한 줄 요약
글로벌 산업 자동화·Industry 4.0·SCADA·PLC·DCS·HMI·MES·ERP·디지털 트윈·OT 사이버 보안 산업은 2024년 약 2,500억 달러에서 2030년 5,200억 달러로 연 13% 폭증·Industry 4.0 + AI·디지털 트윈·5G·6G·IoT (Industrial Internet of Things·IIoT)·Edge Computing·생성형 AI·휴머노이드·자율 공장 (Lights-out Factory)·Reshoring 트렌드. IEC 61131-3 (PLC Programming Languages·Ladder·Function Block·Structured Text)·IEC 62264 (ISA-95·Enterprise-Control Integration)·IEC 62443 (Industrial Automation Systems Security)·IEC 61508·61511 (Functional Safety·SIL)·OPC UA (Open Platform Communications Unified Architecture)·MTConnect (CNC·기계)·NAMUR (화학·정유)·ISO 22301 (Business Continuity)·EU NIS2·EU CRA (Cyber Resilience Act·2024)·미국 CISA·KISA·SBTi가 산업 전반에 직접 영향을 미친다. 본 가이드는 삼성SDS·LG CNS·SK C&C·포스코ICT (구 포스코ICT·POSCO DX)·현대오토에버·KT DS·롯데정보통신·신세계I&C·CJ올리브네트웍스·LS일렉트릭·LS Mtron·동원시스템즈·로엔지니어링 등 한국 산업 자동화·IT·디지털 기업이 Siemens Digital Industries·Rockwell Automation·Schneider Electric·Honeywell·ABB·Emerson Process Management·Yokogawa·Mitsubishi Electric·OMRON·Bosch Rexroth·Beckhoff·Phoenix Contact·Pilz·Endress+Hauser·Krohne·Vega·SAP·Oracle·Dassault Systèmes·PTC·AVEVA·Autodesk·Hexagon 글로벌 사례를 참고해 5단계로 적용할 수 있는 실무 로드맵을 제공한다.
산업 개요 — 시장·플레이어·규제 환경
산업 자동화·Industry 4.0 산업은 크게 7개 카테고리로 구분된다.
- PLC·DCS·SCADA (Process Automation)·시장 점유율 22%·산업 자동화 핵심
- HMI·SCADA·Visualization·시장 점유율 12%·운영자 인터페이스
- MES (Manufacturing Execution System)·시장 점유율 14%·생산 실행
- ERP (Enterprise Resource Planning)·시장 점유율 18%·기업 자원 관리
- 디지털 트윈·시뮬레이션·CAD·CAM·CAE·PLM·시장 점유율 12%
- OT 사이버 보안·산업 IoT·시장 점유율 10%
- 로봇·드라이브·서보·인버터·VFD·시장 점유율 12%
글로벌 산업 자동화 Top 25 (2024 매출):
- Siemens (Digital Industries·Smart Infrastructure) (독일·€78.0B·세계 1위·MindSphere·Xcelerator·SIMATIC·SINUMERIK·SINAMICS·SIRIUS·SIMOTION)
- Schneider Electric (프랑스·€36.0B·EcoStruxure·Modicon·M580·M340·Premium·Quantum·Lexium·Altivar·Sepam·PowerLogic)
- ABB (스위스·$32.2B·Ability·800xA·System 800·System 200·System 600·Aspect·AC500·CP600)
- Honeywell (Honeywell Connected Enterprise·Honeywell Forge) (미국·$36.7B·Experion PKS·HC900·SafetyManager·Honeywell Process Solutions·BlackHat)
- Rockwell Automation (미국·$9.1B·ControlLogix·CompactLogix·Allen-Bradley·FactoryTalk·Studio 5000·PartnerNetwork)
- Emerson Electric (Emerson Process Management·DeltaV·Ovation·AspenTech) (미국·$15.2B·세계 1위 정유·화학·DeltaV·Ovation·Fisher·Rosemount·Bristol·AspenTech)
- Mitsubishi Electric Automation (일본·¥5.3T 그룹·MELSEC·iQ-R·iQ-F·Q·QnA·A·GOT·MELSERVO·FREQROL)
- Yokogawa Electric (일본·¥520B·CENTUM VP·ProSafe-RS·Exaquantum·Exaopc·STARDOM)
