제어설비 자동식별 및 관리 솔루션

ICS Scanner v1.0

상주 시스템 설치 없이 휴대용 노트북 한 대로 독립·분리 네트워크의 자산 식별과 관리를 수행합니다. 신재생·CCTV망 등 상주 설치가 어려운 구간과 시범적용(PoC)에 최적화된 솔루션입니다.

Product Overview

설치 없이, 노트북 한 대로 시작하는 자산 식별

시스템 설치 없이 휴대용 노트북 한 대로 독립·분리 네트워크에 대한 자산 식별 및 관리 기능을 수행합니다. 신재생·CCTV망 등 독립 네트워크 형태이면서 시스템의 상주 설치가 어려운 구간과 시범적용(PoC)에 최적입니다.

네트워크에 포함된 IP 자산 유형에 제약이 없어, 대규모 자산이 연결되어 상시 운영이 부담스러운 OA망에도 일시적으로 운용하여 현재 상황을 파악·모니터링할 수 있습니다.

GS 1등급
ICS Scanner v1.0
Key Strengths

특장점

현장으로 들고 가 바로 쓰는 휴대형 설계로, 상주 설치가 어려운 제어시스템 환경까지 자산 가시성을 확보합니다.

설치 없는 휴대형(Portable) 운용

시스템 상주 설치 없이 휴대용 노트북 한 대로 독립·분리 네트워크의 자산 식별과 관리를 수행합니다. 상주 설치가 어려운 구간과 시범적용(PoC)에 곧바로 투입할 수 있습니다.

제어설비 자동 식별

네트워크에 연결하면 스위치 기준으로 통신을 수집·탐지하여 연결된 자산을 자동 식별합니다. 자산 변경 이력을 함께 관리해 신규·변경·이탈 자산을 추적합니다.

현장 즉시 사용

네트워크에 연결하는 것만으로 현재 상황을 즉시 파악·모니터링합니다. 상시 운영이 부담스러운 구간에도 스위치별로 일시적으로 운용하여 자산 현황을 신속히 진단합니다.

모든 산업제어시스템 적용

IP 자산 유형에 제약이 없어 신재생·CCTV망 등 독립 네트워크부터 대규모 업무망까지 폭넓게 적용됩니다. 다중 프로토콜을 지원하여 다양한 제어설비가 혼재된 환경도 다룹니다.

Key Features

주요 기능 6종

스위치 기준 수집·탐지부터 자산·정책 관리, 이벤트 탐지·분석, PCAP 분석 서비스까지 지원합니다.

스위치 기준 수집 / 탐지스위치별로 수집 대상을 분리하여 데이터를 수집·탐지, 구간별 네트워크 현황 파악
자산관리네트워크에 연결된 자산 자동 식별, 자산 변경 이력으로 신규·변경·이탈 자산 추적
정책 관리IP/Port 정책으로 자산 구분, 승인·미승인 장비 자동 판별
이벤트 탐지다중 프로토콜 지원, 제조사별 프로토콜 특성을 반영한 이벤트 탐지
이벤트 분석장비 간 통신 현황 분석으로 비정상 통신과 예상치 못한 연결 식별
PCAP 분석 서비스별도 수집한 PCAP 파일 업로드 분석, 주소 기준·IP 조건·MAC 등록 등 분석 조건 선택
대규모 장비로 구성된 업무망에도 적용 가능합니다. 3,500 노드 이상 네트워크 운영 이력을 확보했습니다.
Feature Detail

기능 상세

제어시스템 운영 환경에 맞춘 실제 화면으로 주요 기능을 소개합니다. 스위치 기준 수집·탐지부터 자산·정책 관리, 이벤트 탐지·분석, PCAP 분석까지 휴대형 장비 한 대로 처리합니다. 각 화면은 클릭하면 원본 해상도로 확대하여 판독할 수 있습니다.

스위치 기준 수집 진행 화면
01Collect

구간별 현황을 정확히 잡아내는 스위치 기준
수집·탐지

스위치별로 수집 대상을 분리하여 데이터를 수집·탐지합니다. 스위치 기준으로 분석·조회할 수 있어 구간별 네트워크 현황을 정확하게 파악할 수 있습니다.

장비 변경 이력 화면
02Asset

신규·변경·이탈까지 추적하는
자산관리

네트워크에 연결된 자산을 자동 식별하여 관리합니다. 자산 변경 이력을 함께 관리하여 신규·변경·이탈 자산을 추적할 수 있습니다.

IP 정책 관리 화면
03Policy

비인가 장비를 즉시 식별하는
정책 관리

IP/Port 정책으로 자산을 구분하고 승인·미승인 장비를 자동 판별합니다. 정책 기준이 명확해 비인가 장비를 즉시 식별할 수 있습니다.

