패킷캡처 파일이 있다는 이유로 네트워크 전체를 완전하게 기록했다고 보지 않습니다. 토폴로지·대상 포트·수신/송신 방향·모니터 포트·속도·오버서브스크립션·필터·시각을 기록하고, 불량 프레임이나 특정 제어 트래픽이 미러되지 않을 수 있는 장비별 한계를 표시합니다.
현장에서 보이는 문제
- 장애가 재현됐지만 어느 스위치·포트·방향을 캡처했는지 남지 않아 해석할 수 없다.
- 여러 고속 포트를 저속 모니터 포트 하나로 미러해 손실된 패킷을 실제 통신누락으로 오판한다.
- 모니터 포트를 정상 스위칭에도 사용해 분석 PC가 OT 통신에 영향을 줄 수 있다.
- 캡처 시각과 PLC·HMI·스위치 로그 시각이 달라 같은 장애 사건을 연결하지 못한다.
작업 전 수집 데이터
- 현재 토폴로지·스위치 모델·펌웨어·관리 IP·VLAN·링·포트 역할
- 장애 단말·프로토콜·연결·예상주기·정상 기준선·실패시각·영향설비
- 미러 소스 포트·수신/송신/양방향·대상 VLAN과 모니터 포트 설정
- 소스·모니터 포트 속도·duplex·대역폭·여러 포트 미러·드롭 가능성
- 모니터 barrier·격리·분석 PC 주소·NIC 오프로딩·캡처 도구·버전
- 캡처 시작/종료·시간대·NTP·파일명·크기·해시·필터·링버퍼
- 스위치 포트 오류·드롭·링크·MAC·SNMP·시스템로그와 PLC/HMI 사건로그
즉시 작업중단 조건
- 스위치 설정 백업·관리 승인·롤백 없이 운영망의 포트 구성을 변경하려 한다.
- 링포트·관리포트·중요 uplink를 모니터 포트로 전환해 가용성을 해칠 수 있다.
- 분석 PC가 OT 망에 프레임을 전송하거나 외부망·동기화·업데이트에 연결돼 있다.
- 캡처에 계정·공정·레시피·개인정보·보안정보가 포함될 수 있는데 보관권한이 없다.
- 미러 속도·방향·손실 한계를 확인하지 않고 캡처 부재를 사건 부재로 결론낸다.
- STP·MRP·VLAN·QoS·보안 설정의 변경 영향을 검토할 네트워크 책임자가 없다.
구역을 안전한 상태로 통제하고 증거를 보존한 뒤 책임자에게 범위와 조사계획을 다시 승인받습니다.
현장 기록표
수치에는 시각·운전·부하·환경·사용 도구를 붙이고 사실과 추정을 분리합니다.
| 사건·시각 | 소스 포트 | 방향·VLAN | 모니터 포트 | 속도·손실 | 캡처 도구 | 파일·해시 | 스위치 로그 | 해석 한계 | 복구·승인 |
|---|---|---|---|---|---|---|---|---|---|
판정기준과 적용 조건
즉시 중단
안전조건·자격·에너지 통제가 성립하지 않거나 위험징후가 있음
구역 통제·에너지 격리·책임자 보고 후 별도 계획 승인
판정 보류
모델·원본·부하·환경·시각·측정조건 중 핵심자료가 빠짐
설정 변경이나 부품 교체 전에 누락 자료를 다시 수집
계획 조치
같은 조건에서 이상이 반복되고 가설별 증거가 일치함
정확한 모델 문서와 현장 기준으로 변경·보수 범위를 승인
복구 확인
변경 후 정상·비정상·재기동 시험과 인계자료가 모두 확인됨
기준선을 보존하고 재발 감시조건·다음 점검일 지정
필수 데이터가 없거나 비교조건이 다르면 합격이 아니라 판정 보류입니다.
6단계 측정·판단 절차
- 범위와 안전조건 고정대상 설비·운전상태·작업허가·LOTO·중단조건과 승인자를 먼저 정합니다.
- 변경 전 원본 보존설정·로그·사진·파일·측정조건을 같은 사건 ID와 시각으로 저장합니다.
- 조건을 붙여 측정수치만 적지 않고 부하·환경·모델·계측기·위치·시각을 함께 기록합니다.
- 가설별 증거 분리전원·배선·설정·통신·기계·공정 등 가능한 원인을 한 번에 하나씩 비교합니다.
- 승인된 변경과 시험변경값·예상결과·롤백 조건을 승인한 뒤 정상·비정상·재기동 조건을 시험합니다.
- 결과·미결함 인계변경 전후 자료, 최종 설정, 시험결과, 미검증 항목, 다음 감시조건을 넘깁니다.
고급 기술검토 포인트
현장 적용 전 정확한 장비·회로·공정과 최신 법령·표준·제조사 문서를 기준으로 책임 기술자가 검토합니다.
판정기준 적용조건
- 정확한 모델·펌웨어·구성
- 부하·운전·환경·시각·계측조건
- 법령·표준·현장 절차의 적용 범위
전문 검토
- 전원·배선·설정·통신·기계·공정의 상호작용
- 안전·품질·생산·데이터 무결성 영향
- 임시 우회와 영구 원인조치의 구분
데이터 품질
- 변경 전후 원본·버전·해시·시각
- 사실·추정·권고·미검증 분리
- 시험마다 변경 변수 한 개씩 기록
외부 업체에 넘길 최소 자료
완료 후 받아야 할 결과물
- 현재 토폴로지·스위치 모델·펌웨어·관리 IP·VLAN·링·포트 역할
- 장애 단말·프로토콜·연결·예상주기·정상 기준선·실패시각·영향설비
- 미러 소스 포트·수신/송신/양방향·대상 VLAN과 모니터 포트 설정
- 소스·모니터 포트 속도·duplex·대역폭·여러 포트 미러·드롭 가능성
- 모니터 barrier·격리·분석 PC 주소·NIC 오프로딩·캡처 도구·버전
- 캡처 시작/종료·시간대·NTP·파일명·크기·해시·필터·링버퍼
- 원인가설별 시험 결과와 배제 근거
- 변경·교체·조정 항목과 이전/최종 값
- 정상·비정상·재기동 시험 원본
- 개정 도면·설정·백업·사진·로그
- 미결함·롤백 상태·다음 점검일
최종 승인 기록
| 구분 | 결과 | 미결함·제한 | 이름·확인 | 시각 |
|---|---|---|---|---|
| 작업책임자 | 완료 / 보류 | |||
| 기술검토 | 적합 / 보완 / 중단 | |||
| 생산·안전·품질 | 승인 / 보류 |
공식 근거
- Siemens SCALANCE X-300/X-400 Configuration Manual — 포트미러링 구성, 모니터 barrier, 속도차 손실과 1:1 트래픽 재현 한계
- Rockwell Automation Stratix 2500 User Manual — 소스·목적 포트 설정, 전용 모니터 포트와 제어트래픽 필터 한계
공식 자료 확인일: 2026-07-21. 현장 적용 전 링크·개정·모델 범위를 다시 확인합니다.