- OMRON (Industrial Automation) (일본·¥800B·NX·NJ·CJ·CP·CV·HMI·Sysmac·Sensor·자동차·반도체)
- Bosch Rexroth (독일·€7.5B·IndraLogic·IndraDrive·IndraControl·MTpro·MTX·MotionLogic·MotionControl)
- Beckhoff Automation (독일·€1.5B·TwinCAT·EtherCAT·CX·EL·Embedded·Servo·Industrial PC)
- Phoenix Contact (독일·€3.5B·PLCnext·Inline·Quint·Trio·Mini·DIN·전력·통신·산업 IO)
- Pilz Automation Safety (독일·€450M·PSS·PNOZ·PMC·PIT·Safety PLC·Functional Safety·SIL 3)
- Endress+Hauser (스위스·CHF 3.7B·계측·센서·정유·화학·식품)
- Krohne (독일·€700M·계측·유량계·압력·온도)
- Vega Grieshaber (독일·€600M·계측·레이더·압력·수위)
- SAP (독일·€34.2B·세계 1위 ERP·S/4HANA·SAP Cloud·SAP Manufacturing·SAP Digital Supply Chain)
- Oracle (미국·$53.0B·Oracle Cloud·Oracle Manufacturing·Oracle Supply Chain Management·NetSuite)
- Dassault Systèmes (프랑스·€6.0B·CATIA·SOLIDWORKS·SIMULIA·DELMIA·ENOVIA·3DEXPERIENCE Platform)
- PTC (Parametric Technology Corporation) (미국·$2.4B·Creo·Windchill·Vuforia·ThingWorx·Onshape·Codebeamer·Servigistics)
- AVEVA Group (Schneider Electric 인수 2023) (영국·£1.4B·OASyS·Wonderware·System Platform·Insight·Manufacturing Operations·Asset Information Management·Enterprise Asset Management)
- Autodesk (미국·$5.5B·AutoCAD·Inventor·Fusion 360·BIM 360·Revit·Plant 3D·Vault·Powermill·Powermark·Powermachining)
- Hexagon AB (스웨덴·€5.4B·계측·CAD·CAM·CAE·디지털 솔루션·Manufacturing Intelligence·Mining Solutions)
- GE Vernova (구 GE Digital·Predix·Proficy·Plant Applications) (미국·$33B·Predix·Proficy·Plant Applications·Asset Performance Management·Operations Performance Management)
- Microsoft Industrial Cloud·AWS Industrial·Google Cloud Manufacturing·IBM Maximo·Salesforce Manufacturing Cloud (클라우드·산업 솔루션)
한국 산업 자동화·IT 시스템 통합사 Top 15 (2024 매출):
- 삼성SDS (Samsung SDS) (₩14T·한국 1위 IT SI·삼성 그룹·Nexledger·Blockchain·Brightics AI·Brity·CELLO·EAI·MES·SCADA)
- LG CNS (LG CNS) (₩5T·한국 2위 IT SI·LG 그룹·DAP (Data and Analytics Platform)·Cuba 4.0·Smart Factory·SCM)
- SK C&C (SK C&C·SK 그룹 IT 자회사) (₩4T·한국 3위·Hadoop·DT·Smart Factory·차이나·말레이시아·인도네시아 확장)
- 포스코ICT (POSCO ICT → POSCO DX·2023 사명 변경) (₩1.5T·POSCO 그룹·제철·제강·물류·로봇·Smart Factory·디지털 트윈)
- 현대오토에버 (Hyundai AutoEver·현대차 그룹) (₩2.5T·현대차·기아·모비스 IT·MES·ERP·Connected Car·Mobility)
- KT DS (KT Digital Solutions·구 KT DS) (₩600B·통신·클라우드·Smart Factory)
- 롯데정보통신 (Lotte Information Communication) (₩1.0T·롯데 그룹 IT·유통·물류·Smart Factory)
- 신세계I&C (Shinsegae I&C·구 신세계 정보통신) (₩600B·신세계 그룹·이마트·SSG·CJ4DX·Smart Retail)
