스카다 - 위키백과, 우리 모두의 백과사전 스카다 위키백과, 우리 모두의 백과사전. 둘러보기로 가기 검색하러 가기 스카다 또는 감시 제어 및 데이터 취득 ( 영어 : Supervisory Control And Data Acquisition, SCADA ) 은 일반적으로 산업 제어 시스템 ( 영어 : Industrial Control Systems, ICS ), 즉 다음과 같은 산업 공정 / 기반 시설 / 설비를 바탕으로 한 작업공정을 감시하고 제어하는 컴퓨터 시스템을 말한다. [ 산업 공정 ] 은 제조, 생산, 발전, 가공, 제련과정 등에 필요한 작업 절차를 의미하며, 연속 / 집단 / 반복 / 분산 방식으로 운용될 수 있다. 기반 시설 공정은 공공기관이나 사기업에 의해 이루어지는 물 처리 와 분배, 폐수 수거 / 처리, 기름 / 가스 파이프라인, 송전 및 배전, 풍력발전소, 방공
있다. 기반 시설 공정은 공공기관이나 사기업에 의해 이루어지는 물 처리 와 분배, 폐수 수거 / 처리, 기름 / 가스 파이프라인, 송전 및 배전, 풍력발전소, 방공 및 민방위 시스템, 대규모 통신 시스템 등에 필요한 공정을 의미한다. 설비 공정은 역시 공공기관이나 사기업에 의해 이루어지는 건축, 공항, 조선, 우주정거장 사업 등에 사용되는 작업공정을 의미한다. 여기서는 공조 설비, 진입로, 에너지 소모 등을 감시하고 제어한다. 목차 1 구성 요소 2 감시와 제어의 차이 3 시스템 개념도 4 인간 - 기계 인터페이스 5 하드웨어 솔루션 5. 1 원격 단말 장치 5. 2 관제 스테이션 5. 2. 1 운전 철학 5. 3 통신 환경 및 방법 6 스카다의 동작구조 6. 1 1세대 : " 모놀리식 " 6. 2 2세대 : " 분산처리 " 6. 3 3세대 : " 네트워크 "
예처럼 보안의 중요성이 증가함에 따라, 위성 통신을 사용하는 경우도 늘어나고 있다. 이 경우의 장점은 독립적인 통신 기반시설을 갖출 수 있다는 것, ( 즉 공중 전화망을 이용하지 않음 ) 자체적인 암호화 기법을 사용할 수 있다는 것, 신뢰성과 가용성을 스카다 시스템 운용자가 원하는 만큼 갖출 수 있다는 것이다. 과거 일반 소비자 등급의 초소형 위성 기지국을 이용한 시도는 결과가 좋지 않았다. 최근의 캐리어 등급 ( 영어 : Carrier - grade ) 을 만족하는 시스템은 스카다가 필요로 하는 수준의 성능을 제공하고 있다. [ 1 ] RTU 및 기타 자동 제어 장치들은 상호 운용 가능성에 대한 산업 표준의 시대가 도래하기 전에 개발되었다. 이때문에 개발자와 관리자들은 수많은 제어 프로토콜을 만들어내게 되었다. 대형
적인 명령을 내린다. 원격 단말기 ( 영어 : Remote Terminal Unit, RTU ) : 공정에 설치된 센서와 직접 연결되며, 여기서 나오는 신호를 컴퓨터가 인식할 수 있는 디지털 데이터로 상호 변환하고, 그 데이터를 감시 시스템에 전달한다. 프로그래머블 로직 컨트롤러 ( 영어 : Programmable Logic Controller, PLC ) : 실제 현장에 배치되는 기기로서, 특정 용도를 위해 설계된 원격 단말기 ( RTU ) 보다 경제적이고 다목적으로 사용이 가능하다. 통신 시설 : 제어 시스템, 원격 단말기 등 멀리 떨어져 있는 요소들이 서로 통신할 수 있도록 해준다. 다양한 공정과 분석적인 기기 장치 감시와 제어의 차이 [ 편집 ] 스카다 시스템과 분산 제어 시스템 ( 영어 : Distributed Control System, DCS ) 을 혼동하는 경우가 있다. 일반적으로,
스카다 시스템에 문제가 발생하면 그것을 해결하기 위해 정직원으로 고용될 것을 기대했기 때문이었다. 스카다 및 제어 상품의 공급자들은 시스템에 대한 허가받지 않은 접근으로 인해 발생할 위험에 대해, 전문화된 산업용 방화벽이나 가상 사설망과 같은 대응책을 마련하기 시작했다. 이 기술들은 TCP / IP기반 스카다 네트워크는 물론, 스카다가 감시하고 기록하는 외부 장비에도 대응한다. [ 6 ] 또한, ISA 보안 준수 협회 ( 영어 : ISA Security Compliance Institute, ISCI ) 를 통해 2009년부터 스카다 시스템의 보안 문제 검증을 공식화하려는 시도가 이루어지고 있다. 스카다 시스템의 취약성 문제가 떠오르자, 보안 전문가들에 의해 상용 스카다 제품들에 대한 취약성 검증이 시도되었으며, 좀더 일반적인 스카다 공격 기술이 보안 커뮤니티
