트렌드마이크로, 스마트팩토리 보호 솔루션 ‘엣지IPS 프로’ 발표

트렌드마이크로(지사장 김진광)는 산업 환경을 위한 인텐트(Intent) 기반 산업 지능형 침입방지시스템 어레이 ‘엣지IPS 프로(EdgeIPS Pro)’를 8일 발표했다.

엣지IPS 프로는 운영비용(OPEX)와 자본비용(CAPEX)을 절감하는 동시에 대규모 산업 네트워크를 위협적인 사이버공격으로부터 보호한다.

이 제품은 트렌드마이크로와 산업 네트워크 전문 기업 목사(Moxa)의 합작 법인인 티엑스원네트웍스(TXOne Networks)가 개발했다. 자동차, 반도체 제조사 등 글로벌 스마트팩토리를 운영하거나 여러 생산라인을 중앙관리형으로 구동하는 산업 현장에 최적화된 보안 솔루션에 대한 수요를 충족시키기 위한 솔루션이다.

‘엣지IPS 프로’는 클라우드용 포괄적인 경계(Perimeter)부터 기업 IT, 제조 현장 운영, 감시 제어, 제어 계층에 이르는 트렌드마이크로의 폭넓은 스마트팩토리 보안 제품군인 ‘티엑스원(TXOne)’ 솔루션의 일부다.

티엑스원은 ▲‘엣지IPS 프로’ 외에도 ▲운영기술(OT)/산업제어시스템(ICS) 네트워크 환경에서 네트워크 모니터링과 제어를 가능하게 하는 ‘엣지파이어(EdgeFire)’ ▲USB 디바이스 기반으로 프로그램 설치가 필요 없는 OT·ICS 악성코드 대응 솔루션과 ▲윈도우 기반의 OT·ICS 시스템에 설치돼 화이트리스 기반으로 악성코드와 랜섬웨어를 방어할 수 있는 ‘세이프락(SafeLock)’ 솔루션으로 구성된다.

엣지IPS 프로는 티엑스원네트웍스의 원패스 딥패킷 인스펙션(TXODPI) 기술로 구축된 트랜스페어런트 인텐트 기반 산업 인텔리전트 IPS 어레이다. 엣지IPS 프로는 더욱 깊고 광범위한 산업 네트워크 프로토콜 지원을 통해 ▲방화벽▲IPS▲프로토콜 필터 기능으로 네트워크 분할 기능을 제공하며, 기존 자산의 네트워크 구성 설정을 변경할 필요가 없어 초기 배포 비용을 최소화할 수 있다. 또한 3세대 하드웨어 바이 패스 지원 48 및 96 포트 옵션과 배포가 쉬운 IT 랙 마운트 폼 팩터를 통해 대규모 산업 네트워크에 대한 효율적인 중앙집중식 관리를 지원한다.

트렌드마이크로에 따르면, 스마트팩토리의 IT와 OT의 융합은 막대한 생산성 이점을 제공하는 동시에 악성코드 감염과 승인되지 않은 접근 관련 사이버 보안 위험을 증가시켰다. 이와 같은 위협은 자산이 플랫 네트워크 아키텍처를 도입하고 고도로 연결되어 있어 공격에 취약하기 때문에, 생산을 완전히 지연시킬 수 있다. 제조업체는 생산성 향상과 효율적인 보안 운영의 사업 취지를 모두 달성할 수 있는 네트워크 세분화 등 올바른 네트워크 보안 솔루션을 검토해야 한다.

기존의 IT 네트워크 보안 솔루션들은 OT가 요구하는 수준의 호환성을 갖추지 못했다. 그 중에서도 특히 산업 네트워크 프로토콜 지원 부분이 취약하다. 한편 기존의 산업 네트워크 보안 솔루션은 산업 현장에 존재하는 수백 개의 자산과 네트워크에 대해 보안 컴플라이언스를 개별적으로 도입하고 유지해야 하기 때문에 중앙집중식 관리 유지보수에 어려움을 겪고 있다.

단야 타커(Dhanya Thakkar) 트렌드마이크로 AMEA 총괄 부사장은 “IT와 OT의 성공적인 융합은 계속 변화하는 디지털 환경에서 비즈니스 운영을 위한 매우 중요한 요소로 부상했다”며, “멀웨어 확산 방지를 위한 네트워크 분할의 부족 현상은 네트워크 제어 계층에서 가장 흔한 문제이며, ICS 환경은 더 깊고 넓은 산업 네트워크 프로토콜 지원이 필요하다”고 지적했다. 이어 “트렌드마이크로 스마트팩토리 보안 솔루션의 구성 요소로 엣지IPS 프로를 추가해 작업 현장에서 대규모 산업 네트워크를 보호를 위한 이정표를 만들었다”면서 “기업들은 IT 친화적인 솔루션 배포 및 관리를 통해 심각한 보안 위협을 방지하면서 비즈니스 연속성을 확보할 수 있다”고 전했다.

[안내] 제조공장, 산업기반시설 ‘OT/ICS 환경 보안’ 웨비나 개최
일시 : 10월 14~15일 오후 2시부터 5시까지
내용 : 공장, 발전소 등 산업시설·기반시설에서 운영하는 산업제어시스템(ICS), 운영기술(OT), 스카다(SCADA) 환경의 보안 위협과 대응체계
참여 : 사전등록(무료)

글. 바이라인네트워크
<이유지 기자>yjlee@byline.network