Offcanvas

보안 / 제조

센스톤, “PLC 장비 사용자인증 고도화로 시장 확대”

2023.11.08 편집부  |  CIO KR
센스톤은 LS일렉트릭과 함께 사용자 인증기술 ‘OTAC(One-Time Authentication Code)’이 적용된 PLC(Programmable Logic Controller) 장비를 생산키로 계약한 데 이어 글로벌 PLC 제조기업들과 협력하고 있다고 밝혔다. 

센스톤은 생산자동화를 위한 운영기술(OT) 영역에서 통합운영 및 제어를 위한 핵심 장비인 PLC의 사용자인증 취약점을 혁신적으로 개선한 솔루션을 선보였다. 

이미 몇몇 글로벌 PLC 제조기업들과 PoC(Proof of Concept)을 성공적으로 마친 데 이어, 그 중 한 기업과는 최소기능제품(MVP, Minimum Viable Product) 개발을 진행 중이다. 글로벌 OT 및 PLC 장비 사용자인증 고도화 시장에서의 괄목할 만한 성과에 힘입어 2024년 기업공개(IPO) 계획도 순풍을 타고 있다고 업체 측은 강조했다.

현재 PLC 장비를 사용 중인 대부분의 기관 및 기업들은 ID/PW 방식의 고정값 기반 사용자인증 과정을 통해 PLC 장비에 접속한다. 다중인증(MFA) 시스템을 도입하고자 해도 새로운 인증 기술적용을 위해 소프트웨어는 물론 하드웨어 및 인프라까지 대거 변경해야 하는 탓에 실제로 도입된 사례는 많지 않다.

센스톤은 이와 같은 현실적 한계를 타개할 해결책으로 기존 하드웨어 및 네트워크 환경을 사실상 거의 그대로 유지한 채 사용자인증 과정만 고도화할 수 있는 OT 인증보안 솔루션을 공급한다. 기존 양방향 다이나믹 토큰 기술이 아닌 단방향 다이나믹 토큰 인증 과정을 거치기 때문에 단방향 통신만 허용하는 폐쇄망에서도 자유롭게 이용할 수 있다. 무엇보다 PLC 하드웨어 사양을 높이거나 이미 사용 중인 네트워크 환경을 업그레이드할 필요가 없고, 기존 UX를 그대로 유지한 채 다이나믹 값으로 사용자인증을 가능하게 한다.

센스톤과 성공적으로 PoC를 마치고 PLC 국산화의 차별화를 위한 협력을 발표한 바 있는 LS일렉트릭은 본격적으로 OTAC 기술이 탑재된 PLC 생산을 진행할 예정이다. LS일렉트릭은 가벼우면서도 강력한 접근 제어 목록(ACL, Access Control List)이 적용된 PLC 장비를 앞세워 사용자인증 고도화 니즈가 높은 민감한 제조 및 산업 설비 시장을 우선적으로 공략한다는 계획이다. 특히, LS일렉트릭은 PLC 장비는 물론, 여타 공장자동화 장비에도 OTAC를 확대 적용하는 방안도 적극 고려 중이다.

LS일렉트릭과의 성공적인 협업에 힘입어 글로벌 PLC 제조기업들과의 비즈니스에도 가속도가 붙었다고 업체 측은 밝혔다. 글로벌 PLC 업체와 이미 PoC를 성공적으로 마친 후, 현재 해당 기업의 고객사에 실제 적용하는 단계이다. 또 다른 PLC 제조사와는 해당 기업의 마켓플레이스 등록을 위해 공동개발 중이며, 올해 말까지 OTAC 기반의 PLC 인증보안 패키지를 그들의 마켓플레이스에서 상용화한다는 계획이다. 

센스톤 유창훈 대표는 “더 이상 피할 수 없는 산업 자동화 흐름 속에서도 여전히 외부위협에 취약한 비밀번호 기반 고정값 방식의 인증을 사용할 수밖에 없었던 PLC 시장에서 센스톤은 기존 장비와 인프라의 변경을 최소화하면서 보안성을 혁신적으로 높일 수 있는 모델을 제시하는 것을 넘어 이를 현실화시켰다는 점에서 의미가 크다”라며, “글로벌 PLC 시장에서 사용자인증 고도화에 대한 니즈가 크고, 이미 세계적인 PLC 제조사들과 구체적인 협업을 진행하고 있는 만큼, 보다 적극적으로 글로벌 시장을 개척해 나갈 예정”이라고 밝혔다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.