포티넷, ‘IEC 62443-4-2 SL4’ 인증 획득…OT 보안 기술력 입증

제조업의 디지털 전환이 진행되면서 이를 겨냥한 사이버 위험도 증가하고 있다. 이런 가운데 포티넷은 31일 산업 OT 보안 국제표준 'IEC 62443-4-2' 최고 등급 'Security Level 4(SL4)' 인증을 획득했다고 발표했다. 포티넷은 자사 운영체제 포티OS 7.6으로 SL4 등급을 획득했다.

'IEC 62443'는 국제전기기술위원회(IEC)가 제정한 국제 표준이다. 이 표준은 제조·에너지·전력·교통 등 산업 제어 시스템(IACS) 및 OT 환경의 사이버 보안 수준을 규정한다. 포티넷이 획득한 'IEC 62443-4-2 SL4'는 이 표준 체계에서 최고 등급에 해당한다.

SL4는 많은 자원과 정교한 기술력을 가진 공격자의 의도적 침해 시도를 방어할 수 있는 수준을 뜻한다. 포티넷은 이번 'IEC 62443-4-2 SL4' 인증 획득으로 자사의 OT 보안 기술력을 입증했다고 밝혔다.

포티넷이 IEC 62443 계열에서 개발 절차와 제품 양쪽의 인증을 확보했다. 포티넷은 지난 2월 '안전한 개발 생명주기'(Secure Product Development Lifecycle, SPDL)에 대해 IEC 62443-4-1 성숙도 레벨 2(Maturity Level 2, ML2) 인증을 획득한 데 이어, 이번에는 포티OS 7.6 탑재 차세대 방화벽(NGFW) 제품군이 IEC 62443-4-2 기준 심사를 전 영역에서 통과했다.

IEC 62443-4-2의 7개 기초 요구사항 전 영역은 식별 및 인증 제어·사용 제어·시스템 무결성·데이터 기밀성·데이터 흐름 제한·이벤트 대응·리소스 가용성으로 구성된다. 이 가운데 포티넷은 식별 및 인증 제어 부문에서 22개 요구사항 전부를 충족했고, 시스템 무결성 부문에서도 19개 요구사항 전부를 충족했다.

해당 인증은 포티게이트(FortiGate)·포티게이트 러기드(FortiGate Rugged)·포티와이파이(FortiWiFi)·포티게이트 가상 머신(FortiGate VM) 등 포티OS 7.6 기반 NGFW 제품군에 적용된다. 회사 측은 SPDL 인증에 이어 제품 자체 인증까지 완료했으며, 설계 단계부터 완제품까지 전 과정의 안전성 검증을 마쳤다고 설명했다.

문귀 포티넷코리아 전무는 IEC 62443-4-2 SL4 인증이 사이버보안 벤더 최초 사례라며, 이번 인증을 포티넷의 OT 보안 기술력이 국제적으로 인정받은 결과로 설명했다. 이어 제조·의료·에너지·교통 등 국내 산업 현장에서 사이버 위협이 현실적인 위험으로 다가온 만큼, 국내 고객의 검증된 방어력 보유 솔루션 도입을 지원하겠다는 의지를 밝혔다.

포티넷은 이번 인증으로 제조업·에너지·교통·통신 등 산업 현장 도입 기업의 규제 대응 용이성이 확대될 것으로 전망했다. 또 이번 인증으로 포티게이트 등 자사 제품 도입 기업의 조달 요건 대응 용이성도 확대될 것으로 내다봤다.

포티넷코리아는 11월11일 국내 고객 대상 'OT 보안 서밋(OT Security Summit) 2026'을 별도로 개최할 예정이다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=406267

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=406267