중소 규모 제조 라인이나 산업 자동화에 의존하는 상업 시설을 운영하고 있다면 운영을 안전하고 규정을 준수하며 효율적으로 유지하는 데 액세스 제어가 얼마나 중요한지 알고 계실 것입니다. 오랫동안HMI 10인치공급업체인 저는 훌륭한 HMI 하드웨어의 이면, 즉 보안 허점, 무단 변경 또는 비용이 많이 드는 가동 중지 시간으로 이어지는 지저분하고 일관되지 않은 사용자 계정 관리로 인해 어려움을 겪고 있는 수십 개의 팀과 이야기를 나눴습니다.
HMI(Human-Machine Interface)는 단순히 생산 지표를 모니터링하는 화면 그 이상입니다. 이는 장비 제어, 프로세스 매개변수 조정 및 로그 검토를 위한 핵심 명령입니다. 10인치 크기는 가독성(제어실 전체에서 데이터를 검토하는 교대근무자에게 중요)과 소형성(더 큰 12인치 모델과 달리 표준 제어 캐비닛 컷아웃에 깔끔하게 맞습니다) 사이의 완벽한 균형을 유지합니다. 그러나 가장 신뢰할만한 것조차도산업용 HMI누구든지 감독 없이 레시피를 수정하거나 알람을 재설정할 수 있다면 부족합니다.
수년에 걸쳐 저는 구현하기 쉽고, 팀 성장에 따라 확장 가능하며, 산업 사이버 보안을 위한 IEC 62443과 같은 업계 규정 준수 표준에 부합하는 HMI 10인치용 사용자 계정 관리에 대한 단계별 접근 방식을 개발했습니다. 이는 일회성 설정이 아니라 소규모 식품 및 음료 공장이든 중간 규모 포장 작업이든 관계없이 시설의 요구 사항에 맞게 조정되는 지속적인 프로세스입니다.
귀하의 시설에 맞는 역할 기반 액세스 프레임워크(RBAC)로 시작하세요
새로운 HMI 10인치 사용자가 저지르는 가장 큰 실수는 모든 팀 구성원에게 동일한 "관리자" 액세스 권한을 부여하는 것입니다. 이는 보안상의 악몽입니다. 라인 작업자가 실수로 압력 설정점을 조정하거나, 유지보수 기술이 생산 일정을 조작하거나, 허가받지 않은 계약자가 중요한 프로세스 데이터를 보는 경우 폐기, 장비 손상 또는 규제 벌금이 부과될 수 있습니다.
RBAC(역할 기반 액세스 제어)는 사용자를 직무에 따라 역할로 그룹화한 다음 각 역할에 특정 권한을 할당하여 이 문제를 해결합니다. HMI 사용 사례의 경우 대부분의 작업에 작동하는 네 가지 핵심 역할을 권장합니다.
- 연산자: 라인을 모니터링하고, 경보를 확인하고, 일일 생산 데이터를 기록하는 일선 작업자입니다. 그들은해야한다절대프로세스 매개변수를 편집하고, 새로운 레시피를 업로드하거나, 장치 구성을 재설정할 수 있습니다. HMI 10인치에서 이 역할은 기본 대시보드, 알람 로그 및 교대 보고서용 데이터 입력 화면에만 액세스할 수 있습니다.
- 유지보수 기술자: 장비를 서비스하고, 사소한 문제를 해결하고, 설정된 한도 내에서 작은 매개변수(예: 컨베이어 벨트 속도)를 조정하는 전문가입니다. 무단 변경을 방지하기 위해 근무 시간 이후 변경에 대한 시간 잠금 기능을 사용하여 관리하는 장비에만 액세스하도록 제한합니다.
- 프로세스 엔지니어: 레시피를 설계하고, 생산 레시피를 조정하고, 장비 설정(오븐 온도 등)을 수정하는 팀입니다. 이 역할에는 매개변수 편집, 레시피 라이브러리 및 로그 분석에 대한 전체 액세스 권한이 필요하지만 HMI 시스템 설정에 대한 관리자 수준 변경은 필요하지 않습니다.
