이글루코퍼레이션, OT·SIEM 관련 특허 3건 취득

특허 적용 통해 OT 자산에 대한 가시성 확대, 보안 데이터 분석 효율성 향상 전망

강동식 기자

lavita@datanews.co.kr | 2022.06.28 09:52:36

시큐리티·인텔리전스 기업 이글루코퍼레이션(대표 이득춘)은 2건의 운영기술(OT) 특허와 1건의 통합보안관제(SIEM) 특허 등록을 완료했다고 28일 밝혔다. 이번 특허 적용을 통해 OT 자산에 대한 폭넓은 가시성을 확보하고, 방대한 보안 데이터 분석의 효율성을 높일 수 있게 될 전망이다.

첫 번째 OT 특허는 셀과 레이어 방식의 이미지 출력을 활용해 위협 상태이거나 위협 가능성이 존재하는 OT 자산의 위치를 시각화하는 기술이다. OT 자산 간의 연관성 및 배치 정보에 기반해 여러 자산을 하나의 셀로 그룹화하고 그룹 내 여러 자산의 계층 구조를 시각화한 레이어를 형성해 비정상 및 이상 행위가 탐지되는 특정 자산이 포함된 셀 상에 보안 위협을 알리는 시각 효과를 제공한다.

두 번째 OT 특허는 과거의 OT 자산 보안 모니터링 결과를 데이터 저장소에 누적해 저장하고, 이를 시간 축에 따라 이동해 확인할 수 있도록 시각화하는 기술이다. 각종 검색 조건을 토대로 시점 이동, 재생, 정지, 역재생 및 재생 속도 조절 등의 기능을 활용해 특정 OT 자산에 대한 일련의 모니터링 결과 중 원하는 시점의 보안 데이터를 신속히 확인할 수 있다.

두 건의 OT 특허 적용을 통해 OT 보안 담당자는 OT 자산의 물리적 위치에 대한 비가시성을 해소하고, 네트워크 상에서 이상 행위가 탐지된 OT 자산에 대해 선제적인 대응 조치를 취할 수 있게 된다. 또 과거의 모니터링 결과를 포함한 상세 정보 검색을 통해 특정 OT 자산에 발생한 위협이 연관된 다른 OT 자산에 미치는 영향 역시 직관적으로 파악해 대처할 수 있다.

SIEM 특허는 타임 슬롯 기반의 윈도 제어를 통해 스트림 데이터 처리의 효율성을 높이는 기술이다. 윈도를 최소 1개 이상 각각 상이한 크기로 형성하고 각 윈도의 종료 시점은 모두 동일하게 고정시켜 각각의 윈도에 스트림 데이터가 순차적으로 입력되게 한다. 이를 통해 중복된 영역 처리로 연산량이 증가될 수 있는 슬라이딩 윈도의 문제점을 해소할 수 있게 된다.

이득춘 이글루코퍼레이션 대표는 “OT 환경의 보안성을 높이기 위해서는 수많은 OT 자산에 대한 보안 위협 정보를 직관적으로 확인하고 이를 적시에 잘 활용하기 위한 데이터 시각화 역량이 필수적으로 요구된다. 앞으로도 OT 환경에 특화된 핵심 기술 확보에 힘을 실으며, 더 많은 조직이 OT 환경의 안정성과 보안성을 높일 수 있도록 지원하겠다”고 말했다.

강동식 기자 lavita@datanews.co.kr