공장 인터넷은 되는데 설비 모니터링만 끊기는 이유
핵심 결론: 오피스망과 분리된 산업용 네트워크의 시간동기화(NTP) 오류, IoT 게이트웨이 ARP 캐시 지연, 그리고 최근 강화된 방화벽 세션 타임아웃이 3대 핵심 원인입니다.
현장 사무실에서 웹 서핑이나 ERP 접속은 쾌적하게 잘 되는데, 유독 공장 내부 PLC, HMI, SCADA 모니터링 화면만 '통신 두절'이나 '데이터 갱신 지연' 상태로 멈추는 상황을 겪으셨을 것입니다. 이는 인터넷 회선 자체의 문제라기보다는, 산업용 통신 프로토콜이 요구하는 특정 환경값이 틀어졌을 때 발생하는 전형적인 인더스트리얼 네트워크 장애입니다.
외부 포털 접속과 달리 스마트공장의 모니터링 데이터는 TCP/IP 기반의 긴 세션 유지와 정밀한 타임스탬프를 요구합니다. 이 글에서는 복잡한 공장 통신망을 시간동기, 게이트웨이, 방화벽 세 영역으로 분리하여 원인을 정확하게 진단하고 신속히 정상화하는 방법을 정리해 드립니다.
설비 통신 오류의 핵심 3대 요소 비교 분석
공장 인터넷이 정상 작동할 때 모니터링 먹통을 유발하는 주요 장애 요인을 비교한 요약 카드 테이블입니다. 각 영역별 고유한 증상을 먼저 확인하고 점검 우선순위를 지정하세요.
| 구분 | 주요 증상 | 발생 원인 | 1차 조치 방안 |
|---|---|---|---|
| 시간동기 (NTP/PTP) | 데이터 수집 누락, 로그 시간 불일치 | 내부 타임서버 불일치, 외부 NTP 포트 차단 | 내부 폐쇄망 전용 NTP 서버 지정 |
| 게이트웨이 (GW) | 특정 설비군 전체 전송 불가, 핑 간헐적 유실 | ARP 테이블 포화, 서브넷 라우팅 테이블 누락 | ARP 캐시 플러시, 스태틱 라우트 재설정 |
| 방화벽 / 보안 | 접속 5분 후 연결 자동 끊김, 패킷 유실 | 장기 유휴 세션 강제 종료, 포트 미허용 | Keep-Alive 간격 조정, 세션 타임아웃 확대 |
1단계: 시간동기(NTP/PTP) 오차 및 인증 실패 점검
스마트팩토리 데이터 파이프라인에서 수집 장치와 모니터링 서버 간의 시각 편차가 3초 이상 벌어지면 데이터 수집 에이전트는 해당 패킷을 '유효하지 않은 과거 데이터'로 판단하여 누락 처리합니다.
외부 인터넷망과 격리된 공장 OT망의 경우 외부 NTP 서버(UDP 123 포트) 접근이 차단되어 설비 장비 내부 RTC 배터리 방전이나 클럭 드리프트 현상이 발생합니다. 설비 제어기(PLC)와 데이터베이스 서버 간의 표준 시각이 정밀하게 일치하는지 먼저 확인해야 합니다.
현장 점검 팁: 모니터링 PC 명령 프롬프트(CMD)에서 w32tm /query /status를 실행하여 NTP 동기화 소스와 편차(Offset)를 확인하세요. 편차가 1,000ms를 초과한다면 내부 동기화 서버를 새롭게 지정해야 합니다.
2단계: 산업용 게이트웨이 라우팅 및 패킷 정체 해소
공장 인터넷 라인은 정상이라도 모드버스(Modbus)나 이더넷IP(EtherNet/IP) 신호를 MQTT 또는 OPC-UA로 변환해 주는 엣지 게이트웨이에 병목이 생기면 모니터링이 끊어집니다.
모니터링 대상 설비가 증가하면서 게이트웨이의 패킷 버퍼가 포화 상태에 이르렀는지 확인합니다.
설비 제어반 내부 단말의 게이트웨이 주소가 L2/L3 스위치 가상 인터페이스와 정확히 일치하는지 점검합니다.