- CJ올리브네트웍스 (CJ Olive Networks·구 CJ시스템즈) (₩600B·CJ 그룹·CJ제일제당·CJ대한통운·Smart Factory)
- LS일렉트릭 (LS Electric) (₩4T·산업 모터·인버터·VFD·PLC·HMI·MES·SCADA·Smart Factory)
- LS Mtron (₩600B·기계·운반·금형·Smart Factory)
- 동원시스템즈 (Dongwon Systems·구 동원Inc.) (₩400B·동원 그룹·식음료·Smart Factory)
- 로엔지니어링 (Robe Engineering) (₩20B·산업 자동화·로봇·Smart Factory)
- HD현대오일뱅크·HD현대인프라코어 (HD Hyundai Industrial Engineering) (자체 Smart Factory·디지털)
- 현대중공업·삼성중공업·한화오션·STX (조선)·SK하이닉스·삼성전자·LG디스플레이 (자체 Smart Factory·MES·Fab Automation·OHV·OHT)
한국 산업 자동화 통계 (2024):
- 국내 시장 30조원 (SCADA·PLC 8조·MES·ERP 12조·디지털 트윈·CAD·CAE 4조·OT 사이버 보안 2조·로봇·드라이브 4조)
- 수출 60억 달러 (Smart Factory·MES·디지털 트윈)
- 수입 80억 달러 (Siemens·Rockwell·Schneider·Honeywell·ABB·Emerson·Yokogawa·SAP·Oracle·Dassault·PTC·AVEVA·Autodesk·Hexagon)
- Smart Factory 도입 약 30,000개 사업장 (2024)·정부 「3만 5천 개 Smart Factory 보급」 목표
규제 환경의 핵심:
- IEC 61131-3 (Programming Languages for PLC)·5개 언어 (Ladder·Function Block·Structured Text·Instruction List·Sequential Function Chart)
- IEC 62264 (ISA-95·Enterprise-Control Integration)·Level 0 (Process)·Level 1 (Sensors)·Level 2 (PLC/SCADA)·Level 3 (MES)·Level 4 (ERP)·Level 5 (Cloud)
- IEC 62443 (Industrial Automation and Control Systems Security)·OT 사이버 보안·1·2·3·4 (Component·System·Service Provider·Asset Owner)·SL 1·2·3·4
- IEC 61508·61511 (Functional Safety)·SIL 1·2·3·4·SIS (Safety Instrumented System)
- IEC 61784 (Industrial Communication Networks)·필드버스
- IEC 62541 (OPC UA·Open Platform Communications Unified Architecture)·산업 통신 표준
- MTConnect (ANSI/MTC1.4·2022)·CNC·기계·데이터 표준
- NAMUR (Normen-Arbeitsgemeinschaft für Mess- und Regeltechnik·1949·독일)·화학·정유·자동화 워크그룹
- ANSI/ISA S5.1·S5.2·S5.3·S5.4·S5.5 (Symbols·P&ID)·ANSI/ISA S88 (Batch Control)·S95 (Enterprise-Control)·S99 (Cybersecurity)·S100 (Wireless)·미국 ISA
- NIST SP 800-82·800-53·SP 800-171·CSF (Cybersecurity Framework)·미국 NIST OT 보안
- CISA (Cybersecurity and Infrastructure Security Agency·미국)·OT 사이버 보안
- EU NIS2 (Network and Information Security·2022·2024 적용)·중요 인프라 사이버 보안
- EU CRA (Cyber Resilience Act·2024.10·2027 발효)·디지털 제품 사이버 보안
- EU RED (Radio Equipment Directive·2024.8)·무선 장비 사이버 보안
- EU CER (Critical Entities Resilience·2022·2024 적용)·중요 인프라 회복력
- EU NIS2 + CRA + CER + RED 통합·EU 사이버 보안 패키지
- 한국 KISA (Korea Internet & Security Agency)·정보보호산업법·중요 정보 통신기반 보호법·산자부 KEMC·KOSHA·한국 사이버 보안
- 한국 ISMS-P (Information Security Management System-Personal Information)·KISA·정보 보호 인증
- 한국 K-ICS (Korea-Industrial Control Systems Security)·KISA·산업 제어 시스템 보안
