공장 제어망에 해커 침투 못 한다… 콩가텍, OT·IT 완전 분리 ‘사이버 보안 에지’ 특허 획득

‘에이레디.COM’ 모듈에 하이퍼바이저 및 데이터 프로젝션 기술 탑재… 설계 단계부터 보안 내재화

공장 내부의 물리적 설비를 제어하는 운영기술(OT, Operational Technology)과 외부 데이터 서버를 잇는 정보기술(IT) 인프라의 연결이 늘어나면서 공정 데이터 유출 및 사이버 해킹에 대한 우려가 날로 커지고 있다. 임베디드 및 에지 컴퓨팅 빌딩 블록 선도 기업인 콩가텍(congatec)이 OT와 IT 인프라 간의 안전한 통신을 보장하는 핵심 특허를 획득하며 에지 시스템의 보안 우려 해소에 나섰다.

콩가텍은 자사의 차세대 애플리케이션 통합 모듈인 ‘에이레디.COM(aReady.COM)’ 솔루션에 적용된 OT-IT 보안 격리 기술에 대한 국제 특허(특허번호: WO2025186118A1) 등록을 완료했다고 밝혔다. 이번 특허 기술은 공장 내부의 설비를 제어하는 OT 영역과 외부에 데이터를 전송하는 IT 영역 사이에 강력한 가상 보안 장벽을 세우는 것이 핵심이다.

하이퍼바이저 가상화로 OT·IT 영역 격리… 데이터 직접 전달 차단

이번 특허 기술의 중심에는 단일 컴퓨터 온 모듈(COM, Computer-on-Module) 상에서 가동되는 ‘콩가존스(conga-zones)’ 하이퍼바이저(Hypervisor)와 ‘콩가커넥트(conga-connect)’ 사물인터넷(IoT) 소프트웨어가 있다. 하이퍼바이저는 하나의 물리적인 컴퓨터 하드웨어 안에서 여러 개의 독립된 가상 머신(VM)을 실행할 수 있도록 하드웨어 자원을 나누어 주는 가상화 소프트웨어 기술이다.

콩가존스 하이퍼바이저는 단일 임베디드 모듈 내부를 엄격한 가상 파티션으로 격리한다. 이를 통해 공장 장비를 직접 제어하는 OT 데이터 수집 영역과 외부에 데이터를 전송하는 IT 영역을 완벽히 분리한다. 두 가상 영역 사이에 들어선 보안 장벽은 IT 영역과 OT 영역 간의 직접적인 데이터 전달을 원천 차단하여 외부 해킹 위험을 완벽히 격리한다.

‘데이터 프로젝션’으로 외부 침입 차단… 개발 기간 단축 및 TCO 최적화

이번 기술에는 ‘데이터 프로젝션(Data Projection)’ 전송 방식이 함께 적용되어 있다. 이 전송 방식은 외부 해커가 IT 인프라를 경유해 OT 제어 장치로 무단 접근하거나, 반대로 임베디드 장치를 해킹하여 기업의 내부 IT망으로 침투하는 경로를 완전히 차단한다. 시스템 설계 초기 단계부터 보안을 제품 내부에 통합하는 ‘설계 단계부터 보안 내재화(Secure by design)’ 방식을 단일 플랫폼으로 완성한 셈이다.

에이레디.COM을 도입하는 제조 기업과 시스템 엔지니어들은 보안성을 대폭 강화하는 동시에 전체 시스템 개발 기간을 크게 줄일 수 있다. 복잡한 보안 및 통신 설계를 단일 모듈 형태의 사전 통합형 빌딩 블록으로 제공받기 때문이다. 이를 통해 기업들은 개발 위험성을 줄이고, 운영 비용 및 총소유비용(TCO, Total Cost of Ownership) 절감 효과와 함께 제품을 시장에 빠르게 출시할 수 있는 경쟁력을 확보하게 된다.

용어해설

• 컴퓨터 온 모듈 (COM, Computer-on-Module): 프로세서, 메모리, 기본 입출력 회로 등 컴퓨터의 핵심 구성 요소를 하나의 자그마한 회로 기판에 집약한 표준 임베디드 모듈이다.
• 하이퍼바이저 (Hypervisor): 단일 물리적 하드웨어 상에서 여러 개의 가상 운영체제(OS)를 동시 실행하고 리소스를 독립적으로 격리하여 분할 관리하는 가상화 소프트웨어이다.
• 운영기술 (OT, Operational Technology): 공장 내부의 산업용 기기, 로봇, 공정 설비 등을 직접 제어하고 상태를 모니터링하는 하드웨어 및 소프트웨어 기술이다.
• 데이터 프로젝션 (Data Projection): OT 제어망과 IT 데이터 통신망 사이에서 데이터를 안전하게 투영 및 교환하며, 외부 인프라를 통한 불법적인 접근과 침투를 원천 차단하는 정밀 데이터 전송 기술이다.
• 총소유비용 (TCO, Total Cost of Ownership): 설비나 시스템을 도입할 때 들어가는 초기 구매 비용뿐만 아니라, 유지보수, 운영, 개발 비용까지 포함한 전체 비용 지표이다.