제조·인프라 겨냥한 OT 공격 확산…국가 기반 해커도 가세
온프레미스부터 엔드포인트까지...독자 기술로 전영역 OT 보안 서비스 제공
“IT는 있지만 OT는 없다”…한국 OT 보안 구조적 문제 짚어

[보안뉴스 여이레 기자] OT 산업을 노린 공격이 증가하고 있다. 세계적 제조·인프라 산업 확대와 IT-OT 융합 가속화로 공격 표면이 확장된 데다가 해킹에 성공했을 때의 ‘파급력’을 노린 국가 기반 해커들의 공격도 이어지고 있다.

OT 보안은 국가·산업·기업의 핵심 물리 설비를 보호하고 막대한 경제적 피해와 인명 피해를 막기 위해 필수적이다. 미국 시장조사회사 가트너는 최근 사이버 공격자들이 OT 시스템을 무기화해 실제 인명 피해까지 야기할 수 있다고 경고했다.

산업 제어망 보안 분야 글로벌 1위 기업 노조미네트웍스의 데이비드 호프 아시아태평양 및 일본(APJ) 총괄 부사장은 20일 <보안뉴스>와 가진 인터뷰에서 이 같이 세계적 흐름을 진단했다.

호프 부사장은 “한국은 세계적 첨단 제조 기업들을 보유한 제조 강국으로 OT 보안이 중요한 시장”이라며 “한국 시장에 더 많은 관심과 투자를 아끼지 않을 것”이라고 말했다.

하지만 한국은 OT 보안 규정 및 정책 제정 등과 같은 부분에서 다른 나라들에 비해 좀체 속도를 내지 못하고 있다.

함께 자리한 박지용 노조미네트웍스 한국지사장은 “IT의 경우 다양한 규제가 마련돼 있지만 아직 OT는 제대로 된 규제가 없어 OT 보안 투자도 낮아질 수 밖에 없다”고 진단하며, OT 보안을 위해 CISO 권한 강화와 전문인력 양성 등을 제언했다.


▲인터뷰 하고 있는 데이비드 호프 노조미네트웍스 APJ 총괄 부사장 [자료: 보안뉴스]

Q. 노조미네트웍스는 어떤 기업인가?
노조미네트웍스는 산업 제어망 보안 분야 글로벌 1위 기업이다. 2013년 이탈리아에서 설립된 노조미는 IT보안에 기반을 둔 다른 기업들과 달리, 처음부터 OT/IoT 보안을 목적으로 출범했다는 특징이 있다.

자체 개발한 인공지능 하드웨어와 소프트웨어 솔루션으로 전 세계 기관과 기업에 사이버 공격 위협을 효과적으로 방어할 수 있는 제품을 공급하고 있다. 현재 전 세계 18개 지역에 지사를 운영하고 있으며, 공공·국방·교통·인프라·발전·에너지·제조·광업·운송·스마트빌딩 등 광범위한 산업 분야에서 1만2000개 이상의 고객사를 확보했다. 1억2000만대 이상의 설비 장치를 보안 관제하며 글로벌 시장에서 기술력을 인정받고 있다.

Q. APJ 총괄부사장으로서 한국을 포함한 APJ 지역의 주요 사이버 보안 위협은 무엇이라고 생각하나
주요 OT 해킹 위험이 있는 산업은 반도체, 항만 물류, 헬스케어, 국방, 방산, 해양 선박, 제조, 전력 발전, 수처리 설비, 제약 및 바이오산업 등 이다.

때문에 특히 일본, 대만, 싱가포르와 같은 최첨단 산업 선도 국가들은 많은 사이버공격으로 인한 피해를 받고 있다. 제조 강국 한국 역시 최첨단 산업 선도 국가로서 강력한 OT 보안이 필요하다고 생각한다.

또 특정 국가의 지원을 받거나 정치적 목적으로 해킹 활동을 하는 해커들도 늘고 있다. 중국, 북한 및 러시아에 의한 기술 탈취나 주요 설비 무력화 시도 등이 일어나고 있다.

