케이사인, OT 보안관리 솔루션 ‘MNX-IIOT’ 출시

정보보안 전문업체 케이사인(대표 최승락)은 OT(Operation Technology) 환경에 특화된 보안관리 솔루션 ‘MNX-IIOT’를 출시하며 시장 공략에 나선다고 19일 밝혔다.

MNX-IIOT는 산업 제어 환경을 위한 사이버 위협 대응 플랫폼 솔루션으로, IT와 OT 영역을 포괄해 식별부터 탐지 및 분석과 대응에 이르는 기능을 수행하다. 심층 패킷 분석(DPI, Deep Packet Inspection) 기법을 적용해 모니터링하는 네트워크 패킷에서 메타데이터를 추출하고 이를 기반으로 악성코드 탐지와 네트워크 이상행위 탐지 및 킬-체인 관점의 상관관계 분석 기반 탐지를 수행한다.

가용성을 중시하는 OT 환경에서는 구축한 시스템을 변경하거나 제거하는 작업에 매우 신중하다. 특정 기간에만 사용할 설비를 추가해 사용한 뒤에도 설비 제거 시 발생할 수 있는 장애를 막기 위해 그대로 방치하는 경우가 많다. 이렇게 방치돼 관리하지 못한 설비에서는 문제가 발생할 수 있으며, 이 설비가 외부 인터넷과 통신하며 공격 통로가 될 수 있다.

한편, OT 시스템은 일반적인 IT에서는 잘 알려지지 않는 비표준의 다양한 산업제어 프로토콜로 구성돼 있다. 이 때문에 기존 OT 인프라를 간섭하지 않으면서 최대한 많은 OT 프로토콜을 지원해 네트워크 가시성을 확보하는 것이 중요하다.

MNX-IIOT는 과기부의 정보보호 핵심 원천기술 개발과제를 통해 확보된 산업제어망의 심층 패킷 분석기술과 인공지능(AI) 기술을 포함한다.

김정미 케이사인 기술기획 이사는 “MNX-IIOT를 적용해 OT 네트워크 자산 현황과 보안 취약성을 파악하고 네트워크 트래픽에서 발생하는 이상 징후 여부를 확인할 수 있다”며 “OT 및 IT 환경에서의 모든 위협을 분석하고 가시성을 확보해 OT 보안 위협에 대한 선제적 대응이 가능할 것”이라고 말했다.

케이사인은 연내에 스마트 빌딩 전문기업과 OT 보안 솔루션 개발 협력 및 시장 개척을 골자로 업무협약을 체결하며 OT 보안시장에 본격적으로 진출할 방침이다.

강동식 기자 lavita@datanews.co.kr