IT/OT 영역 아우르는 식별-탐지-분석-대응 솔루션으로 시장 공략... 다양한 산업제어 프로토콜 지원

[보안뉴스 원병철 기자] 정보보안 전문업체 케이사인(대표 최승락)이 OT(Operation Technology) 환경에 특화된 보안관리 솔루션 ‘MNX-IIOT’를 출시하며 시장 공략에 나선다고 19일 밝혔다.


‘MNX-IIOT’는 산업 제어 환경을 위한 사이버 위협 대응 플랫폼 솔루션으로 IT와 OT 영역을 포괄해 식별에서부터탐지 및 분석과 대응에 이르는 기능을 수행한다. 심층 패킷 분석(DPI, Deep Packet Inspection) 기법을 적용해 모니터링 하는 네트워크 패킷에서 메타데이터를 추출하고 이를 기반으로 악성코드 탐지와 네트워크 이상행위 탐지 및 킬-체인 관점의 상관관계 분석 기반 탐지를 수행한다.

가용성을 중시하는 OT 환경에서는 구축한 시스템을 변경하거나 제거하는 작업에 매우 신중하다. 특정 기간에만 사용할 설비를 추가해 사용한 뒤에도 설비 제거시 발생할 수 있는 장애를 막기 위해 그대로 방치하는 경우가 많다. 이렇게 방치되어 관리하지 못한 설비에서는 문제가 발생할 수 있으며, 이 설비가 외부 인터넷과 통신하며 공격 통로가 될 수 있다.

한편, OT 시스템은 일반적인 IT에서는 잘 알려지지 않는 비-표준의 다양한 산업제어 프로토콜로 구성되어 있다. 때문에 기존 OT 인프라를 간섭하지 않으면서 최대한 많은 OT 프로토콜을 지원해 네트워크 가시성을 확보하는 것이 무엇보다 중요하다.

‘MNX-IIOT’는 과기부의 ‘정보보호핵심원천기술개발’ 과제를 통해 확보된 산업제어망의 심층 패킷 분석 기술과 AI 기술을 포함한다. Modbus, BACnet, KNX, DNP 등 다양한 산업 제어 프로토콜을 지원한다.

김정미 케이사인 기술기획 이사는 “MNX-IIOT를 적용해 OT 네트워크 자산 현황과 보안취약성을 파악하고 네트워크 트래픽에서 발생하는 이상 징후 여부를 확인할 수 있다”며, “OT 및 IT 환경에서의 모든 위협을 분석하고 가시성을 확보해 OT 보안 위협에 대한 선제적 대응이 가능할 것”이라고 전했다.

케이사인은 연내에 스마트 빌딩 전문 기업과 운영기술(OT) 보안 솔루션 개발 협력 및 시장 개척을 골자로 업무협약(MOU)를 체결하며 OT 보안 시장에 본격적으로 진출한다는 전략이다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>