- ISO/IEC 27001·27002·27017·27018·27701·정보 보안 경영 시스템·클라우드·개인정보
- ISO 22301 (Business Continuity Management)·22320 (Emergency Management)·BCP·DR
- ISO 9001 (Quality)·14001 (Environmental)·45001 (OHSAS)·50001 (Energy)·통합 경영
- CMMI·SPICE·Automotive SPICE·ISO 26262 (Functional Safety·자동차)·ISO 21434 (Cybersecurity·자동차)·기능 안전·사이버 보안
- VDI/VDE 3683·VDMA·DKE·DIN·독일 산업 표준
- ISO/IEC 30141 (IoT Reference Architecture)·30142 (IoT Service Reference Architecture)·IoT
- Industry 4.0 + RAMI 4.0 (Reference Architectural Model)·Smart Manufacturing System (NIST)·중국 China Manufacturing 2025·일본 Connected Industries·한국 Smart Manufacturing·국가 전략
- CIGRE·IEC TC 65 (Industrial Process Measurement·Control·Automation)·ISA·ASCII·ASCII·EU ECSO·EU ENISA 협회
산업 트렌드 — Industry 4.0·디지털 트윈·OT 보안
트렌드 1. Industry 4.0·Industry 5.0·자율 공장
Industry 4.0 (독일·2011·디지털·IoT·AI·자동화)·Industry 5.0 (인간 + 기계 + 지속가능·EU·2021)·중국 China Manufacturing 2025·일본 Connected Industries·미국 SMLC (Smart Manufacturing Leadership Coalition)·한국 Smart Factory. 자율 공장 (Lights-out Factory)·24/7 무인·FANUC·Tesla·Samsung·LG·POSCO·HD현대·BMW.
트렌드 2. 디지털 트윈·시뮬레이션·메타버스 공장
디지털 트윈 (Digital Twin)·물리적 자산의 가상 복제·실시간 동기화·시뮬레이션·예지 정비. NVIDIA Omniverse·Siemens NX·Dassault 3DEXPERIENCE·PTC Creo·Autodesk Fusion 360·Hexagon HxGN·Bentley·AVEVA. 메타버스 공장 (Metaverse Factory)·BMW iFactory·Tesla Gigafactory·Samsung·LG·Hyundai·POSCO·HD현대.
트렌드 3. OT 사이버 보안·NIS2·CRA·CISA
산업 제어 시스템 (ICS·OT) 사이버 공격 폭증·2017 NotPetya·Maersk $300M 손실·2017 Triton (사우디 정유·SIS 공격)·2020 SolarWinds·2021 Colonial Pipeline (송유관·$5M 몸값·미국 동부 연료 대란)·2022 우크라이나 발전소·2023 미국 물 처리장. EU NIS2 (2024)·EU CRA (2027)·미국 CISA·NIST CSF·IEC 62443·KISA K-ICS.
트렌드 4. AI·생성형 AI·산업 적용
NVIDIA Isaac·Omniverse·OpenAI·Google Vertex AI·Microsoft Copilot·Anthropic Claude·LLaMA·산업 적용 (제조 예지 정비·품질 검사·로봇 자동화·디지털 트윈)·삼성·LG·POSCO·HD현대·Hyundai·SK 적용 확대.
트렌드 5. 5G·6G·Private Network·Edge Computing
산업 전용 5G (Private 5G·Industrial 5G)·6G·Edge Computing·실시간 통신·낮은 지연 (Low-Latency)·자율주행·로봇·디지털 트윈. Ericsson·Nokia·Samsung Networks·NEC·Huawei·ZTE·삼성 SDS·LG U+·KT·SKT·POSCO Mobile·BMW·Audi·Volvo·Tesla.
트렌드 6. Reshoring·미국 IRA·CHIPS
미국 IRA·CHIPS Act·중국·동남아 제조업 미국·EU·일본·한국 회귀. 임금 상승·로봇 자동화·Smart Factory 가속화. Tesla 기가팩토리·TSMC 애리조나·Samsung 텍사스·SK on 켄터키·LG에너지솔루션 미시간·Hyundai 조지아·BMW·VW·Mercedes·Toyota·Honda 미국 공장 자동화.
트렌드 7. ESG·CBAM·디지털 추적
EU CBAM (2026)·CO2 추적·디지털 제품 여권 (DPP·2026~2030)·공급망 투명성·블록체인·IBM Food Trust·Provenance·OpenSC·삼성·LG·POSCO·HD현대 디지털 추적 시스템.
