K-water(사장 박재현)와 네트워크 보안장비 전문기업 한드림넷(대표 서현원)이 지난 12월 4일 서울 코엑스에서 개최된 ‘2020 서울국제발명전시회’에서 K-water(한국수자원공사)와 공동으로 개발한 “네트워크 보안용 L2 스위치 및 이를 이용한 원격감시제어 시스템(10-1959686호)” 특허로 서울국제발명전시회 ‘대상’을 수상했다고 밝혔다.

특허청이 주최하는 '2020 대한민국 지식재산대전'은 국내 최대 규모의 지식재산 통합 전시회다. 이 행사는 우수 지재권을 보유한 상품의 유통을 촉진하고 지식재산에 대한 국민의 인식 제고를 통해 발명의 저변을 넓히고자 마련된 행사로 올해는 코로나19 여파에도 불구하고 24개국에서 464점이 출품됐다. 수상작 심사는 심사위원들이 직접 출품부스를 방문해 현장의 제품을 직접 검증하고 심사, 채점하는 방식으로 이뤄졌다.

한드림넷과K-water가 발명한 특허의 핵심 기술은 ‘이더넷 구간암호화’로 산업용이더넷 구간의 암호화를 통해 제어 시스템 운영정보, 제어명령 등 모든 전송 데이터의 위-변조를 방지하여 데이터의 기밀성과 무결성을 보장한다. 해당 기술과 한드림넷의 ‘MDS, NFA’ 엔진기술이 적용된 화이트리스트 기반 보안스위치 ‘서브게이트5000 시리즈’는 네트워크에서 발생하는 유해트래픽을 실시간 탐지, 차단하여 주요 시스템 및 설비에 대한 다양한 보안위협을 예방할 수 있으며, 네트워크 및 트래픽에 대한 가시성을 확보하여 정보 유출 및 해킹을 방지할 수 있다.

SCADA, 산업용 네트워크 환경은 폐쇄망으로 구축되어 외부 침입 및 보안위협을 방지하기 위해 외부 네트워크와 분리되어 운영되고 있다. 이로 인해 중요시스템에 대한 실시간 업데이트 및 보안 패치가 원활하게 이루어지지 않아 취약점이 발생되고 있다. 화이트리스트 보안은 안전이 증명된 것만을 허용하는 통신 방법으로 점차 고도화, 지능화되는 보안 위협에 대처할 수 있는 효율적 방안으로 폐쇄망, 산업 제어설비망, 보안망 등에서 Whitelist 기반의 보안 기법이 주목받고 있다.

특히, 화이트리스트 보안 스위치 ‘서브게이트5026지엑스’는 기반시설에서 보안사고 발생 시 즉각적인 대응으로 사고확대 방지 및 초등 조치가 가능하고, 독자적 보안 능력과 가시성 제공으로 빠른 현장 사고 원인 분석을 제공한다.

K-water는 OT/ICS 환경에서 내부 네트워크 보안을 강화하기 위해 Modbus를 이용한 네트워크 실시간 현황 파악과 네트워크 보안 위협 감지 등 네트워크 가시성 확보와 제어시스템 네트워크에 비인가 단말의 접근을 차단으로 주요 전송 데이터에 대한 보호와 정보 유출을 방지하고자 많은 노력을 기울이고 있다.

이번 한드림넷과의 공동특허 기술로 현장에 알맞은 OT/ICS 보안 솔루션 도입과 보다 안정적이고, 효과적인 산업 보안 시스템을 구축하여 국민 편익을 높이는 서비스에 더욱 집중할 수 있을 것으로 기대된다.

한국수자원공사 발명자 유철 차장은 “산업용 L2 보안장비를 공동 개발한 한국수자원공사의 이번 수상은 중소기업과 협업의 대표적인 성공사례다”라며 “국민생존과 밀접한 국가기반시설 보안에 있어서는 민,관이 따로 없음을 확인하는 동시에, 더욱 국가중요시설에 대한 사이버 보안강화에 한국수자원공사가 선도적인 기술 발전 노력하겠다”라고 말했다.

한드림넷 서현원 대표는 “기존 네트워크 환경에서는 내부 스위치 간 트래픽을 탈취하여 위.변조하는 행위를 차단한다는 것은 불가능에 가까웠다”며 “이번 K-water와의 공동 개발로 내부 스위치 간 트래픽 암호화를 통해 중요 정보에 대한 기밀성 보장과 Whitelist 기술을 통한 플로우(Flow) 기반의 사용자 및 서비스 프로토콜 분류, 제어로 더욱 안전하고 신뢰할 수 있는 네트워크 서비스 제공이 가능할 것이다”라고 말했다.

한편, 한드림넷은 지난 2000년 설립 이후 네트워크 보안스위치를 출시, 보안스위치 마켓 리더로 유해트래픽 차단 전용엔진이 탑재된 L2/L3 보안스위치, 스위치 통합관리제어 솔루션, 화이트리스트 기반 보안스위치, 산업용 보안스위치까지 연계한 네트워크 통합 보안 플랫폼을 보유하고 있다. 이러한 기술력을 바탕으로 한드림넷의 네트워크 보안 솔루션은 유-무선 환경뿐만 아니라 본사, 지사와 같은 원격지 네트워크 보안과 관리에 있어 효과적인 대응이 가능하여 금융전산망, 국가정보 통신망, 기업 통신만, 군 보안망, 대규모 지사망 등 다양한 분야에서 활용되어 고객사에 비즈니스 안정성 보장을 통한 성공적인 비즈니스를 지원하고 있다.

★정보보안 대표 미디어 데일리시큐!★