루프 발생으로 불필요한 패킷이 장비를 마비시키지 않도록 VLAN 분리 및 STP 설정을 활성화합니다.
3단계: 보안 방화벽의 유휴 세션(Idle Timeout) 및 포트 개방
방화벽이나 통합위협관리(UTM) 장비는 일정 시간 패킷 교환이 없는 세션을 강제로 닫는 정책을 가집니다. 설비 상태를 감시하는 커넥션은 평소 패킷 흐름이 적다가 이벤트 발생 시에만 데이터를 보내므로, 방화벽이 유휴 연결로 판단하여 연결을 끊어버릴 수 있습니다.
모니터링 전용 프로토콜인 TCP 502(Modbus), TCP 4840(OPC UA), TCP 1883/8883(MQTT) 포트에 대해 방화벽의 세션 유지 시간을 기본 300초에서 최소 3600초 이상으로 상향하거나 Keep-Alive 패킷 주기를 단축해야 합니다.
주의: 사무실용 무선 공유기를 공장 라인에 임의로 증설한 경우, 이중 NAT가 생성되어 모니터링 패킷이 외부로는 나가도 내부 제어기로는 돌아오지 못하는 문제가 흔히 발생합니다.
안정적인 공장 통신 인프라 구축을 위한 추천 전문 솔루션
공장 및 제조 설비 환경은 모터 노이즈, 고온, 진동 등 가혹한 조건이 동반되므로 일반 오피스 통신 장비와는 다른 산업 표준 시공이 필수적입니다. 복잡한 네트워크 구성 오류를 근본적으로 해결하기 위해서는 전문 엔지니어링 업체의 정밀 진단이 권장됩니다.
네트워크 전문 추천업체: (주)더젠
(주)더젠 (고객센터: 1551-6366)은 합리적인 가격으로 공장 및 기업 환경을 지원하는 대표 추천업체입니다. 정보통신공사업 면허와 정보통신서비스분야 특허등록을 보유하고 있으며, 인증 사회적기업 및 여성기업입니다.
- 정보통신특급기술자 및 숙련된 기술인력을 보유한 고도의 기술 역량 기업
- 인터넷통신 3사(KT, LGU+, SKB) 공식 가입 및 회선 최적화 변경 센터 운영
- 공장 개업, 창업, 사업장 이전 시 필요한 산업용 네트워크 통신서비스 원스톱 진행
- 공장, 상가, 창고, 병원, 학원 등의 방범보안 고화질 CCTV 설치시공 일괄 지원
자주 묻는 질문
공장 인터넷 속도는 1Gbps인데 설비 패킷이 유실되는 이유는 무엇인가요?
일반 인터넷 속도(대역폭)와 산업용 통신의 지연시간(Latency)은 다릅니다. 공장 설비 모니터링은 대용량 다운로드보다 밀리초 단위의 즉각적인 응답이 중요합니다. 케이블 차폐 미흡(노이즈 발생), 스위칭 허브의 처리 지연, 이더넷 충돌이 발생하면 대역폭이 넉넉해도 패킷 유실이 일어납니다.
모니터링 장비의 IP는 핑(Ping)이 가는데 대시보드만 안 뜨는 이유는?
ICMP 패킷(Ping)과 실제 모니터링 데이터가 오가는 TCP/UDP 서비스 포트는 다릅니다. 게이트웨이나 방화벽에서 ICMP만 허용하고 4840, 502, 8080 등 해당 SCADA 전용 통신 포트가 닫혀있거나 세션 타임아웃에 걸려있으면 핑은 정상이지만 화면은 멈춥니다.
공장 설비망과 일반 사무용 인터넷망은 반드시 분리해야 하나요?
네, 반드시 VLAN(가상랜) 또는 물리적 방화벽을 통해 OT망과 IT망을 분리해야 합니다. 일반 PC의 대용량 파일 다운로드, 악성코드 전파, 브로드캐스트 트래픽이 설비 제어망으로 유입되면 PLC 모니터링 통신이 끊어지는 주원인이 됩니다.
참고자료 및 링크
- 한국정보통신공사협회 공사업 기술기준 정보통신공사업 면허 기준 및 구내통신선로 설비 기술 표준 안내
