센스톤, 정부 피지컬AI 보안 과제서 산업설비 통제 기술 개발

센스톤(대표 유창훈)은 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 추진하는 ‘협업지능 시스템을 위한 피지컬AI 기반 다중 계층 보안 기술 개발’ 과제에 공동연구개발기관으로 참여해 운영기술(OT) 구간의 보안 기술 개발을 맡는다고 16일 밝혔다.

이번 과제는 인공지능(AI)이 실제 산업설비를 제어하는 피지컬AI 환경의 보안 기술을 개발하는 것이 목표다. 센스톤은 주관기관인 라온시큐어와 전북대학교, 서강대학교 등과 컨소시엄을 구성했다.

센스톤은 AI의 제어 명령이 실제 산업설비 동작으로 이어지는 OT 구간을 담당한다. 자사 원천기술인 일회용 인증코드(OTAC·One-Time Authentication Code)를 활용해 OT 엔드포인트를 보호하고 제어 명령을 분석·통제하는 기술을 개발한다. AI 기반 이상행위 탐지·대응 기술도 개발할 예정이다.

피지컬AI 환경에서는 AI가 내린 판단이 제어 명령을 거쳐 실제 설비 작동으로 이어진다. 이 과정에서 비인가 사용자가 설비에 접근하거나 제어 명령을 위·변조하면 생산 중단이나 설비 파손으로 이어질 수 있다.

센스톤은 특히 다크팩토리 환경에서 설비 접근자와 실행하려는 명령을 확인하고 허용 여부를 판단하는 데 초점을 맞춘다. 다크팩토리는 생산 과정에서 사람의 개입을 최소화한 자동화 공장을 뜻한다. 자동화 수준이 높아져도 설비 유지보수와 제어 로직 수정, 설정 변경 등을 위한 접근은 필요하다.

센스톤의 OTAC는 서버와 실시간으로 양방향 통신하지 않아도 단말에서 일회용 인증코드를 생성해 사용자와 단말, 명령을 식별·인증하는 기술이다. 센스톤은 이번 과제에서 이를 OT 통신 보호와 명령 단위 통제로 확대한다.

특히 비인가 제어 명령이 설비에서 실행된 뒤 이를 탐지하는 방식에서 나아가 명령 실행 전에 접근 권한과 허용 여부를 확인하는 ‘실행 전 통제(Pre-execution Control)’ 체계를 개발할 계획이다.

유창훈 센스톤 대표는 “AI가 실제 산업설비를 제어하는 피지컬AI 환경에서는 설비로 전달되는 명령의 출처와 무결성을 검증하고 허용된 명령인지 확인할 수 있어야 한다”며 “이번 과제를 통해 기존 산업설비에 적용할 수 있는 OT 보안 모델을 개발하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network