OT/IOT 및 ICS보안 솔루션 분야 선도기업 노조미네트웍스는 15일 OT 및 IoT 보안을 위한 하드웨어 및 소프트웨어 서비스 모델인 ‘노조미 원패스(OnePass)’를 발표했다. 고객들은 현재 상황에 맞는 솔루션을 구입해 구축할 수 있으며, 변화하는 요구사항에 따라 손쉽게 솔루션을 업그레이드할 수 있는 유연성을 확보하게 되었다.

‘노조미 원패스’는 하드웨어, 소프트웨어(추가 구독 포함)를 포함한 모든 노조미 네트웍스 솔루션에 대한 단일화된 구독 방식(single subscription)을 제공한다. 24시간 365일 지원 서비스를 포함한다.

노조미 네트웍스(Nozomi Networks) 공동 설립자이자 CPO인 안드레아 카르카노(Andrea Carcano)는 “원패스는 업계 최초로 SaaS 기반 OT 및 IoT 보안 솔루션을 HWaaS 제품과 결합해 고객들에게 노조미 네트웍스 솔루션의 라이선스, 배포 및 확장을 위한 유연한 옵션을 제공한다”고 말했다.

원패스는 디지털 혁신 프로젝트를 효율적으로 가속화하고 보안 서비스를 신속하게 구현할 수 있도록 지원한다. 확장성을 제공하며, 규모에 맞게 OT/IoT 보안을 제공하기 위한 가치 실현 시간을 단축한다.

또한 원패스는 비용을 OT/IoT 자본 지출(capex) 투자에서 보다 일관된 종량제 운영 지출(opex) 모델로 전환시켜준다. 이는 점차 OT/IoT 보안 지출을 정상화하여 비용을 절감시키며 예산을 보다 예측 가능하게 만든다.

원패스의 풀 서비스 제공 모델은 기업들이 보안 솔루션을 구축하기 전에 OT 중심 사이버 보안 인력을 개발하거나 고용해야 할 필요성을 덜어준다. 이를 통해 의사결정권자들은 인력 계획을 재고하고 직원의 숙련도를 향상시킬 수 있다.

원패스의 핵심 구성요소는 온-프레미스에 구축되는 가디언(Guardian) 어플라이언스를 위한 새로운 서비스형 하드웨어(Hardware as a Service) 제공 모델이다. 이는 OT 및 IoT 보안의 클라우드 기반 모니터링 및 제어를 위한 기존 서비스형 소프트웨어 모델인 밴티지(Vantage)를 보완한다. 이 두 모델 모두 자산 및 위협 인텔리전스 서비스에 대한 선택적 구독과 함께 번들로 제공될 수 있다.

노조미네트웍스는 사이버 교육 및 인증 기관인 SANS 인스티튜트(SANS Institute)에 의뢰해 진행한 ‘SANS 2022 OT/ICS 사이버 보안 보고서’ 결과를 공개하기도 했다. 보고서에 의하면 공격자들은 제어 시스템 구성 요소를 타깃으로 삼고 있으며 여전히 ICS 사이버 보안 위협이 높은 것으로 나타났다. 기업들은 지난해부터 보안 태세를 강화했으나, 엔지니어링 워크스테이션에 대한 공격이 지난 12개월간 2배로 증가했다.

안드레아 카르카노 CPO는 “지난해 노조미 네트웍스 연구원들과 ICS 사이버 보안 커뮤니티는 인컨트롤러(Incontroller)와 같은 공격이 기업 네트워크의 기존 타깃을 넘어 OT를 직접 목표로 삼는다는 점을 발견했다. 공격자들이 ICS 기술을 활용하고 있지만, 우리는 견고한 방어를 위한 전문 기술과 프레임워크를 사용할 수 있다. 이번 설문조사에 의하면 더 많은 조직들이 이를 적극적으로 사용하고 있는 것으로 나타났다. 기업들이 위험을 최소화하고 회복력을 최대화하기 위한 조치를 지금 바로 취할 것을 권한다”라고 말했다.

덧붙여 “한국의 많은 기업과 기관들이 ‘디지털 혁신’을 추진하고 있으나 핵심 요소인 보안, 특히 OT 보안에 대한 준비가 이뤄지고 있는지 반드시 점검해야 할 것"이라고 밝혔다.

베타뉴스 신근호 기자 (danielbt@betanews.net)
Copyrights ⓒ BetaNews.net

• • 목록
  • 위로