- 관리자: HMI 관리의 핵심: 사용자 계정 생성/편집, 비밀번호 재설정, 보안 정책 구성, 감사 로그 생성. 시설에서 한두 명의 직원만 이 역할을 맡아야 하며 일상적인 작업에 관리자 액세스 권한을 사용해서는 안 됩니다.
HMI 10인치에서 이를 설정하려면 HMI의 로컬 구성 도구에서 "사용자 관리" 탭으로 이동하십시오(HMI가 네트워크에 연결된 경우 장치의 터치스크린 또는 원격 웹 포털을 통해 액세스 가능). 먼저, 명확한 권한 집합으로 각 역할을 정의합니다. 대부분의 최신 산업용 HMI 플랫폼(우리가 제공하는 플랫폼 포함)에서는 역할 템플릿을 저장할 수 있으므로 새 사용자를 추가할 때마다 권한을 다시 정의할 필요가 없습니다. 예를 들어, 두 번째 운영자를 추가하는 경우 액세스를 수동으로 제한하는 대신 사전 구축된 "운영자" 템플릿을 할당하기만 하면 됩니다.
보안 위험을 줄이기 위해 인증 강화
취약한 비밀번호는 무단 HMI 액세스의 가장 큰 원인입니다. 공장 관리자가 "우리는 모든 HMI에 'password123'을 사용하므로 아무도 잠기지 않습니다."라고 말하는 것을 몇 번이나 들었습니다. 이는 시한폭탄입니다. HMI 10인치의 경우 액세스를 보호하기 위해 활성화해야 하는 세 가지 인증 계층이 있습니다.
- 필수 강력한 비밀번호 정책: 사용자가 사소한 비밀번호를 설정하지 못하게 하세요. 당사 장치의 로컬 구성 도구를 사용하면 최소 8자, 문자, 숫자 및 기호 혼합, 반복되는 순서 금지(예: "123456") 및 90일마다 비밀번호 만료 등의 규칙을 시행할 수 있습니다. 또한 사용자가 동일한 5개의 비밀번호를 반복해서 사용할 수 없도록 비밀번호 재사용을 비활성화하는 것이 좋습니다.
- 다단계 인증(MFA): 관리자 또는 엔지니어 액세스 권한이 있는 모든 사용자의 경우 MFA는 협상할 수 없습니다. 대부분의 HMI 10인치 모델은 Google Authenticator와 같은 TOTP(시간 기반 일회용 비밀번호) 앱이나 원격 액세스를 위한 이메일/SMS 코드를 지원합니다. 누군가가 사용자의 비밀번호를 도용하더라도 두 번째 요소 없이는 로그인할 수 없습니다. 직장에 개인 전화기가 없는 일선 운영자를 위해 우리는 HMI와 동기화되는 전용 물리적 토큰(작은 열쇠 고리)을 사용할 수 있는 옵션을 제공합니다. 이는 여러 운영자를 교대하는 교대 팀에 적합합니다.
- 세션 시간 초과: 로그인된 상태로 방치된 HMI는 큰 위험을 안겨줍니다. 관리자를 제외한 모든 역할에 대해 세션 시간 제한을 15분으로 설정했습니다(작업 간 전환이 자주 발생하기 때문에 시간 제한은 30분입니다). 사용자가 제어실에서 나가면 HMI가 자동으로 해당 사용자를 로그아웃시켜 다른 사람이 실수로 또는 의도적으로 접근하는 것을 방지합니다.
HMI 10인치에 대한 원격 액세스(문제 해결 또는 오프사이트 모니터링용)를 사용하는 팀을 위한 참고 사항: MFA 및 IP 화이트리스트 없이 원격 액세스를 활성화하지 마십시오. HMI 액세스를 시설의 내부 IP 주소로만 제한하면 네트워크 외부에서 발생하는 대부분의 무차별 공격을 차단하는 추가 보안 계층이 추가됩니다.
온보딩에서 오프보딩까지 사용자 라이프사이클 관리
사용자 계정은 "설정하고 잊어버리는" 것이 아닙니다. 팀 구성원이 합류하거나, 역할을 변경하거나, 시설을 떠날 때 사용자 계정을 업데이트해야 합니다. 빈약한 수명주기 관리는 또 다른 일반적인 문제점입니다. 유지 관리 기술이 그만둬도 이전 관리자 계정이 여전히 활성 상태이거나 새 운영자가 잘못된 역할에 할당되어 작업을 수행할 수 없습니다.