다중 프로토콜 통신 이력 화면
04Detection

혼재된 제어설비 환경도 정확히 잡는
이벤트 탐지

다중 프로토콜을 지원하며 제조사별 프로토콜 특성을 반영하여 이벤트를 탐지합니다. 다양한 제어설비가 혼재된 환경에서도 정확한 탐지가 가능합니다.

수집 데이터 분석 서비스 화면
05Analysis

비정상 통신을 드러내는
이벤트 분석

장비 간 통신 현황을 분석합니다. 어떤 장비가 어떤 장비와 통신하는지 확인하여 비정상 통신과 예상치 못한 연결을 식별할 수 있습니다.

PCAP 데이터 분석 서비스 화면
06PCAP

원하는 관점으로 들여다보는
PCAP 분석 서비스

별도로 수집한 PCAP 파일을 업로드하여 분석할 수 있습니다. 주소 기준·IP 조건·MAC 등록 등 분석 조건을 선택하여 원하는 관점으로 분석합니다.

Deployment Models

제품 모델

제어설비 자동식별 및 관리 솔루션은 도입 규모에 따른 모델 구분 없이 단일 모델로 공급합니다. 휴대형(Portable) 노트북 단일 구성이며 시스템 상주 설치가 필요하지 않습니다. 납품 이후 유지보수·구독 요금은 「서비스 요금」에서 확인하실 수 있습니다.

단일 모델이므로 서비스 등급은 Basic만 제공하며, 운영서비스(원격지원)와 정기 방문 점검은 제공하지 않습니다.
단일 모델의 표준 공급가는 「구축 방안」에서 확인하실 수 있습니다.
Certification & Records

인증 및 실적

공인 시험을 통과하여 TTA GS인증 1등급을 획득한 검증된 제품입니다.

ICS Scanner v1.0 GS인증(1등급)

GS 인증 1등급

소프트웨어 품질 시험(Good Software) 1등급 획득

FAQ

자주 묻는 질문

도입 검토 단계에서 자주 문의하시는 내용을 정리했습니다. 궁금한 항목을 눌러 답변을 확인하세요.

네. 별도 시스템 설치 없이 휴대용 노트북 한 대로 독립·분리 네트워크에 연결하여 자산 식별과 관리를 수행하는 휴대형(Portable) 솔루션입니다. 신재생·CCTV망 등 시스템 상주 설치가 어려운 구간과 시범적용(PoC)에 특히 적합합니다.
네트워크에 연결하면 스위치 기준으로 통신을 수집·탐지하여 연결된 자산을 자동 식별하고 목록화합니다. 자산 변경 이력을 함께 관리하여 신규·변경·이탈 자산을 추적할 수 있고, IP/Port 정책으로 승인·미승인 장비를 자동 판별합니다.
필요한 시점에만 연결해 현재 상황을 파악·모니터링하는 일시 운용 방식이므로, 대규모 자산이 연결되어 상시 운영이 부담스러운 OA망에도 적용할 수 있습니다. 3,500 노드 이상의 대규모 네트워크 운영 이력을 확보하고 있습니다.
네트워크에 포함된 IP 자산 유형에 제약이 없어 신재생·CCTV망 등 독립 네트워크부터 대규모 업무망까지 폭넓게 적용됩니다. 다중 프로토콜을 지원하고 제조사별 프로토콜 특성을 반영하여, 다양한 제어설비가 혼재된 환경에서도 정확하게 탐지합니다.
정책(IP/Port) 기준으로 승인·미승인 장비를 자동 판별하고, 장비 간 통신 현황 분석으로 비정상 통신과 예상치 못한 연결을 식별합니다. 별도로 수집한 PCAP 파일을 업로드하여 주소 기준·IP 조건·MAC 등록 등 원하는 관점으로 추가 분석할 수도 있습니다.
본 솔루션의 휴대형 진단에서 시작해, 상시 자산관리가 필요하면 산업제어시스템 자산 탐지 및 분류 관리 시스템으로, 통합 보안 운영이 필요하면 산업제어시스템 통합 보안 모니터링 시스템으로 확장할 수 있습니다. 도입 규모와 구성에 맞는 안내는 제품·견적 문의를 주시면 담당자가 회신드립니다.
Documents

제품 자료 내려받기

도입 검토에 참고하실 수 있도록 제품 자료를 PDF로 제공합니다. 그 밖의 자료는 알림에서 확인하실 수 있습니다.

  • ICS Scanner 제품 소개서 v1.0 PDF · 439KB · 주요 기능과 단일 모델 구성을 정리한 자료입니다. 내려받기
  • ICS Scanner 운영 지침서 v1.0 PDF · 672KB · 제어시스템 현장에서 발생하는 상황별 해결 절차를 정리한 자료입니다. 내려받기