전 세계 산업 인프라의 안전과 사이버 보안 과제 해결을 위해 슈나이더 일렉트릭과 클라로티간의 파트너십 체결
운영 기술(OT) 네트워크 보호 분야의 혁신 기업인 클라로티(Claroty)와 에너지 관리 및 자동화 분야의 글로벌 전문 기업인 슈나이더 일렉트릭(schneider electric)은 전 세계의 산업 인프라의 안전과 사이버 보안 과제를 해결하고자 양사가 파트너십을 체결한다고 발표했다. 계약 조항에 따르면 클라로티(Claroty)는 Collaborative Automation Partner Program (CAPP)를 통해 자사의 실시간 OT/ICS 네트워크 모니터링 및 감지 솔루션을 슈나이더 일렉트릭 고객들에게 제공한다.
클라로티(Claroty) 플랫폼은 산업 제어 시스템을 사전에 보호하고 산업 네트워크에서 사이버 위협을 지속적으로 모니터링한다. 자산 소유자는 보안 원격 액세스를 통해 정책을 채택하여 주요 시스템에 대한 원격 직원과 제3자의 액세스를 제어하고 세션을 레코딩할 수 있다. 지속적인 위협 감지 기능은 산업 네트워크 자산의 상세 인벤토리 생성, 구성 오류 식별, 자산 간의 트래픽 모니터링 등 악성 코드 존재에 대한 이상현상을 찾아낸다. 풍부한 맥락을 제공하는 경보 기능은 공장과 보안 담당 직원에게 실질적인 통찰력을 제공하여 효율적인 조사와 응답, 복구가 이루어지도록 한다.
이러한 파트너십은 회사의 에코스트럭처(EcoStruxure) 아키텍처 내에서 연결된 제품과 엣지 제어 오퍼6링을 보호하여 슈나이더 일렉트릭의 포괄적인 사이버 보안 오퍼링에 주요 구성요소를 추가하는 역할을 한다. 에코스트럭처(EcoStruxure)는 슈나이더 일렉트릭이 제공하는 시스템 아키텍처이자 플랫폼으로 IoT를 지원하며 개방적이고 상호운용적이다. 연결된 제품, 엣지 제어 및 앱, 분석, 서비스 전반에서 ’모든 단계에서의 혁신’을 제공하는 에코스트럭처(EcoStruxure) 아키텍처는 확장 가능한 설계와 연결된 시스템의 운영을 지원하며 모든 단계에 동급 최상의 사이버 보안을 구현한다.
사진. 데이비드 도게트(David Doggett) 슈나이더 일렉트릭 산업 비즈니스 부문 사이버 보안 담당 선임이사(사진. 슈나이더일렉트릭)
데이비드 도게트(David Doggett) 슈나이더 일렉트릭 산업 비즈니스 부문 사이버 보안 담당 선임이사는 ”슈나이더 일렉트릭의 고객들이 안전과 사이버 보안 프로그램을 강화할 수 있도록 도움을 주는 일이 시급하다. 이를 위한 방법 중 하나가 클라로티(Claroty)와 파트너십을 맺어 실시간 네트워크 모니터링과 이상현상 감지를 제공하는 것이다.”고 말했다.
또한 ”수동적인 네트워크 침입 감지 기술은 시스템 가용성이 가장 중요한 애플리케이션에 반드시 필요하다. 클라로티(Claroty)의 플랫폼은 이전에는 경계 보호를 피해갔던 알려진 사이버 공격에 대한 솔루션을 강화할 수 있다. 이 기술은 내부 직원이 악의를 가지고 기존 도구나 자격 증명을 사용하여 개시하는 공격이나 새로운 공격 벡터가 발견되었을 때 네트워크 담당자에게 알려준다.”고 설명했다.
클라로티(Claroty) 플랫폼에서 핵심이 되는 요소는 시스템 성능에 영향을 주지 않고 산업 네트워크 프로토콜을 심층적으로 탐색하는 기능이다. 이 기능 덕분에 최종 사용자는 복잡하고 민감한 산업 네트워크를 보호하고 이상현상을 안전하게 식별할 수 있다. 기존의 IT 보안 소프트웨어는 활성 쿼리를 사용하거나 네트워크 공간을 요구하는 경우가 많아 결과적으로 운영 중단을 초래했다. 하지만 클라로티(Claroty) 플랫폼은 수동적인 모니터링 방식을 사용하므로 운영 중단의 위험 없이 트래픽을 안전하게 점검할 수 있게 한다.
(이미지. 슈나이더일렉트릭)
아미르 질버스테인(Amir Zilberstein) 클라로티(Claroty) CEO는 ”우리의 미션은 사이버 보안과 산업 제어 네트워크에서 오랜 과제였던 변화를 빠르게 실현하는 것이다. 이 복잡한 과제는 클라로티(Claroty) 와 같은 보안 전문 벤더가 우수한 장비 제조업체와 협력하여 통합적이고 강력한 방식으로 문제를 해결해 나갈 때 가장 효과적으로 완수할 수 있다.”고 밝히고, 슈나이더 일렉트릭과의 파트너십을 기반으로 사이버 보안에 대한 포괄적인 접근 방식을 취하고 에코스트럭처(EcoStruxure) 아키텍처를 통해 솔루션을 제공함으로써 사업 저변을 넓히는 동시에 산업 분야 기업에 즉각적인 영향을 미칠 수 있을 것이라고 말했다.
아이씨엔 오승모 기자 oseam@icnweb.co.kr