5단계 로드맵 — Stage 1·2·3·4·5
Stage 1 — 진단 (2~3개월)
목적: 현재 Smart Factory·MES·ERP·SCADA·PLC·DCS·HMI·디지털 트윈·OT 사이버 보안 현황을 진단해 글로벌 규제 갭을 파악한다.
작업 항목:
- Smart Factory 수준 평가·IMS (Industry Maturity Score)·1·2·3·4·5·Industry 4.0·5.0
- PLC·SCADA·MES·ERP·DCS·HMI 인증 현황·IEC 61131-3·62264 (ISA-95)·62443·61508·61511·OPC UA·MTConnect·NAMUR·SAP·Oracle·Dassault·PTC·AVEVA
- OT 사이버 보안 평가·IEC 62443·NIS2·CRA·CISA·NIST CSF·SP 800-82·SL 1·2·3·4
- 디지털 트윈 평가·NVIDIA Omniverse·Siemens NX·Dassault 3DEXPERIENCE·PTC·Autodesk·Hexagon·Bentley·AVEVA
- AI·5G·Edge Computing 평가·Private 5G·NVIDIA·OpenAI·Google·Microsoft·Anthropic
- REACH·SVHC·RoHS·WEEE 적합 평가·EU·미국·한국
- 공급망 매핑·하드웨어 (PLC·HMI·드라이브·서보)·소프트웨어 (SAP·Oracle·Dassault·PTC·AVEVA)·1차·2차·3차
- 인권·노동·아동노동 추적·중국·인도·동남아 1차·2차·3차
산출물: 진단 보고서 80~120p·IMS Score·규제 갭 매트릭스·OT 사이버 보안 SL Score·우선 개선 항목 Top 30.
Stage 2 — 전략 수립 (2~3개월)
목적: 진단 결과를 바탕으로 단기·중기·장기 ESG·인증·Smart Factory·디지털 트윈·OT 사이버 보안 목표를 설정하고 투자 예산을 확보한다.
작업 항목:
- 2030 목표 설정·예: 100% IEC 61131-3·62264 (ISA-95)·62443·61508·61511·OPC UA·MTConnect 적합·OT SL 3 이상·디지털 트윈 도입·100% AI·5G·Edge·EU NIS2·CRA 적합
- 2050 100% Net Zero·100% 자율 공장 목표
- SBTi Net-Zero 로드맵·Scope 1·2·3·하드웨어·소프트웨어·운송·사용·폐기
- EU CSRD·CSDDD·NIS2·CRA·CER·RED·CBAM 대응·이중 중대성·인권 실사·공급망 due diligence
- CDP A List 도전·Siemens·Schneider·ABB·Honeywell·Rockwell·SAP·Oracle·Dassault A List
- 자체 표준 수립·IEC + ISA-95 + 62443 + ISO 27001 + 22301 + 9001 + 14001 + 45001 + 50001 + RAMI 4.0 합집합
- 공급망 행동 강령·강제노동·아동노동·임금·근로시간·안전·환경·사이버 보안
- 인증 로드맵 수립·IEC·ISA·ISO/IEC 27001·22301·NIS2·CRA·CER·RED·SBTi
- 투자 예산 확보·R&D (디지털 트윈·AI·5G·Edge)·테스트·시설·인증·OT 사이버 보안·디지털
산출물: 전략 보고서 100~150p·KPI 80개·중장기 투자 계획서·이사회·B2B 고객사 (제조·정유·화학·반도체·자동차) 공유.
Stage 3 — 실행 (24~36개월)
목적: 우선순위 공장·시스템·공급망부터 실제 개선·전환·인증·디지털 트윈·OT 사이버 보안을 실행한다.
