2025년 11월 24일 - 차세대 플랫폼 릴리스
Software Defined Automation 플랫폼
차세대 플랫폼 릴리스는 기존 Software Defined Automation 플랫폼에서 대규모 확장을 목적으로 설계된 새로운 아키텍처로의 전환을 의미합니다.
이번 업데이트는 연결성과 보안에서부터 확장성과 사용성에 이르기까지 플랫폼의 모든 계층을 현대화하는 동시에, 기존 SDA 게이트웨이 및 디바이스와의 하위 호환성을 유지합니다.
본 릴리스 노트는 변경된 사항, 계속 호환되는 사항 및 새 릴리스로 마이그레이션할 때 사용자가 기대할 수 있는 사항을 요약합니다.
새로운 기능
1. 새로운 플랫폼 아키텍처
- 고가용성과 수평적 확장성을 위해 마이크로서비스 기반으로 구축된 완전한 클라우드 네이티브 설계.
- 고객, 리소스 그룹 및 사용자 간의 전용 격리를 제공하는 멀티테넌트 환경.
- 수만 개 규모에 이르는 모든 디바이스, 프로젝트, 파이프라인, 문서 및 허브를 통합 콘솔에서 관리할 수 있는 완전히 재설계된 최신 사용자 인터페이스. 정책 기반 접근 권한 관리, 다차원 조직 구성, 고급 워크플로 및 리포팅을 지원합니다.
- 특히 수백 개의 디바이스 또는 프로젝트를 보유한 대규모 테넌트에서의 성능 및 응답성 개선.
2. 강화된 보안 및 규정 준수
- 모든 서비스와 사용자 접근에 적용되는 제로 트러스트 아키텍처.
- Security Hub는 PLC 디바이스 및 프로젝트에 대한 안전한 자격 증명 저장은 물론, 일부 PLC 공급업체에 대한 자동 자격 증명 교체를 지원합니다.
- 디바이스, 프로젝트 및 파이프라인에 대한 세분화된 권한을 제공하는 역할 기반 접근 제어(RBAC).
- 모든 사용자 작업, 디바이스 통신 및 API 이벤트에 대한 통합 감사 로깅.
- SOC 2 Type 2 대응 준비 및 ISO 27001, IEC 62443 원칙과의 정합성.
- 업데이트된 TLS 및 인증서 처리를 활용한 게이트웨이의 보안 통신 채널.
- SDA의 펌웨어 상태 모니터링은 관리 대상 자산의 펌웨어를 포괄적으로 검토하여(Siemens부터 시작) 보안 체계를 강화할 수 있도록 지원합니다.
3. 브라우저 기반 엔지니어링(IDEaaS)
- **IDE-as-a-Service(IDEaaS)**는 브라우저 기반의 PLC 및 자동화 엔지니어링 환경입니다. 다양한 공급업체와 버전을 지원합니다.
- 디바이스 및 리포지토리와 직접 통합되어 브라우저에서 바로 프로젝트를 편집하거나 컴파일할 수 있습니다.
- SDA 게이트웨이를 통해 산업용 디바이스에 연결하여 다운로드, 업로드 또는 모니터링을 수행할 수 있습니다.
4. 자동 백업
- SFTP/FTP 및 SMB(Server Message Block) 프로토콜을 통해 KUKA 로봇을 포함한 다양한 컨트롤러의 백업 및 복원이 가능합니다.
- Siemens SIMATIC STEP 7 v5.7에 대한 포괄적인 지원
- Siemens SIMATIC S7-1200 및 S7-1500 컨트롤러의 인스턴스 데이터 블록, 세이프티 블록 및 태그 값에 대한 라이브 값 백업.
5. 파이프라인 및 산업용 CI/CD
- 프로젝트의 빌드, 배포 및 백업을 자동화하는 새로운 파이프라인 엔진.
- 백업, 배포, 비밀번호 변경 및 라이브러리 업데이트 관리 등 일반적인 작업을 지원합니다.
- 승인 워크플로, 롤백 기능 및 상세 실행 로그를 포함합니다.
- 자동화 코드에 대한 지속적 통합 및 배포(CI/CD)를 지원하여 신뢰성과 추적성을 향상시킵니다.
6. 개선된 연결 서비스
- 이제 Windows, Linux 및 Docker용 간소화된 설치 프로그램을 사용하여 게이트웨이를 프로비저닝할 수 있습니다.
- 향상된 오프라인 처리 및 재시도 로직을 갖춘 개선된 게이트웨이 연결 모델.
