포티넷 “OT 보안, 단계적 통제와 통합 플랫폼 관리가 핵심”

공장과 발전소 등 산업 현장에서 운영기술(OT)과 정보기술(IT)의 연결이 늘면서 보안 관리의 중요성이 더욱 커지고 있다. 포티넷코리아는 11일 서울 서초구 JW 메리어트 호텔 서울에서 ‘2026 OT 사이버보안 서밋’을 열고, 산업 현장의 자산 파악부터 접근 통제와 위협 대응까지 단계적으로 보안을 강화하는 전략을 제시했다. 개별 보안 기능을 하나의 플랫폼으로 연계해 관리하는 것이 핵심이다.

OT는 공장의 생산설비와 발전소, 교통시설 등 물리적 장비를 감시하고 제어하는 기술이다. 일반적인 IT 환경과 달리 사이버공격이 생산 중단이나 중대한 재난으로 이어질 수 있다. 설비를 오랫동안 사용하고 가동을 쉽게 멈추기 어려워 보안 패치를 적용하는 데도 제약이 따른다.

생산 중단 위험 줄이는 OT 보안 3대 전략

레베카 첸(Rebecca Chen) 포티넷 북아시아 OT 사업개발 총괄은 이날 기조연설에서 글로벌 OT 보안 위협과 대응 전략을 소개했다. 그는 “OT 보안이 개별 설비를 보호하는 기술적 문제를 넘어 기업의 생산성과 안전, 고객 신뢰를 지키는 경영 과제로 확대되고 있다”고 강조했다.

포티넷의 ‘2026 OT·사이버보안 현황 보고서’에 따르면, 전 세계 OT 관련 종사자 708명을 대상으로 한 조사에서 응답자의 74%가 한 건 이상의 침해를 보고했다. OT 보안 의사결정에 최고정보보호책임자(CISO)나 최고정보책임자(CIO)가 영향을 미친다는 응답도 60%에 달했다.

첸 총괄은 산업 현장의 주요 보안 과제로 생산 중단에 따른 손실, 공급망과 원격접속을 통한 침입, 노후 설비의 취약점, 규제 대응 부담 등을 꼽았다. 특히 외부 유지보수 업체가 생산설비에 원격으로 접속하거나 오래된 시스템을 계속 사용하는 환경에서는 기존 IT 보안 방식만으로 대응하기 어렵다고 지적했다.

그는 이러한 문제를 해결하기 위해 ▲망 구획 ▲자산 보호 ▲운영 단순화라는 세 가지 전략을 제시했다. 먼저 생산설비와 업무망을 구분하고 공정별 네트워크를 나눠 공격이 다른 설비로 확산하는 것을 막아야 한다. 단순히 IT와 OT를 분리하는 데 그치지 않고, 생산설비 사이에도 필요한 통신만 허용하는 방식이다. 이처럼 네트워크를 작은 구역으로 나눠 통신을 통제하는 기술을 ‘마이크로 세그멘테이션(Microsegmentation)’이라고 한다.

다음은 자산 보호다. 산업 현장에 어떤 장비가 연결돼 있는지 파악하고, 장비 간 통신과 취약점을 분석해 위험을 줄이는 것이다. 보안 패치를 바로 적용하기 어려운 설비에는 ‘가상 패치(Virtual Patching)’를 활용할 수 있다. 장비의 소프트웨어를 수정하지 않고 네트워크 구간에서 취약점을 악용하는 공격을 탐지하거나 차단하는 기술이다.

마지막은 운영 단순화다. 방화벽과 접근 통제, 자산 식별, 위협 탐지 등 개별 보안 도구의 정보를 통합해 관리하는 방식이다. 포티넷은 이러한 기능을 OT 보안 플랫폼으로 연계하면 IT와 OT 담당자가 같은 정보를 바탕으로 보안 정책을 적용하고 사고에 대응할 수 있다고 설명했다.

다만 첸 총괄은 기술 도입에 앞서 현장에 맞는 운영 체계를 갖춰야 한다고 강조했다. 생산설비의 특성을 이해하고 누가 어떤 장비에 접근할 수 있는지, 이상 상황에서는 어떤 조치를 해야 하는지 정해야 한다는 것이다. 자동화 기술도 현장 운영에 미치는 영향을 검토한 뒤 적용해야 한다.

실제 구축 사례로는 500메가와트(MW) 규모의 해상풍력 발전 사업을 소개했다. 발전설비와 터빈, 영상 감시 등 하위 시스템을 구획하고, 외부 유지보수 인력에게 다중요소 인증과 역할 기반 접근 통제를 적용한 사례다. 각 시스템의 접근 권한과 접속 기록을 통합 관리하면서 발전설비 운영에 필요한 통신과 원격 유지보수는 허용하도록 설계했다.

첸 총괄은 ”개별 보안 제품의 기능보다 이러한 기능들이 함께 작동하는 방식이 중요하다”고 강조했다. 이어 ”산업 현장의 가동을 유지하면서 접근 권한과 통신을 통제하고, 위협을 지속적으로 감시할 수 있어야 한다”고 덧붙였다.

산업 현장에 맞는 보안 통제와 국제표준 적용 필요

포티넷은 OT 환경의 특성을 고려한 보안 기술과 국제표준 기반의 구축 방법도 제시했다.

유종웅 포티넷코리아 차장은 “산업제어시스템의 구조를 이해하는 것이 OT 보안의 출발점”이라고 강조했다. 생산설비는 제조사마다 통신 방식이 다르고, 오래된 운영체제를 사용하는 경우도 많다. IT 보안 담당자는 취약점 조치를 우선하지만, 생산설비 담당자는 가동 중단에 따른 영향을 먼저 고려하는 경향이 있다.

유 차장은 산업용 통신 내용을 분석해 명령 단위까지 통제하는 기술을 소개했다. 단순히 장비 간 통신을 허용하거나 차단하는 수준을 넘어 데이터를 읽거나 쓰는 명령을 구분하고, 특정 설정값이 허용 범위를 벗어나면 차단하는 방식이다. 그는 ”노후 설비에는 가상 패치를 적용하고, 장비별 취약점과 통신 정보는 보안 분석 시스템에서 통합 관리할 수 있다”고 설명했다.

이어 박현희 포티넷코리아 상무는 산업 자동화·제어시스템 보안 국제표준인 ‘IEC 62443’을 소개했다. 이 표준은 산업시설의 보안 정책과 운영 절차부터 시스템 설계, 개별 장비의 보안 요구사항까지 규정한다. 포티넷은 운영체제 ‘포티OS(FortiOS) 7.6’이 IEC 62443-4-2의 최고 보안등급인 SL4 인증을 획득했다고 설명했다. 해당 인증은 개별 제품의 보안 기능을 평가한 것으로, 산업시설 전체의 보안 수준을 보증하는 것은 아니다.

박 상무는 “OT 보안을 한 번에 구축하기보다 현장 상황에 맞춰 단계적으로 강화해야 한다”고 강조했다. 그는 “보호할 자산을 파악하고 네트워크를 구축한 뒤 원격접속과 단말 보안을 강화하는 것이 출발점”이라며 “이후 산업용 통신 분석과 가상 패치로 위협 대응 수준을 높이고, 통합 관제와 자동화 체계를 구축해야 한다”고 덧붙였다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network