센스톤, 과기정통부 피지컬AI 국책과제서 ‘OT 설비 보안’ 전담

독자적 OTAC 기술로 무인 제조현장 제어 명령 암호화… ‘실행 전 통제’ 체계로 오동작 및 해킹 원천 차단

원천 보안 기술 기업 센스톤이 과학기술정보통신부와 정보통신산업진흥원(NIPA)이 주관하는 국책 연구개발 과제의 공동연구기관으로 선정되었다고 밝혔다. 센스톤은 주관기관인 라온시큐어를 비롯해 전북대학교, 서강대학교와 컨소시엄을 구성하고 ‘협업지능 시스템을 위한 피지컬AI 기반 다중 계층 보안 기술 개발’ 사업에 착수한다. 이번 과제에서 센스톤은 무인 자율제조 환경인 다크팩토리(Dark Factory) 내에서 인공지능(AI)의 제어 명령이 실제 산업용 기계 설비의 물리적 동작으로 연결되는 운영기술(OT, Operational Technology) 구간의 보안을 전담한다.

인공지능 판단이 물리적 위험으로 번지는 것 막는 ‘실행 전 통제’

피지컬AI(Physical AI)는 인공지능이 센서 데이터를 분석해 스스로 판단한 뒤 이를 제어 명령으로 바꿔 로봇 팔이나 컨베이어 벨트 등 실제 기계를 직접 움직이는 기술이다. 따라서 피지컬AI 환경에서는 인공지능 모델 자체의 신뢰성뿐만 아니라 명령이 이동하는 산업용 통신망과 제어 설비단의 보안이 무엇보다 중요하다. 만약 통신 구간에서 비인가 접근이나 명령 위·변조가 발생하면 단순한 데이터 유출을 넘어 설비 파손, 생산 라인 중단, 작업자 인명 사고와 같은 심각한 재난으로 이어질 수 있다.

작업자가 상주하지 않는 다크팩토리라 하더라도 정기 유지보수, 제어 로직 수정, 시스템 설정 변경 작업은 지속해서 발생한다. 센스톤은 기존의 단순 모니터링이나 사후 탐지 위주 방식으로는 악의적인 제어 명령이 설비를 파괴하는 행위를 막기 어렵다고 진단한다. 이에 따라 명령이 기계에 전달되어 모터나 밸브가 움직이기 직전에 명령어의 유효성을 사전에 검증하는 ‘실행 전 통제(Pre-execution Control)’ 아키텍처를 집중 개발한다. 이를 통해 정당한 유지보수 작업은 정상 보장하면서 비인가자의 접근과 위험 제어 행위만을 정밀하게 걸러낸다.

실시간 네트워크 연결 없이 인증하는 OTAC… 국제 보안 표준 IEC 62443 대응

이번 기술의 핵심 바탕은 센스톤의 자체 특허 원천기술인 단방향 다이내믹 토큰(OTAC, One-Time Authentication Code)이다. 일반적인 IT 인증 체계는 중앙 인증 서버와 단말기가 실시간으로 데이터를 주고받는 양방향 통신을 요구한다. 반면 센스톤의 OTAC 기술은 외부 중앙 서버와의 통신 연결 없이도 단말기 자체에서 매번 변경되는 일회용 난수 코드를 생성한다. 이 코드를 단방향으로 전송하여 제어 명령을 내리는 사용자, 단말기, 제어 코드의 진위를 즉각 식별하고 인증한다.

이 방식은 실시간 인터넷 통신망 연결이 제한적이거나 폐쇄망으로 운영되는 제조 현장 엔드포인트(Endpoint) 설비에 적합하다. 특히 노후화된 공장 설비를 통째로 교체하지 않고도 최신 보안 기능을 소프트웨어 방식으로 손쉽게 적용할 수 있다. 유럽연합(EU)의 사이버복원력법(CRA, Cyber Resilience Act)과 NIS2 지침 등 글로벌 공급망 규제가 기기 설계 단계부터의 보안 내재화(Security by Design)를 강제하는 상황에서, 글로벌 산업 제어시스템 사이버보안 국제 표준인 IEC 62443 규격을 충족하는 대안이 된다.

유창훈 센스톤 대표는 피지컬AI가 기계를 제어하는 시대에는 명령의 출처와 데이터 무결성 검증이 산업 안전의 기본 요건이라고 강조했다. 센스톤은 이번 과제를 발판 삼아 배터리 제조 공정과 수처리 시설 등 국가 핵심 기반시설에 적용해 온 실적을 고도화하고, 제조·로봇 산업의 글로벌 보안 표준 모델을 구축해 나갈 방침이다.

용어해설

• 피지컬AI (Physical AI): 소프트웨어 화면 속에 머무는 인공지능을 넘어, 로봇, 자율주행차, 산업용 제조 설비 등 물리적 하드웨어와 결합하여 현실 세계를 직접 인식하고 제어하는 인공지능 기술이다.
• OT (Operational Technology, 운영기술): 전통적인 사무용 정보기술(IT)과 구별되는 개념으로, 공장 라인, 발전소, 수처리 시설 등의 물리적 밸브, 모터, 센서, 프로그래머블 로직 컨트롤러(PLC)를 직접 감시하고 제어하는 하드웨어 및 소프트웨어 기술 체계를 뜻한다.
• 다크팩토리 (Dark Factory, 불 꺼진 공장): 로봇과 산업 자동화 설비가 스스로 제품을 제조하여 인간 작업자가 상주할 필요가 없기 때문에 조명을 켜지 않고도 24시간 자율 가동되는 완전 무인 스마트 공장을 의미한다.
• OTAC (One-Time Authentication Code, 단방향 다이내믹 토큰 기술): 중앙 서버와의 통신 없이도 클라이언트 기기 자체에서 매번 중복되지 않는 일회용 인증 코드를 생성하여 단방향 전송만으로 사용자, 단말, 명령어를 안전하게 증명하는 보안 프로토콜이다.
• IEC 62443: 국제전기기술위원회(IEC)에서 제정한 산업 자동화 및 제어 시스템(IACS) 전용 국제 사이버보안 표준 규격이다. 공장 운영 설비와 산업 제어망의 위험 평가, 시스템 보안 설계, 제품 수명주기 전반의 보안 요건을 규정한다.