- 버전 이력 및 감사 가시성을 갖춘 간소화된 백업 및 복원 프로세스.
7. 문서, 태그 및 리소스 그룹
- 문서가 이제 버전 관리, 태그 지정 및 여러 SDA 객체와의 연결을 지원합니다.
- 태그를 디바이스, 프로젝트 및 파이프라인에 적용하여 고급 검색 및 리포팅에 활용할 수 있습니다.
- 사이트, 생산 라인 또는 환경별로 자산을 구성할 수 있는 리소스 그룹이 도입되었습니다.
8. 보안 원격 접속
- 완전히 재설계된 보안 원격 접속을 통해 사용자는 어디에서나 보안 터널을 이용해 모든 Windows 또는 Linux 시스템의 산업용 컨트롤러에 연결할 수 있습니다.
- SDA 내 권한 설정으로 사용자가 수행할 수 있는 작업과 접근 가능한 디바이스, 프로젝트 및 자산을 제어합니다.
- 보안 원격 접속은 산업용 수준의 SDA 게이트웨이를 활용하므로 OT 네트워크에 별도의 장치를 설치할 필요가 없습니다.
- 사용량 기반 과금으로 연결된 시간에 대해서만 비용을 지불합니다.
9. 실용적 AI
- Factory Agent(사전 릴리스 기능)가 프로젝트 버전 간 차이점에 대한 설명을 제공하도록 확장되었습니다.
- Factory Operator(사전 릴리스 기능)는 SDA 플랫폼, 나아가 공장/기계에서 동작하는 지능형 어시스턴트입니다. Factory Operator는 자연어 대화를 통해 자산을 대화식으로 생성 및 조회하고 백업 실패 원인과 같은 작업 정보를 조회하는 등 일상적인 운영 업무를 처리하여, 자동화 엔지니어가 혁신에 집중할 수 있도록 지원합니다.
9. 관리 및 라이선스 기능 개선
- 사용자, 역할 및 라이선스 할당을 처리하는 통합 회사 관리 인터페이스.
- 청구 및 사용량 대시보드를 통해 구독 및 사용 데이터에 대한 투명성을 제공합니다.
- 외부 서드파티 서비스(GitHub)를 연결하기 위한 새로운 통합 페이지.
- PREVIEW: 이제 HashiCorp Terraform 템플릿을 사용하여 SDA 리소스의 생성/업데이트/삭제를 자동화할 수 있습니다.
10. API 및 통합 업그레이드
- 모든 주요 SDA 기능을 자동화할 수 있는 완전한 REST API v2.
- 웹훅 및 이벤트 기반 통합 지원.
- Python용 확장된 SDK 예제.
기존 고객 - 마이그레이션 안내
- 모든 ACTIVE 기존 테넌트, 게이트웨이 및 디바이스는 새 플랫폼으로 마이그레이션되었습니다. 아직 마이그레이션되지 않은 경우 SDA에 문의하여 마이그레이션 일정을 예약하시기 바랍니다.
- 사용자 자격 증명 및 접근 역할은 계속 유효하지만, 최초 로그인 시 세션 재인증이 필요할 수 있습니다.
- 기존 UI 및 프로젝트 링크는 새 콘솔로 리디렉션됩니다.
- 기존 파이프라인 및 자동화는 새로운 파이프라인 엔진을 사용하여 검토 및 재구성해야 합니다.
- 구버전 SDA 에이전트와 같은 일부 레거시 통합은 호환성 유지를 위해 수동 업그레이드가 필요할 수 있습니다.
알려진 변경 사항
| 영역 | 레거시 플랫폼 | 신규 플랫폼 |
|---|---|---|
| UI | 디바이스, 프로젝트 및 백업용 개별 대시보드 | 컨텍스트 인식 내비게이션을 갖춘 통합 콘솔 |
| 파이프라인 | 백업 및 배포로 제한 | 다단계 워크플로를 갖춘 완전한 CI/CD |
| 게이트웨이 연결성 | 제한적인 플랫폼 지원 | Windows, Linux 및 Docker 컨테이너로 제공 |
| 보안 모델 | 기본 사용자 역할 | 감사 및 제로 트러스트 적용을 포함한 세분화된 RBAC |
| 문서 | 파일 업로드만 제한적으로 지원 | 객체에 연결된 버전 관리 문서 |
| 통합 | 제한된 API 제공 | 웹훅 및 외부 서비스를 통한 관리형 통합 |
| 성능 | 대규모 고객에 대한 제약 | 확장성 및 장애 허용성을 위한 분산 마이크로서비스 |