다음은 제가 모든 시설에 권장하는 간단한 수명주기 워크플로입니다.
- 온보딩: 신규 직원이 입사하면 관리자와 협력하여 역할을 확인한 후 입사 첫날로부터 24시간 이내에 계정을 만드세요. 즉시 액세스를 테스트하십시오. HMI 10인치에 로그인하여 필요한 화면만 볼 수 있는지 확인하십시오(예: 운영자는 엔지니어링 설정 탭을 볼 수 없음). 나는 항상 신입사원에게 로그인 방법, 비밀번호 재설정 방법, 추가 권한이 필요한 경우 액세스 요청 방법을 보여주기 위해 15분의 연습 시간을 계획합니다.
- 역할 변경: 직원이 라인 운영자에서 유지보수로 이동하는 경우 48시간 이내에 HMI의 사용자 관리 시스템에서 자신의 역할을 업데이트하십시오. 이전 운영자 계정을 활성 상태로 두지 마십시오. 여전히 알람 로그에 액세스해야 하는 경우 계정을 비활성화하거나 권한을 제한하십시오. 예를 들어 문제 해결을 돕는 수석 운영자는 제한된 유지 관리 액세스가 필요할 수 있으므로 완전히 새로운 계정을 만드는 대신 역할을 조정하십시오.
- 오프보딩: 가장 중요한 단계입니다. 직원이 퇴사하면 HMI 계정을 비활성화하세요.영업시간 기준 1시간 이내그들의 출발 시간. 저는 전직 직원이 퇴사한 지 몇 달 후에 계정이 비활성화되지 않았기 때문에 HMI 설정을 조작했다는 끔찍한 이야기를 들었습니다. 계약직 근로자(예: 타사 유지 관리 기술자)의 경우 계약 종료일에 계정이 만료되도록 설정하세요. 나중에 비활성화할 필요가 없습니다.
사용자 계정을 정기적으로 감사하고 검토합니다.
최상의 설정을 적용하더라도 문제가 발생합니다. 관리자가 중복 계정을 만들거나, 비밀번호가 공유되거나, 프로세스가 변경됨에 따라 역할의 권한이 오래될 수 있습니다. 그렇기 때문에 정기적인 감사가 중요합니다.
모든 HMI 10인치 사용자 계정을 분기별로 검토하는 것이 좋습니다. 확인해야 할 사항은 다음과 같습니다.
- 계정 활동: 대부분의 산업용 HMI 플랫폼은 사용자가 취하는 모든 작업을 기록합니다(예: "John Doe가 2024년 10월 12일 오후 2시 15분에 레시피 3을 편집했습니다."). 이 로그를 사용하여 필요하지 않은 화면에 액세스하는 사용자, 여러 번의 로그인 시도 실패, 근무 시간 외 근무 시간에 액세스하는 등 비정상적인 활동을 찾아보세요.
- 미사용 계정: 90일 동안 로그인하지 않은 계정을 삭제하거나 비활성화합니다. 이는 이전 직원, 작업을 마친 계약자 또는 더 이상 액세스할 필요가 없는 이전 교대 감독자의 남은 계정입니다. HMI 10인치에서는 마지막 로그인 날짜별로 계정을 필터링하여 빠르게 찾을 수 있습니다.
- 권한 정렬: 각 사용자의 역할이 여전히 해당 직무와 일치하는지 확인하세요. 공장에 새 포장 라인을 추가한 경우 기본 "운영자" 역할을 사용하는 대신 해당 라인에서 작업하는 운영자를 위한 사용자 정의 역할을 생성해야 할 수도 있습니다. 프로세스 엔지니어가 현재 다른 라인에서 작업 중인 경우 현재 지원하는 장비에 대해서만 액세스 권한을 조정하십시오.
소규모 팀(직원 10명 이하)의 경우 분기별 감사가 효과적입니다. 사용자가 20명 이상인 대규모 시설의 경우 고위험 계정(관리자, 엔지니어)을 월간 검토하고 분기별로 전체 감사를 수행하여 격차를 파악합니다.
