로크웰 오토메이션, 시스코와 산업용 보안 협업 강화
산업용 보안기기에 적용 가능한 DPI 기술 개발에 대한 협력
IIOT(산업사물인터넷)는 생산 현장의 장치를 기업 수준과 연결시켜 기업에게 가치를 제공하고 있지만, 보안이 아직까지 해결해야 할 핵심 문제로 남아 있다. 이에 최근 IT 시스템에서는 IT 네트워크상에서의 보안 위험을 모니터링하기 위해 방어벽을 강화하고 있는 추세이다. 하지만 이러한 IT 방어벽은 생산 현장에서 사용되고 있는 산업용 프로토콜에 대해 잘 알지 못하며, 생산 현장의 수준과 기업 수준 전체를 아우를 수 있는 전체 네트워크에 대한 위험 요소 등을 최소화하는 데에도 한계를 가지고 있다. 위와 같은 IT 방어벽의 한계를 고려했을 때, 이번에 이뤄진 로크웰 오토메이션과 시스코의 산업용 보안기기에 활용 가능한 DPI 기술 개발에서의 협력은 큰 의미를 가지고 있다고 할 수 있다.
 |
DPI 기술을 탑재하고 있는 산업용 방어벽은 생산 현장까지 가시성을 확장할 수 있고, 트래픽 패턴의 로깅을 가능하게 하며 더 나아가 정보에 입각한 보안 정책을 세울 수 있는 의사 결정 기회를 제공할 수 있다. 이를 통해 사용자는 트래픽이 어디로부터 왔고, 어디로 가는지와 어떤 애플리케이션과 관련이 있는지를 포함해 EtherNet/IP를 포함한 네트워크 연결이나 프로토콜에서도 다양하고 폭넓게 데이터를 로그할 수 있다. 그리고 이로 인해 이전에는 주로 IT 관리자가 가시성을 확보할 수 있었다면, 이제는 플랜트 및 생산 관리자도 IT 관리자처럼 이러한 기술을 활용해, 보다 안전하게 플랜트에서부터 기업 정보 레벨까지 이르는 네트워크 트래픽을 관리할 수 있게 되었다.
한편, 관리자가 플랜트 전체에 걸쳐 있는 융합된 CPwE(EtherNet 아키텍처)상의 산업용 및 cell/area zone 간 운용을 할 때, 생산 현장의 애플리케이션은 DPI 기술을 활용해 방화벽을 구축할 수 있으며, 펌웨어가 생산 현장의 컨트롤러에 다운로드 되는 것을 막을 수 있다. 이러한 요소는 펌웨어 조작과 외부로부터의 침입으로 인해 발생할 수 있는 생산 현장 보안에 대한 위협을 사전에 방지할 수 있고, 전체 플랜트 운영 보안 역시 보호할 수 있다.
산업용 네트워크 장치에 적용될 DPI 기술
로크웰 오토메이션과 시스코 간에 이뤄진 전략적 제휴 협력으로 인해 제조사들은 IT 분야로부터 보안에 대한 검증을 받고 나온 모범적인 운영 사례를 생산 현장과 산업 제조 환경에서 활용할 수 있게 되었다. 한편, 시스코와의 이번 협업 강화에 대해 로크웰 오토메이션의 공용 아키텍처 및 기술 총괄 부사장인 Juergen Weinhofer(위르겐 바인호퍼)는 “생산 현장의 보안은 스마트공장 및 이를 둘러싼 공급망까지 연결하여 스마트 매뉴팩처링 즉, ‘커넥티드 엔터프라이즈’를 구현하고자 하는 제조사 및 제조 운영자에게 가장 중요한 과제가 되고 있다”면서, “DPI 기술은 자동화 및 정보 제어 부문에서 타의 추종을 불허하는 전문성을 갖춘 로크웰 오토메이션과 IT 보안 분야의 리더인 시스코를 결합시키며, 이는 기존과는 다른 새로운 산업용 제어 시스템을 위한 보안을 강화시키고 있다”라고 평가했다.
또한 로크웰 오토메이션의 마케팅 총괄인 이순열 상무는 “최근 국내 정부의 스마트공장에 활용될 산업용 네트워크 표준 개발에 대한 업계 관심이 높아지고 있으며, 이를 위한 산업용 보안의 시급성도 높아지고 있다. 이와 관련해 국내 및 글로벌 주요 기업들의 기술 특허 경쟁이 심화되고 있으며 스마트 매뉴팩처링 관련 기술인 공정모델, 산업데이터, 스마트 커넥티비트, 보안 분야 등에서 로크웰 오토메이션은 이중 공정모델과 보안 기술 영역에서 가장 많은 기술 특허를 가지고 있다. 그만큼 로크웰 오토메이션은 오랜 기간 동안 표준화되고 안전한 IT 친화적인 산업용 네트워크 개발 및 보급에 힘써왔으며, 이는 기업 전체를 하나의 단일화된 네트워크 인프라를 기반으로 보안된 스마트 매뉴팩처링을 구현하는 로크웰 오토메이션의 ‘커넥티드 엔터프라이즈’에 있어 가장 중요한 차별화 포인트 중 하나로 꼽히고 있다”고 말했다.
자료제공 | 로크웰 오토메이션 코리아(www.rockwellautomation.com/ko_KR)
