방산 · 폐쇄망 제조
인터넷 없이 내부망 PC 한 대로 서버를 세우고, 망이 없는 구역은 USB로 운영합니다.
- 대표 고객
- 방산 협력사 · 보안 구역 공장 · 연구소
- 에디션
- MARU Secure
- 기능 ID
- INS-02 · PUB-08 · RES-01
왜 필요한가
- 보안 규정상 외부 클라우드 SaaS를 도입할 수 없습니다.
- 망 분리 구역은 원격 송출이 안 돼 담당자가 매번 파일을 직접 옮깁니다.
- 누가 언제 무엇을 바꿨는지 보안 감사에서 증빙해야 합니다.
핵심 기술
온프렘 원클릭 서버
Windows PC 한 대에 서버·DB·웹 콘솔을 설치본 하나로 올립니다. 서비스로 등록되어 재부팅 후 자동 시작합니다.
PC 1대외부 클라우드 불필요USB 배포 · 오프라인 재생
망이 없는 구역은 편성과 파일을 USB로 전달합니다. 서버가 끊겨도 마지막 편성과 전원 정책으로 계속 재생합니다.
USB폐쇄 구역 편성 전달감사 로그 · 3단 권한
작업과 결과를 감사 로그로 남깁니다. admin·user·group 권한별로 메뉴가 나뉘고, 위험 작업은 비밀번호를 다시 확인합니다.
3단admin · user · group2026 수요 · 정책 근거
- 보안 정책
- 공공 망분리가 국가망보안체계(N2SF)의 C · S · O 등급 체계로 바뀌는 중이라, 화면 서버가 어느 망 · 어느 등급에 남는지 다시 정해야 합니다.
- 보안 감사
- 협력사 보안 감사에서 "누가 · 언제 · 무엇을 바꿨는지"와 외부 접속 경로 증빙이 필수 항목이 되었습니다.
- 현장
- 보안 구역의 안전 공지 · 생산 지표 화면은 늘었지만 담당자가 USB를 들고 돌아다니는 수작업은 그대로입니다.
도입 시나리오
- 외부망이 없는 공장 구역내부망 PC 한 대에 서버를 세우고, 망이 없는 라인은 USB 반입 절차로 편성을 넣습니다. 끊겨도 마지막 편성으로 계속 재생합니다.
- 보안 감사 대응3단 권한 · 위험 작업 재인증 · 감사 로그를 그대로 감사 자료로 씁니다.
- 협력사 다거점거점마다 독립 서버로 운영하되 같은 화면구성과 절차를 표준화합니다.
기술 검토 포인트
- 서버 설치 위치(업무망 · 생산망)와 등급 분류
- 셋탑 → 서버 단방향 접속 · 인바운드 포트 0
- USB 반입 매체 관리 절차와 반입 기록
- 계정 권한(admin · user · group)과 재인증 대상 작업
- 백업 · 복구 방식과 UPS 구성
AS-IS → TO-BE
AI 활용 — 최신 트렌드 적용 장면
AI 엔진(생성 · 추천 · 분석 · 대화)은 고객 또는 파트너 시스템이며, 스크린 마루는 결과를 화면에 편성 · 표시 · 운영합니다. 연결 지점: URL 자막(CNT-05) · 웹 화면 · 스트림(CNT-06) · HDMI / USB 입력(CNT-07) · 원본 업로드(CNT-03) · 시간대 편성(PUB-04).
- 폐쇄망 AI 요약 게시내부 설치 생성형 AI의 공개 등급 요약을 URL 자막으로 표시, 외부망 불필요 (INS-02 · CNT-05)
- 안전 경보 연동보안구역 영상분석 경보를 HDMI 입력 영역으로 현장 화면에 표시 (CNT-07)
- 게시 이력 감사AI 결과 게시를 권한 · 감사 로그로 기록 (ACC-04 · STA-04)
추천 구성 · 미리 알려 드릴 점
- 장비
- 온프렘 서버 PC + UPS · Android / Windows 플레이어
- 라이선스
- 온프렘 서버 + 플레이어 (영구) · 연 유지보수
- 주의
- 관리 구간 HTTPS와 백업 방식은 현장 보안 요건에 맞춰 구축 설계에 포함합니다. USB 저장은 Chrome · Edge에서 씁니다.
제안서 · 브로슈어 · 기술 노트 (PDF)
관련 현장 글
자주 묻는 질문
방산 · 폐쇄망 제조에는 왜 전용 구성이 필요한가요?
보안 규정상 외부 클라우드 SaaS를 도입할 수 없습니다. 망 분리 구역은 원격 송출이 안 돼 담당자가 매번 파일을 직접 옮깁니다. 누가 언제 무엇을 바꿨는지 보안 감사에서 증빙해야 합니다.
방산 · 폐쇄망 제조 추천 장비와 라이선스는?
온프렘 서버 PC + UPS · Android / Windows 플레이어 · 온프렘 서버 + 플레이어 (영구) · 연 유지보수
방산 · 폐쇄망 제조에서 AI는 어떻게 활용하나요?
폐쇄망 AI 요약 게시: 내부 설치 생성형 AI의 공개 등급 요약을 URL 자막으로 표시, 외부망 불필요 (INS-02 · CNT-05) / 안전 경보 연동: 보안구역 영상분석 경보를 HDMI 입력 영역으로 현장 화면에 표시 (CNT-07) / 게시 이력 감사: AI 결과 게시를 권한 · 감사 로그로 기록 (ACC-04 · STA-04) AI 엔진(생성 · 추천 · 분석 · 대화)은 고객 또는 파트너 시스템이며, 스크린 마루는 결과를 화면에 편성 · 표시 · 운영합니다. 연결 지점: URL 자막(CNT-05) · 웹 화면 · 스트림(CNT-06) · HDMI / USB 입력(CNT-07) · 원본 업로드(CNT-03) · 시간대 편성(PUB-04).
방산 · 폐쇄망 제조 도입 시 주의할 점은?
관리 구간 HTTPS와 백업 방식은 현장 보안 요건에 맞춰 구축 설계에 포함합니다. USB 저장은 Chrome · Edge에서 씁니다.