피해야 할 일반적인 실수
수년에 걸쳐 나는 팀이 HMI 사용자 관리에 큰 문제를 일으키는 작은 오류를 범하는 것을 보아왔습니다. 건너뛸 상위 3개 항목은 다음과 같습니다.
- 모든 역할에 동일한 HMI 모델 사용: 기본적인 모니터링만 필요한 소규모 팀이 있다면HMI 7인치작동할 수도 있지만 미세한 세부 사항을 읽어야 하는 운영자나 여러 화면을 탐색해야 하는 기술자에게는 너무 작습니다. 10인치 크기는 액세스 제어에 대한 투자 가치가 있습니다. 대형 터치스크린을 사용하면 사용자 관리 설정을 쉽게 탐색할 수 있으며 소형 모델보다 더 세분화된 역할 권한을 지원합니다.
- 게스트 계정 무시: 계약자, 공급업체 또는 방문자가 HMI에 액세스하도록 허용하는 경우(문제 해결, 유지 관리 또는 교육을 위해) 액세스가 매우 제한된 별도의 "게스트" 역할을 만듭니다. 게스트가 일반 운영자 계정에 로그인하도록 허용하지 마십시오. 게스트의 액세스는 변경 사항 없이 실시간 데이터만 볼 수 있도록 제한되어야 합니다. 특정 일수가 지나면 게스트 계정이 만료되도록 설정하여 작업이 완료된 후에도 오랫동안 활성 상태로 유지되지 않도록 할 수도 있습니다.
- 팀을 훈련시키지 않음: 직원이 사용법을 모르면 최고의 사용자 관리 설정이 작동하지 않습니다. 모든 직원을 대상으로 로그인, 비밀번호 재설정, 액세스 변경 요청 방법에 대한 30분 교육 세션을 주최하세요. 다른 사람들보다 기술에 더 익숙할 수 있는 교대 근무자를 위해 HMI 10인치 근처에 게시된 빠른 치트 시트를 만드십시오.
HMI 사용자 관리에 대한 최종 생각
HMI 10인치에서 사용자 계정을 관리하는 것은 복잡할 필요가 없습니다. 명확한 RBAC 프레임워크를 구축하고, 인증을 강화하고, 사용자 라이프사이클을 관리하고 정기적으로 감사함으로써 보안 위험을 줄이고 비용이 많이 드는 가동 중지 시간을 방지하며 운영을 원활하게 실행할 수 있습니다. 산업용 HMI 공급업체로서 저는 잘 관리된 HMI가 어떻게 생산성을 향상시킬 뿐만 아니라 시설의 가장 귀중한 자산, 즉 팀이 안전하고 효과적으로 작업을 수행할 수 있는 능력을 보호하는지 직접 확인했습니다.
HMI 설정을 업그레이드하고 싶거나 10인치 모델에 대한 사용자 계정 구성 지침이 필요한 경우, 저희 팀이 도와드리겠습니다. 역할 설정, 보안 모범 사례를 안내하고 시설의 특정 요구 사항에 맞게 시스템을 조정하는 방법에 대한 질문에 답변해 드릴 수 있습니다. 올바른 HMI 및 계정 관리 전략이 귀하의 운영을 어떻게 지원할 수 있는지에 대한 대화를 시작하려면 조달 팀에 문의하세요.
참고자료
산업 자동화 및 제어 시스템 보안. (2020). IEC 62443-3-3:2020, 산업 자동화 및 제어 시스템을 위한 보안 – 3-3부: 시스템 보안 요구 사항 및 보안 수준. 국제전기기술위원회.
알렌-브래들리. (2024). HMI 사용자 관리 구성 가이드: 10인치 산업용 HMI. 로크웰 오토메이션 출판물.
제조 기업 솔루션 협회(MESA International). (2022). 스마트 제조 환경의 액세스 제어 모범 사례. 메사 인터내셔널.
국립표준기술연구소(NIST). (2023). SP 800-82 개정 2: 산업 제어 시스템(ICS) 보안 가이드. 미국 상무부.