 백업으로 OEM 인증 구성 그대로 복원이 가능합니다. IEC 62443 대응을 준비 중인 기업이라면 OT 전용 백업·복구 체계 구축을 보안 컴플라이언스 로드맵에 반드시 포함시키길 권장합니다.
본 포스팅은 해외 ICT 뉴스를 국내 시장 관점에서 재구성한 콘텐츠입니다.
Acronis 솔루션 도입에 대해 궁금하신 점이 있으시면 KDSys에 문의해 주세요.