작업 항목:
- Smart Factory 구축·MES·ERP·SCADA·PLC·DCS·HMI 도입·Siemens·Rockwell·Schneider·Honeywell·ABB·Emerson·Yokogawa·OMRON·Mitsubishi·SAP·Oracle·삼성SDS·LG CNS·SK C&C·포스코ICT (POSCO DX)·현대오토에버
- 디지털 트윈 구축·NVIDIA Omniverse·Siemens NX·Dassault 3DEXPERIENCE·PTC·Autodesk·Hexagon·Bentley·AVEVA
- AI·생성형 AI 통합·NVIDIA Isaac·OpenAI·Google·Microsoft·Anthropic·삼성·LG·POSCO·HD현대 협력
- Private 5G·Edge Computing 구축·Ericsson·Nokia·Samsung Networks·NEC·KT·LG U+·SKT·POSCO Mobile
- OT 사이버 보안 IEC 62443 SL 3·NIS2·CRA 적합·Pilz·Siemens·Rockwell·Schneider·Honeywell·CISA·KISA 협력
- EU NIS2·CRA·CER·RED 적합·EU 시장
- 공급사 교육·감사·연 1회·1차·2차·3차·하드웨어·소프트웨어
- 인증 취득·IEC 61131-3·62264·62443·61508·61511·OPC UA·MTConnect·ISO/IEC 27001·22301·9001·14001·45001·50001·SBTi
- B2B 마케팅·제조 (삼성·LG·POSCO·HD현대·Hyundai·SK·BMW·VW·Audi·Mercedes·Tesla·Ford·GM·Toyota·Honda)·정유·화학·반도체·자동차·물류
- 글로벌 마케팅·Hannover Messe·SPS Nuremberg·Automatica Munich·IPC China·Smart Factory Korea·국내 KOFAS
산출물: 실행 보고서 분기별·인증서·시험성적서·이사회 분기 보고.
Stage 4 — 측정 (2~3개월)
목적: 실행 결과를 정량·정성으로 측정해 ESG 보고서·인증 갱신·재무 영향을 평가한다.
작업 항목:
- GRI Industrial·SASB·TCFD·ISSB IFRS S1/S2 보고·온실가스·물·폐기물·인권·다양성·사이버 보안
- EU CSRD ESRS 보고·이중 중대성·E1
E5·S1S4·G1 - CDP A List 도전·EU Taxonomy 보고
- EcoVadis Platinum·Gold 인증·공급망 ESG 점수
- NAMUR·VDMA·ISA·IFR·KISA·KEMC·KSP 회원사 보고
- Smart Factory KPI·IMS Score 향상·OEE (Overall Equipment Effectiveness)·MTTR·MTBF·OT 사이버 보안 SL Score
- 재무 영향 분석·인증으로 인한 글로벌 OEM 자격·디지털 트윈 매출·MES·ERP·OT 사이버 보안 매출
- 고객 만족도·NPS·시장 점유율·OEM 평가
산출물: ESG 보고서 100~150p·CSRD ESRS·CDP·EcoVadis·이사회·OEM 분기 보고.
Stage 5 — 확장·지속 개선 (지속)
목적: 산업 표준·기술·시장 변화에 맞춰 지속적으로 표준 상향·신기술 채택·신시장 진출을 한다.
작업 항목:
- EU NIS2 + CRA + CER + RED 완전 이행·OT 사이버 보안·중요 인프라
- EU CSDDD (2027) 이행·인권 실사
- EU CBAM (2026) 대응·CO2·SBTi
- 신기술 R&D·6G·생성형 AI·휴머노이드·자율 공장·메타버스 공장·Quantum Computing
- 신시장 진출·중동 (UAE·사우디·이집트·카타르)·동남아 (베트남·태국·인도네시아·필리핀·말레이시아)·인도·아프리카·중남미
- K-Smart Factory 글로벌 진출·삼성SDS·LG CNS·SK C&C·포스코ICT·현대오토에버 글로벌
- OT 사이버 보안 시장 선도·NIS2·CRA·CISA·KISA·SL 3·4 인증
- 연구·학계 협력·서울대·KAIST·POSTECH·UNIST·MIT·Stanford·CMU·아헨공대·NVIDIA·OpenAI·Microsoft·Google·Anthropic 협력
산출물: 연간 ESG 보고서·CSRD 의무 보고·지속 개선 계획 (5~10년)·신사업 포트폴리오·해외 합작사 (JV) 보고.