Q. OT 보안의 중요성에도 불구 한국은 OT 보안 정책에 대한 논의가 지지부진하다. 다른 국가들 상황은 어떤가
사우디, 호주, 뉴질랜드, 싱가폴, 일본 등은 글로벌 OT 보안 규제에 신속하게 대응하고 있다. 각국은 글로벌 규제 강화 추세에 맞춰 자국 산업과 지역적 특성을 반영한 OT 보안 규제를 강화하고 있다.

노조미는 이러한 규제 환경에 대응하기 위해 산업별 고객들에게 맞춤형 OT 보안 솔루션 매핑 가이드를 제공한다. 주요 글로벌 규제를 세부 분석하고 노조미 솔루션의 대응을 공유하는 것이다.

Q. AI 보안이 요즘 뜨거운 화두다. AI 도입과 관련된 주요 보안 과제는 무엇이라고 생각하나
AI의 발달과 광범위한 활용은 해커들에게 새로운 형태의 해킹 비즈니스 기회를 제공하고 있다.

OT 현장엔 다수의 로봇이 도입됐고, AI 기술 또한 많은 산업 현장에서 활용되고 있다. 새로운 기술에는 그에 맞는 새로운 보안 체계 구축이 필수적이다.

노조미는 AI라는 단어가 익숙치 않던 12년 전부터 AI를 기반으로 연구해온 기업이다. 노조미는 OT 보안 솔루션 최초로 AI 기능을 대폭 채택해 보다 편리한 작업 환경을 제공한다.

Q. 노조미 네트웍스만이 보유한 독보적 기술, 장점이나 시장 선도 전략이 있다면?
경쟁사들이 기본 탐지 수준에 머무는 반면, 노조미는 실질적 리스크 매니지먼트를 지원한다. 노조미는 OT 네트워크의 대부분 통신 프로토콜을 분석해 자산 가시화와 위협 탐지를 수행한다. 모든 위험도를 수량화해 비교 분석 리포트를 제공하고, 산업별·지역별 위험도 분석을 통해 우선순위를 제시, 고객사의 중장기 보안 전략 수립을 돕는다.

특히 노조미는 온프레미스부터 클라우드, 무선, 엔드포인트까지 전체 영역을 아우르는 OT 보안 서비스를 제공하는 유일한 기업이다. 무선 OT 탐지 가디언 에어(Guardian-Air) 엔드포인트 보안 아크 임베디드(Arc-Embedded), 휴대형 진단 장비 P550, 멀웨어 격리·제거 아크(Arc) 등 독자 기술을 보유하고 있다.

모두 ‘원 팀’으로 함께 일하고자 한다. 글로벌 얼라이언스 및 셀링 파트너 체계를 구축하고, 최고 수준의 제품을 제공하며, 파트너들이 비즈니스 성장에 집중할 수 있도록 교육 프로그램을 지원한다.

Q. 앞으로 노조미네트웍스의 한국 시장 확장 계획을 공유해 달라
한국은 세계적 첨단 제조 기업들을 보유한 제조 강국으로, OT 보안 분야에서 강력한 사업 잠재력을 가진 시장이다. 하지만 다른 지역에 비해 OT 보안 솔루션 도입에 대해 보수적인 편이다.

노조미네트웍스 한국 진출 4년차인 지금은 상황이 다르다고 생각한다. 박지용 지사장과 협력 파트너사들의 노력으로 올해 한국 시장에서 의미있는 성장을 달성했다. 고객들은 높은 만족도를 표시하고 있다.

이번 한국 방문 기간 동안 여러 고객 및 잠재 고객사를 만난 결과 “기대 이상으로 뛰어난 솔루션”이라는 평가와 함께 감사 인사를 받았다. 다수의 고객이 2026년 도입을 목표로 진단 및 테스트를 진행 중이다.

한국 시장에 대한 투자도 확대할 방침이다. 한국 고객과 시장에 대한 이해도를 높이는 노력을 지속하고 파트너 지원 프로그램도 다양화할 예정이다.

[여이레 기자(gore@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>