포티넷 포티OS, 산업제어 보안 국제표준 최고등급 인증

포티넷(한국 대표 대행 밴 컨)은 자사 운영체제 포티OS(FortiOS) 7.6이 산업 자동화·제어 시스템(IACS) 보안 국제표준 ‘IEC 62443-4-2’의 최고 등급인 보안 수준 4(SL4) 인증을 획득했다고 31일 밝혔다. 포티넷은 사이버보안 기업 가운데 처음으로 해당 인증을 받았다고 설명했다.

IEC 62443는 국제전기기술위원회(IEC)가 정한 산업 자동화·제어 시스템 보안 국제표준이다. 제조·에너지·전력·교통 등 운영기술(OT) 환경에서 사용하는 시스템과 구성요소의 사이버보안 요건을 다룬다.

IEC 62443-4-2는 제품에 구현된 기술적 보안 기능을 평가한다. 보안 수준은 SL1부터 SL4까지 나뉘며 SL4가 가장 높은 단계다. 정교한 공격 수단과 산업제어시스템 관련 전문성을 갖춘 공격자의 의도적인 침해 시도에 대응하기 위한 보안 요구사항을 포함한다.

이번 인증은 포티OS 7.6을 사용하는 차세대 방화벽 제품군인 ‘포티게이트(FortiGate)’, ‘포티게이트 러기드(FortiGate Rugged)’, ‘포티와이파이(FortiWiFi)’, ‘포티게이트 가상머신(FortiGate VM)’에 적용된다.

포티OS 7.6은 IEC 62443-4-2가 규정한 7개 기초 요구 영역에 대한 평가를 거쳤다. 식별·인증 제어, 사용 제어, 시스템 무결성, 데이터 기밀성, 데이터 흐름 제한, 이벤트 대응, 자원 가용성 등이다.

세부적으로 식별·인증 제어 영역에서는 22개 요구사항을 모두 충족했다. 시스템 무결성 영역에서도 19개 요구사항을 모두 통과했다. 사용 제어는 20개 항목을 통과했고 1개는 적용 대상이 아니었다. 데이터 기밀성은 5개, 이벤트 대응은 3개 요구사항을 모두 충족했다.

포티넷은 지난 2월 제품 개발 과정에 대해서도 ‘IEC 62443-4-1 성숙도 수준 2(ML2)’ 인증을 획득했다. IEC 62443-4-1은 제품 개발 과정의 보안 절차를 평가하며 IEC 62443-4-2는 완성된 제품의 기술적 보안 기능을 평가한다. 이번 인증으로 개발 과정과 제품 보안 기능에 대해 각각 IEC 62443 인증을 확보했다.

문귀 포티넷코리아 전무는 “이번 IEC 62443-4-2 SL4 인증은 사이버보안 벤더에서는 최초 사례로 포티넷이 OT 보안 분야에서 오랫동안 쌓아온 기술력을 국제적으로 인정받은 결과”라며 “제조, 의료, 에너지, 교통 등 국내 산업 현장에서 검증된 방어력을 갖춘 솔루션을 도입할 수 있도록 지원하겠다”고 말했다.