← 뒤로

KNOWLEDGE HUB

퍼듀 모델: 지금도 OT를 나누는 데 쓰이는 지도

산업 네트워크를 세그먼트화하는 출발점으로 여전히 쓰이는 1990년대의 참조 모델 — 그리고 오늘날 왜 뉘앙스가 필요한지.

무엇인가

퍼듀 엔터프라이즈 참조 아키텍처(PERA)는 1990년대 퍼듀 대학교에서 제조 기업의 아키텍처를 조직하기 위한 모델로 시작되었습니다. OT 보안 커뮤니티는 이를 위험 수준과 기능에 따라 산업 네트워크를 세그먼트화하는 참조 지도로 채택했습니다.

왜 중요한가

퍼듀 모델 이전에는 공장 현장이 명확한 경계 없이 기업 네트워크에 직접 연결되는 경우가 흔했습니다. 이 모델은 '레벨 2', '산업용 DMZ'와 같은 공통 어휘를 한 세대의 엔지니어들에게 제공하여 세그멘테이션을 설계하고 감사할 수 있게 했습니다.

어떻게 구성되어 있는가

• 레벨 0 — 물리적 공정: 센서, 액추에이터, 실제 공정.
• 레벨 1 — 기본 제어: PLC, RTU, 실시간 컨트롤러.
• 레벨 2 — 감독: HMI, 로컬 SCADA, 운영자 스테이션.
• 레벨 3 — 사이트 운영: 히스토리안, MES, OT 도메인 서버.
• DMZ 구역(3.5): OT와 IT 사이의 필수 경계 — 어떤 트래픽도 레벨 3에서 레벨 4로 직접 넘어가서는 안 됩니다.
• 레벨 4 — 비즈니스 물류: ERP, 기업 IT.
• 레벨 5 — 기업: 기업 네트워크, 인터넷.

모범 사례

• 산업용 DMZ를 철저히 사용하라 — IT와 OT 간 측면 이동을 가장 효과적으로 막는 요소다.
• 퍼듀 모델을 절대적 규칙이 아니라 출발점으로 다루라: 실제 아키텍처가 어디서, 왜 벗어나는지 문서화하라.
• 62443의 존과 컨듀잇과 결합해 지도(퍼듀)와 존별 요구 보안 수준(62443)을 함께 갖추라.

흔한 실수

• IIoT, 클라우드, 원격 유지보수가 포함된 아키텍처에도 이 모델이 여전히 완벽하게 유효하다고 가정하는 것 — 오늘날에는 폐기가 아니라 조정이 필요하다.
• 퍼듀 다이어그램을 한 번 그린 뒤 실제 네트워크와 다시는 대조 검증하지 않는 것.
• '다이어그램이 있다'와 '세그멘테이션이 되어 있다'를 혼동하는 것 — 그림이 방화벽 규칙을 강제하지는 않는다.