산업별 공정 및 설비 맞춤형 OT 보안 설계 필요
[테크월드뉴스=김혜진 기자] ”스마트팩토리 OT 보안 구축은 공정별 맞춤 전략으로 이뤄져야 한다”
최민화 티엑스원(txOne) 한국대표가 OT 환경의 특성을 고려한 맞춤형 보안 접근 방식의 중요성을 언급하며 스마트팩토리 보안 구축 시 각 기업 환경에 최적화된 투자 전략을 마련해야 한다고 강조했다.
최민화 티엑스원 한국대표. [사진=티엑스원]
그는 “OT환경과 IT환경은 다르다. OT는 사고 발생 시 단순 데이터 침해를 넘어 인명사고로까지 이어지는 위험성을 갖고 있다”며 “안전성(세이프티)을 고려해 이상징후 관련 탐지, 차단, 복구 등에 대한 기능 및 절차를 업무와 솔루션에 포함하고 있다”고 설명했다.
이어 “석유화학, 반도체, 자동차, 선박 등 각 산업별로 공정, 설비, 운영 방식이 다르게 구성되는 만큼 스마트팩토리 구축 시 산업 특성에 맞춘 전략적 접근과 관리가 필요하다”며 “일률적 보안 체계가 아닌 각 제조 공정의 특성에 맞춰 보안 체계를 구축할 수 있도록 하는 것이 중요하다”고 덧붙였다.
하지만 이러한 보안 구조 설계는 쉽지 않다. 산업 특성뿐 아니라 해당 공장의 운영 방식, 취약점, 위험 노출 지점 등을 분석해 적합한 보안 솔루션과 적용 수준을 고려한 뒤 설계를 진행해야 하기 때문이다. 즉, 해당 공장에 대한 충분한 정보와 이해를 반드시 필요로 한다.
그는 “그간 기업들이 OT 네트워크 내부 구조와 자산 현황에 대해 잘 모르고, 어떤 부분이 공격에 취약하고 어떤 설비나 공정이 사고 발생 시 가장 위험한지 파악하기 어려워해 감에 의존한 보안 투자를 결정해 왔었다”며 “기업의 투자 의사결정을 도울 솔루션에 대한 고객의 요구가 계속 이어졌고, 이에 올해 새로운 솔루션을 선보일 예정”이라고 밝혔다.
티엑스원이 올해 공개할 솔루션은 패킷 기반 OT 환경을 분석하고 취약점을 진단하며 국제 표준 IEC 62443 기반 보안 수준 평가 등을 제공하는 검사·평가 솔루션이다. 이를 통해 기업은 공장에 필요한 보안 구축에 있어 도움을 받거나 보안 투자 사이징 측면에서 활용할 수 있다. 또 구축 후 보안 기능이 정상 작동하는지, 이상 탐지된 부분은 없는지 등 지속적 개선을 위한 피드백도 확보 가능하다.
그는 “스마트팩토리 공장 설계 시 시큐리티 디자인(Security by Design)은 매우 중요하다”며 “해당 솔루션을 통해 기업은 어떤 공정, 설비, 구간에 보안 계층을 두고 설계해야 하는지 파악할 수 있고 국제 표준에 기반한 운영 방안을 결정할 수 있으며 보안 투자에 있어 과잉 및 부족하게 진행되는 것을 방지할 수 있는 만큼 체계적으로 보안을 구축할 수 있을 것”이라고 밝혔다.
티엑스원은 올해 저비용 및 고효율을 중심 전략으로 내세워 국내 시장을 공략할 계획이다. 대기업이 아니더라도 보안 솔루션을 구축할 수 있도록 진입 장벽을 낮춤으로써 국내 제조 산업의 안전성을 함께 높여 가겠다는 목표다. 기존에 국내 무료 자문을 제공하고 컨설팅해 온 경험을 기반으로 올해 출시한 솔루션과 함께 시장을 더욱 확대해 나갈 예정이다.
그는 “올해 기업 고객을 50개에서 100개로 확대하고, 내년에는 300개 이상 고객을 확보해 나갈 목표를 하고 있다”며 “제조 환경에서 중요한 건 ‘운영 연속성 유지(Keep Operation Running)’다. 티엑스원은 생산 현장이 멈추지 않도록 하는 것을 목표로 솔루션의 안정성과 운영 신뢰성을 확보해 나갈 것”이라고 전했다.
회원가입 후 이용바랍니다.
댓글
0