ISA-95·IEC 62264·자동화 피라미드
| 레벨 | 명칭 | 기능 | 시간 | 시스템 |
|---|---|---|---|---|
| Level 0 | Process | 물리적 프로세스 | 실시간 (ms) | 센서·액추에이터 |
| Level 1 | Sensing | 측정·제어 | 실시간 (ms) | 센서·계측기 |
| Level 2 | Control | 자동화·감시 | 1초 이내 | PLC·DCS·SCADA·HMI |
| Level 3 | MES | 제조 실행·생산 계획 | 분·시간 | MES (Wonderware·SAP MII·Honeywell·Siemens) |
| Level 4 | ERP | 기업 자원 관리 | 일·주·월 | ERP (SAP·Oracle·Microsoft·NetSuite) |
| Level 5 | Cloud | 비즈니스 인텔리전스·분석·BI | 월·년 | Cloud·BI·Analytics·AI |
K-제조업 (삼성·LG·POSCO·HD현대·Hyundai·SK) 모든 레벨 통합·디지털 트윈·AI 통합.
IEC 62443·OT 사이버 보안 4단계
| Part | 적용 | SL (Security Level) |
|---|---|---|
| IEC 62443-1 (General) | 일반·용어·개념·시스템 | — |
| IEC 62443-2 (Policies·Procedures) | Asset Owner·운영 | SL 1·2·3·4 |
| IEC 62443-3 (System) | System Integrator·통합 | SL 1·2·3·4 |
| IEC 62443-4 (Component) | Product Supplier·제품 | SL 1·2·3·4 |
SL (Security Level):
- SL 1: Casual/Coincidental Violation (우발적)
- SL 2: Intentional Violation·Simple Means (단순 의도)
- SL 3: Intentional Violation·Sophisticated Means (정교 의도)·일반 산업
- SL 4: Intentional Violation·Sophisticated Means·Extended Resources (Nation-State APT)·국가 인프라
EU NIS2 (2024 적용)·미국 CISA·NIST CSF·한국 KISA K-ICS 모두 IEC 62443 SL 3 이상 권장. K-Smart Factory (삼성·LG·POSCO·HD현대·Hyundai·SK) SL 3 도전.
글로벌 OT 사이버 공격 사례
| 사고 | 연도 | 피해자 | 손실 | 공격 유형 |
|---|---|---|---|---|
| NotPetya | 2017 | Maersk·Merck·FedEx·Mondelez | $10B+ | Wiper·우크라이나 회계 소프트웨어 |
| Triton·Trisis | 2017 | 사우디 정유 | (잠재적 폭발) | SIS (Safety Instrumented System) 공격·러시아 추정 |
| SolarWinds Orion | 2020 | 미국 18,000 조직·정부 | $100B+ | Supply Chain·러시아 SVR (APT29) |
| Colonial Pipeline | 2021 | 미국 송유관·$5M 몸값 | 미국 동부 연료 대란 | Ransomware·DarkSide |
| JBS Foods | 2021 | 세계 1위 육가공·$11M 몸값 | 미국·호주·캐나다 공장 중단 | Ransomware·REvil |
| Kaseya VSA | 2021 | 800+ MSP 고객 | $70M 몸값 | Supply Chain·REvil |
| 우크라이나 발전소 | 2015·2016·2022 | 우크라이나 발전소 | 정전 | Industroyer·Sandworm |
| 미국 물 처리장 (오크데일·플로리다) | 2023 | 플로리다 물 처리 | 수산화나트륨 (양잿물) 농도 조작 시도 | OT 공격 (실패) |
K-Smart Factory (삼성·LG·POSCO·HD현대·Hyundai·SK) OT 사이버 보안 강화 필수.