Networking, SONET / SDH ) 도 철도나 발전소처럼 대규모의 시스템에 많이 사용되었다. 스카다 시스템의 원격 관리나 감시 기능을 원격측정법의 일종으로 보기도 한다. 일부 유저들은 스카다 데이터를 미리 구축해놓은 사내망을 통해 전송하거나, 다른 응용 프로그램과 해당 망을 공유하기도 한다. 과거의 저속망에 적합한 프로토콜이 여전히 남아있는 경우도 있다. 스카다 시스템에 사용되는 프로토콜은 가볍게 동작할 수 있는 형태로 설계된다. 마스터 스테이션이 RTU의 데이터를 주기적으로 검사하려 할 때에만 정보를 전송하는 경우가 많다. 널리 사용되는 구형 프로토콜로는 모드버스 RTU, RP - 570, 프로피버스 ( 영어 : Profibus ), 코니텔 ( 영어 : Conitel ) 등이 있다. 이
감시와 제어의 차이 [ 편집 ] 스카다 시스템과 분산 제어 시스템 ( 영어 : Distributed Control System, DCS ) 을 혼동하는 경우가 있다. 일반적으로, 스카다 시스템은 작업 공정을 조직화하는 쪽이며, 실시간으로 공정을 제어하지는 않는다. 하지만, 통신 기술의 발달로 인해 거리상의 제약이 적고 안정적이며 레이턴시가 적고 속도도 빠른 통신이 가능해짐에 따라 실시간 제어에 관한 논의는 다소 모호한 상태가 되었다. 즉, 스카다와 DCS의 차이점으로 언급되던 것들도 대부분 시스템 분류에 따른 의미상의 차이만 남게 되었으며, 실질적인 차이는 무시할 수 있을 정도이다. 통신 기술의 발달 덕분에, 두 시스템간의 차이는 사실상 사라지게 될 것이다. 정리하자면, DCS는 공정 기반이지만, SCADA는
스카다 시스템의 취약성 문제가 떠오르자, 보안 전문가들에 의해 상용 스카다 제품들에 대한 취약성 검증이 시도되었으며, 좀더 일반적인 스카다 공격 기술이 보안 커뮤니티에 제공되었다. [ 7 ] [ 8 ] 전기와 가스 분야의 스카다 시스템에서는, 유무선 직렬 통신을 기반으로 한 대규모 현장의 보안 취약성을 범프 인 더 와이어 ( 영어 : Bump in the Wire, BITW ) 기술을 통해 해결하려는 시도가 이루어지고 있으며, 이것은 기존의 노드를 전부 교체하는 대신, 인증 시스템 및 고급 암호화 표준을 도입하는 방식으로 이루어지고 있다. [ 9 ] 2010년 6월, 벨라루스의 바이러스 백신 제조업체인 VirusBlokAda에서 스카다 시스템 ( 지멘스 WinCC / PCS7 ) 을 공격하는 악성 프로그램을 최초로 진단하였다고 발표했
프로토콜은 폐쇄적인 구조였기 때문에 개발자와 해커 정도를 제외하면 스카다 시스템에 대한 보안을 강화하는 방법을 알기가 어려웠다. 미국의 경우 당시의 양당은 보안 문제 자체를 알리지 않는 방식으로 보안을 유지하려 했기 때문에, 스카다 시스템의 보안 능력은 마치 이미 대비가 되어있기라도 한 것처럼 과대평가되었다. 3세대 : " 네트워크 " [ 편집 ] 표준 프로토콜이 사용되고 많은 수의 스카다 시스템이 인터넷으로 접근 가능하기에, 네트워크를 통한 원격 공격에 잠재적으로 취약하다고 할 수 있다. 반면에, 표준 프로토콜 및 보안 기술을 사용한다는 것은 표준화된 보안 강화 기술들이 스카다 시스템에도 적용될 수 있음을 의미하기도 한다. 물론 여기에는 이 시스템들이 주기적으로 유지보수 및 업데이트를 받아야 한다는 전제가 있다. 보안 문제 [ 편집 ] 폐쇄
다. 경보 표시기의 예로는 사이렌, 팝업 창, 화면상의 특정 영역의 색변화나 깜빡임 등이 있으며, 어떤 형태이든 목적은 운영자가 경보 발생 사실을 효과적으로 인지하고 대응 작업을 할 수 있게 돕는 것이다. 따라서 스카다 시스템을 설계할 때에는 짧은 시간에 많은 경보를 발생시킬 경우 중첩된 경보가 무시되는 일이 발생하지 않도록 주의해야 한다. 또한, 스카다 시스템에서는 " 경보 " ( Alarm ) 라는 단어는 문맥에 따라 경보 포인트 ( 태그 ), 경보 표시기, 경보 이벤트 등의 여러 가지 의미로 사용되기 때문에 혼동할 여지가 있으므로 역시 주의할 필요가 있다. 하드웨어 솔루션 [ 편집 ] 스카다 솔루션은 분산 제어 시스템 ( 영어 : Distributed Control System, DCS ) 을 하위 구성요소로 포함하고 있는 경우도 있다.
스카다 또는 감시 제어 및 데이터 취득(영어: Supervisory Control And Data Acquisition, SCADA)은 일반적으로 산업 제어 시스템(영어: Industrial Control Systems, ICS), 즉 다음과 같은 산업 공정/기반 시설/설비를 바탕으로 한 작업공정을 감시하고 제어하는 컴퓨터 시스템을 말한다. 산업 공정은제조, 생산,발전, 가공, 제련과정 등에 필요한 작업 절차를 의미하며, 연속/집단/반복/분산 방식으로 운용될 수 있다. 기반 시설 공정은 공공기관이나 사기업에 의해 이루어지는 물 처리와 분배, 폐수 수거/처리, 기름/가스 파이프라인, 송전 및 배전, 풍력발전소, 방공 및민방위 시스템, 대규모 통신 시스템 등에 필요한 공정을 의미한다. 설비 공정은 역시 공공기관이나 사기업에 의해 이루어지는 건축, 공항, 조선, 우주정거장 사업 등에 사용되는 작업공정을 의미한다. 여기서는 공조 설비, 진입로, 에너지 소모 등을 감시하고 제어한다.