☎ 010-2700-2648
업종별 02 · MARU Secure

방산 · 폐쇄망 제조

인터넷 없이 내부망 PC 한 대로 서버를 세우고, 망이 없는 구역은 USB로 운영합니다.

대표 고객
방산 협력사 · 보안 구역 공장 · 연구소
에디션
MARU Secure
기능 ID
INS-02 · PUB-08 · RES-01

왜 필요한가

  • 보안 규정상 외부 클라우드 SaaS를 도입할 수 없습니다.
  • 망 분리 구역은 원격 송출이 안 돼 담당자가 매번 파일을 직접 옮깁니다.
  • 누가 언제 무엇을 바꿨는지 보안 감사에서 증빙해야 합니다.

핵심 기술

INS-02

온프렘 원클릭 서버

Windows PC 한 대에 서버·DB·웹 콘솔을 설치본 하나로 올립니다. 서비스로 등록되어 재부팅 후 자동 시작합니다.

PC 1대외부 클라우드 불필요
PUB-08 · RES-01

USB 배포 · 오프라인 재생

망이 없는 구역은 편성과 파일을 USB로 전달합니다. 서버가 끊겨도 마지막 편성과 전원 정책으로 계속 재생합니다.

USB폐쇄 구역 편성 전달
STA-04 · SEC-01 · ACC-04

감사 로그 · 3단 권한

작업과 결과를 감사 로그로 남깁니다. admin·user·group 권한별로 메뉴가 나뉘고, 위험 작업은 비밀번호를 다시 확인합니다.

3단admin · user · group

2026 수요 · 정책 근거

보안 정책
공공 망분리가 국가망보안체계(N2SF)의 C · S · O 등급 체계로 바뀌는 중이라, 화면 서버가 어느 망 · 어느 등급에 남는지 다시 정해야 합니다.
보안 감사
협력사 보안 감사에서 "누가 · 언제 · 무엇을 바꿨는지"와 외부 접속 경로 증빙이 필수 항목이 되었습니다.
현장
보안 구역의 안전 공지 · 생산 지표 화면은 늘었지만 담당자가 USB를 들고 돌아다니는 수작업은 그대로입니다.

도입 시나리오

  1. 외부망이 없는 공장 구역내부망 PC 한 대에 서버를 세우고, 망이 없는 라인은 USB 반입 절차로 편성을 넣습니다. 끊겨도 마지막 편성으로 계속 재생합니다.
  2. 보안 감사 대응3단 권한 · 위험 작업 재인증 · 감사 로그를 그대로 감사 자료로 씁니다.
  3. 협력사 다거점거점마다 독립 서버로 운영하되 같은 화면구성과 절차를 표준화합니다.

기술 검토 포인트

  • 서버 설치 위치(업무망 · 생산망)와 등급 분류
  • 셋탑 → 서버 단방향 접속 · 인바운드 포트 0
  • USB 반입 매체 관리 절차와 반입 기록
  • 계정 권한(admin · user · group)과 재인증 대상 작업
  • 백업 · 복구 방식과 UPS 구성

AS-IS → TO-BE

파일을 들고 라인마다 교체USB 1회 반입 · 편성 일괄 적용
변경 이력 수기 관리감사 로그 자동 기록
클라우드 도입 불가로 수동 운영내부망 PC 한 대로 중앙 관리

AI 활용 — 최신 트렌드 적용 장면

AI 엔진(생성 · 추천 · 분석 · 대화)은 고객 또는 파트너 시스템이며, 스크린 마루는 결과를 화면에 편성 · 표시 · 운영합니다. 연결 지점: URL 자막(CNT-05) · 웹 화면 · 스트림(CNT-06) · HDMI / USB 입력(CNT-07) · 원본 업로드(CNT-03) · 시간대 편성(PUB-04).

  1. 폐쇄망 AI 요약 게시내부 설치 생성형 AI의 공개 등급 요약을 URL 자막으로 표시, 외부망 불필요 (INS-02 · CNT-05)
  2. 안전 경보 연동보안구역 영상분석 경보를 HDMI 입력 영역으로 현장 화면에 표시 (CNT-07)
  3. 게시 이력 감사AI 결과 게시를 권한 · 감사 로그로 기록 (ACC-04 · STA-04)

추천 구성 · 미리 알려 드릴 점

장비
온프렘 서버 PC + UPS · Android / Windows 플레이어
라이선스
온프렘 서버 + 플레이어 (영구) · 연 유지보수
주의
관리 구간 HTTPS와 백업 방식은 현장 보안 요건에 맞춰 구축 설계에 포함합니다. USB 저장은 Chrome · Edge에서 씁니다.

제안서 · 브로슈어 · 기술 노트 (PDF)

관련 현장 글

자주 묻는 질문

방산 · 폐쇄망 제조에는 왜 전용 구성이 필요한가요?

보안 규정상 외부 클라우드 SaaS를 도입할 수 없습니다. 망 분리 구역은 원격 송출이 안 돼 담당자가 매번 파일을 직접 옮깁니다. 누가 언제 무엇을 바꿨는지 보안 감사에서 증빙해야 합니다.

방산 · 폐쇄망 제조 추천 장비와 라이선스는?

온프렘 서버 PC + UPS · Android / Windows 플레이어 · 온프렘 서버 + 플레이어 (영구) · 연 유지보수

방산 · 폐쇄망 제조에서 AI는 어떻게 활용하나요?

폐쇄망 AI 요약 게시: 내부 설치 생성형 AI의 공개 등급 요약을 URL 자막으로 표시, 외부망 불필요 (INS-02 · CNT-05) / 안전 경보 연동: 보안구역 영상분석 경보를 HDMI 입력 영역으로 현장 화면에 표시 (CNT-07) / 게시 이력 감사: AI 결과 게시를 권한 · 감사 로그로 기록 (ACC-04 · STA-04) AI 엔진(생성 · 추천 · 분석 · 대화)은 고객 또는 파트너 시스템이며, 스크린 마루는 결과를 화면에 편성 · 표시 · 운영합니다. 연결 지점: URL 자막(CNT-05) · 웹 화면 · 스트림(CNT-06) · HDMI / USB 입력(CNT-07) · 원본 업로드(CNT-03) · 시간대 편성(PUB-04).

방산 · 폐쇄망 제조 도입 시 주의할 점은?

관리 구간 HTTPS와 백업 방식은 현장 보안 요건에 맞춰 구축 설계에 포함합니다. USB 저장은 Chrome · Edge에서 씁니다.

CONSULTING

현장 조건을 알려 주시면 구성안을 정리해 드립니다

화면 위치 · 크기 · 가장 먼 시청 거리 · 회선 여부만 알려 주세요.