사이트: 익명 공정 + 포장 단지
방법: 수동 네트워크 청취 + 워크다운 상관(라이브 제어 VLAN에서 능동 스캔 없음)
기록: OT 신뢰성 / 제어 연락
목적: 누군가 “다음 분기 세그멘테이션”을 약속하기 전에 방어 가능한 자산 인벤토리 구축
이것은 탐색 일지이지 프레임워크 백서가 아니다. NIS2 연극을 원하면 여기서 멈춰라.
Day 0 — Charter(패킷 전)
화이트보드에 세 규칙을 썼다:
- 생산 중 Level 0–1에서 능동 스캔 금지.
- 모든 “unknown” MAC은 사람이 캐비닛을 볼 때까지 unknown.
- 인벤토리는 스프레드시트 영웅 프로젝트가 아니라—소유자 있는 살아 있는 CMDB.
그 규칙 없이 Day 1은 ping 폭풍과 아슬아슬한 사고가 된다.
Day 1 — 먼저 듣기
OT SPAN의 수동 tap이 공식 목록보다 많은 talker를 보여줬다. 예상한 컨트롤러. 두려워한 엔지니어링 노트북. 2019년 이후 아무도 주장하지 않은 serial-Ethernet 브릿지.
| Finding | 공식 목록 | 수동 청취 | Disposition | | --- | --- | --- | --- | | PLC family A | 14 | 14 | 일치 | | HMI 패널 | 9 | 11 | “임시” 두 대 여전히 live | | 프로토콜 컨버터 | 2 | 5 | 고아 세 개 | | Unknown MAC | 0 | 17 | 워크다운 큐 |
말하면 존재한다—CMDB가 동의하든 말든.
Day 2 — 캐비닛은 거짓말하지 않는다(사람은 한다)
unknown 목록 대상 워크다운. “폐기” VFD 두 대가 여전히 버스에 붙어 있었다. 예비 랙에 “백업 펌웨어”로 전원 켠 safety PLC 클론. 패널 뒤 zip-tie 벤더 셀룰러 모뎀, turnaround에서 바랜 SIM 메모.
기록된 교훈: 전원 제거 없는 폐기는 허구다.
Day 3 — 펌웨어는 필드지 소문이 아니다
“대략 버전 12” 수용을 멈췄다. 각 컨트롤러는 엔지니어링 워크스테이션 export 또는 faceplate에서—기억에서 never—펌웨어 문자열을 earned. 세 유닛은 OEM 지원 종료 지났고 여전히 critical path.
Obsolescence가 같은 날 인벤토리 컬럼에 합류: firmware, support_end, spare_board_qty.
Day 4 — Conduit, 분위기가 아니다
누가 누구와 말하는지 스케치—예쁜 Purdue 포스터가 아니라 향후 세그멘테이션에 중요한 conduit 표시. Level 3 historian collector가 두 플랜트 Level 2로 말하는 그림이 불편했다.
Conduit 스케치는 ‘제로 트러스트’만 말하고 아무것도 이름 짓지 않는 슬라이드를 이긴다.
Day 5 — 원격 접속 정직
Jump host, 벤더 VPN, “임시” TeamViewer급 경로(브랜드 무엇이든)를 소유자·만료 있는 자산으로 인벤토리. 두 경로에 만료 없음. 한 경로의 소유자는 회사를 떠남.
추가 규칙: 만료 없는 원격 경로 = open finding.
Day 6 — 안전·품질과 상관
모든 MAC이 같지 않다. SIS 인터페이스, batch release, custody transfer에 닿는 자산을 태그. 인벤토리 우선순위는 알파벳이 아니라 consequence.
Day 7 — v0.9 동결하고 소유자 이름
인벤토리 v0.9 발행:
- Asset ID, location, role, firmware, last seen, owner, criticality
- Unknown은 unknown으로 나열(깨끗해 보이려고 삭제하지 않음)
- 한 명이 소유한 주간 “new talker” 리뷰
그 소유자 없이 Day 8은 플랜트를 구전으로 되돌린다.
이 일지가 거부하는 것
- 라이브 루프에서 기본 discovery로 능동 스캔
- “탐지 박스 샀다” = “인벤토리 있다” 동일시
- IT 노트북 CMDB 위생과 Level 0 I/O 진실 혼합
- 이름 지을 수 없는 태그에 agentic AI 약속
인접 울타리
OT 사이버 개요는 정책·존 철학. Historian 태그 데이터 품질은 bad point·historian 내 naming sin. OT 시맨틱 카탈로그는 AI 행동의 meaning. Alarm management는 rationalization. 어느 것도 수동 discovery cadence와 캐비닛 상관 자산 진실을 소유하지 않는다. SOC 플레이북 사서 어떤 컨버터가 여전히 전원인지 알기를 기대하지 마라.
Close
이름 지을 수 없으면 segment, patch, 안전 자동화할 수 없다. 7일 청취·워크는 job을 끝내지 않지만—공식 목록이 ever 플랜트였다는 환상은 끝낸다.