센스톤, 과기정통부 피지컬AI 보안 과제서 OT 산업설비 보안 전담

센스톤은 과학기술정보통신부·정보통신산업진흥원(NIPA)이 추진하는 국책 과제의 공동연구개발기관으로 참여한다고 16일 밝혔다. 과제명은 '협업지능 시스템을 위한 피지컬AI 기반 다중 계층 보안 기술 개발'이다. 개발 대상은 다크팩토리 환경용 피지컬AI 다중 계층 보안 기술이다.

이 과제는 피지컬AI의 명령이 실제 산업설비 동작으로 이어지는 OT 구간을 포함해 보안을 다층적으로 구축하는 내용이다. 센스톤은 이 가운데 피지컬AI 명령이 실제 산업설비 동작으로 이어지는 OT 구간 보안 기술 개발을 맡는다.

센스톤은 라온시큐어·전북대학교·서강대학교 등과 컨소시엄을 구성했으며, 라온시큐어가 주관기관을 맡는다. 센스톤은 자사 기술인 OTAC(One-Time Authentication Code)을 기반으로 컨소시엄 내 OT 엔드포인트 구간 보호를 담당한다. 아울러 제어 명령 분석·통제 기술 개발과 AI 기반 이상 탐지·대응 기술 개발도 맡는다.

OTAC는 단방향 다이내믹 토큰 기술이다. OTAC 방식은 서버와의 실시간 양방향 통신이 불필요하며, 클라이언트 측에서 다이내믹 인증코드를 생성한다. 생성된 코드는 단방향으로 전송된다. 인증 대상은 사용자·단말·명령어다.

센스톤은 이번 과제를 통해 OTAC 기반 식별·인증의 적용 범위를 확장한다. 확장 분야는 OT 통신 보호와 명령 단위 통제다.

센스톤은 모니터링·탐지 중심 대응만으로는 비인가 제어 명령의 실제 설비 동작 연결 차단에 한계가 있다고 지적했다. 이어 설비 접근 인증의 필요성을 강조했고, 제어 명령 허용 여부에 대한 실행 전 검증·통제의 필요성도 강조했다.

유창훈 센스톤 대표는 피지컬AI 환경에서 실제 산업설비에 전달되는 명령의 출처·무결성 검증이 필요하다고 밝혔다. 또 피지컬AI 환경에서 허용된 명령 여부에 대한 신뢰가 필요하다고 설명했다. 아울러 이번 과제로 기존 산업설비에 즉시 적용 가능한 글로벌 최고 수준 OT 보안 표준 모델 완성을 추진하고, 제조·로보틱스 산업의 안전한 글로벌 시장 확장 지원 생태계를 견인하겠다는 의지를 표명했다.

출처: 테크월드뉴스 · 이광재 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=408323

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=408323