통합 — 다른 산업과의 연계
산업 자동화·Industry 4.0 산업은 다음 산업과 긴밀히 연계된다:
- 로봇: 두산·한화·현대차 (Boston Dynamics)·LG·삼성·FANUC·ABB·Yaskawa·KUKA·Boston Dynamics·Tesla Optimus — 로봇 ESG 로드맵 참조
- 자동차·EV: 현대·기아·BMW·VW·Audi·Mercedes·Tesla·Ford·GM·Toyota·Honda (Smart Factory·디지털 트윈) — 자동차 ESG 로드맵 참조
- 반도체·디스플레이: TSMC·삼성·SK하이닉스·Intel·삼성디스플레이·LG디스플레이 (Fab Automation·OHV·OHT) — 반도체 ESG 로드맵 참조
- 정유·화학: SK이노베이션·GS칼텍스·현대오일뱅크·한화토탈·ExxonMobil·Shell·BP·TotalEnergies (DCS·SIS·NAMUR) — 정유 ESG 로드맵 참조
- 철강·금속: POSCO·현대제철·동국제강·BHP·Rio Tinto·Vale·ArcelorMittal (제철·압연 자동화) — 철강 ESG 로드맵 참조
- 물류·창고: CJ대한통운·쿠팡·SSG·롯데·신세계·Amazon·DHL·FedEx (창고 자동화·로봇 피킹) — 물류 ESG 로드맵 참조
- 전선·변압기·송배전: LS전선·대한전선·Prysmian·Nexans·Hitachi Energy·Siemens Energy·GE Vernova (전력 자동화) — 전선 ESG 로드맵 참조
- 수소·LNG·CCUS: 두산퓨얼셀·SK E&S·POSCO·Air Liquide·Linde·Air Products·Howden·Atlas Copco (수소·CCUS 자동화) — 수소 ESG 로드맵 참조
- 데이터센터·AI·클라우드: AWS·Google·Microsoft·Naver·KT·SKT·삼성SDS·LG CNS·SK C&C (데이터센터 자동화) — 데이터센터 ESG 로드맵 참조
- 펌프·압축기·밸브·베어링·모터: Sulzer·Flowserve·KSB·Grundfos·Atlas Copco·SKF·Schaeffler·Timken (산업 인프라) — 펌프 ESG 로드맵 참조
결론·다음 단계
산업 자동화·Industry 4.0·SCADA·PLC·DCS·HMI·MES·ERP·디지털 트윈·OT 사이버 보안 산업은 AI·생성형 AI·5G·6G·Edge Computing·Reshoring·노동 부족·CBAM·ESG가 복합적으로 작동하는 차세대 핵심 산업이다. 삼성SDS·LG CNS·SK C&C·포스코ICT (POSCO DX)·현대오토에버·KT DS·롯데정보통신·신세계I&C·CJ올리브네트웍스·LS일렉트릭·LS Mtron·동원시스템즈·로엔지니어링·HD현대·삼성전자·LG디스플레이·POSCO 등 한국 산업 자동화·IT 기업은 Siemens Digital Industries·Rockwell Automation·Schneider Electric·Honeywell·ABB·Emerson Process Management·Yokogawa·Mitsubishi Electric·OMRON·Bosch Rexroth·Beckhoff·Phoenix Contact·Pilz·Endress+Hauser·Krohne·Vega·SAP·Oracle·Dassault Systèmes·PTC·AVEVA·Autodesk·Hexagon·GE Vernova·Microsoft·AWS·Google Cloud·IBM·Salesforce 등 글로벌 사례를 참고해 5단계 로드맵을 도입해야 한다.
핵심 성공 요소:
- IEC 61131-3·62264 (ISA-95)·62443·61508·61511·OPC UA·MTConnect·NAMUR 동시 적합·글로벌 수출 필수
- EU NIS2 + CRA + CER + RED + 미국 CISA + NIST CSF + KISA K-ICS 적합·OT 사이버 보안
- Smart Factory IMS 4·5 + 디지털 트윈 + AI + 5G Private + Edge Computing·차세대 공장
- OT 사이버 보안 SL 3·4·NotPetya·Triton·Colonial Pipeline·JBS Foods 재발 방지
- EU CSRD + CSDDD + CBAM 디지털 추적·DPP·블록체인
- K-Smart Factory 글로벌 진출·삼성SDS·LG CNS·SK C&C·포스코ICT·현대오토에버 미국·EU·중동·동남아
다음 단계로는 ① IEC·ISA-95·OPC UA·MTConnect 동시 적합 컨설팅·② IEC 62443 SL 3·NIS2·CRA 컨설팅·③ 디지털 트윈·AI·5G·Edge 컨설팅·④ K-Smart Factory 글로벌 진출 마케팅·⑤ OT 사이버 보안 시장 진출 컨설팅 전략 수립을 권장한다.
CONTIS은 한국 중소·중견 산업 자동화·Industry 4.0·SCADA·PLC·DCS·HMI·MES·ERP·디지털 트윈·OT 사이버 보안 기업이 EU·미국·중국·일본·중동·동남아·인도 등 글로벌 시장에서 경쟁할 수 있도록 전 단계 컨설팅·인증 지원·공급망 ESG 감사·SBTi 로드맵 수립을 제공한다.