[첨단 헬로티]

운영 기술(OT) 네트워크 보안 업체 클라로티(Claroty) 와 에너지 관리 및 자동화 업체 슈나이더 일렉트릭은  산업 인프라의 안전과 사이버 보안을 위한 협력을 맺었다고 9일 밝혔다.

이번 협력으로 클라로티(Claroty)는 CAPP(Collaborative Automation Partner Program)를 통해 자사의 실시간 OT/ICS 네트워크 모니터링 및 감지 솔루션을 슈나이더 일렉트릭 고객들에게 제공한다. 

클라로티(Claroty) 플랫폼은 산업 제어 시스템을 사전에 보호하고 산업 네트워크에서 사이버 위협을 지속적으로 모니터링한다. 자산 소유자는 보안 원격 액세스를 통해 정책을 채택하고 주요 시스템에 대한 원격 직원과 제3자의 액세스를 제어하고 세션을 레코딩할 수 있다.

위협 감지 기능은 산업 네트워크 자산의 상세 인벤토리 생성, 구성 오류 식별, 자산 간의 트래픽 모니터링 등 악성 코드 존재에 대한 이상현상을 찾아낸다. 풍부한 맥락을 제공하는 경보 기능은 공장과 보안 담당 직원에게 실질적인 통찰력을 제공하여 효율적인 조사와 응답, 복구가 이루어지도록 한다.

이번 협력으로 슈나이더 일렉트릭은 에코스트럭처(EcoStruxure) 아키텍처 내에서 연결된 제품과 엣지 제어 오퍼6링을 보호해  사이버 보안 오퍼링에 주요 구성요소를 추가할 수 있게 됐다.

슈나이더 일렉트릭에 따르면 에코스트럭처(EcoStruxure)는 제공하는 시스템 아키텍처이자 플랫폼으로 IoT를 지원하며 개방적이고 상호운용적이다. 연결된 제품, 엣지 제어 및 앱, 분석, 서비스 전반에서 '모든 단계에서의 혁신'을 제공하는 에코스트럭처(EcoStruxure) 아키텍처는 확장 가능한 설계와 연결된 시스템의 운영을 지원하며 모든 단계에  사이버 보안을 구현한다. 

슈나이더 일렉트릭이 클라로티 플랫폼의 핵심으로 꼽는 것은 시스템 성능에 영향을 주지 않고 산업 네트워크 프로토콜을 심층적으로 탐색하는 기능이다. 

이 기능 덕분에 최종 사용자는 복잡하고 민감한 산업 네트워크를 보호하고 이상현상을 안전하게 식별할 수 있다. 기존 IT 보안 소프트웨어는 활성 쿼리를 사용하거나 네트워크 공간을 요구하는 경우가 많아 결과적으로 운영 중단을 초래했다. 하지만 클라로티 플랫폼은 수동적인 모니터링 방식을 사용하므로 운영 중단의 위험 없이 트래픽을 안전하게 점검할 수 있게 한다는 것이 슈나이더 일렉트릭 설명이다.

슈나이더 일렉트릭 산업 비즈니스 부문 사이버 보안 담당 선임 이사인 데이비드 도게트(David Doggett)은 "고객들이 안전과 사이버 보안 프로그램을 강화할 수 있도록 도움을 주는 일이 시급하다. 이를 위한 방법 중 하나가 클라로티(Claroty)와 파트너십을 맺어 실시간 네트워크 모니터링과 이상현상 감지를 제공하는 것이다"면서 "CAPP를 통해 슈나이더 일렉트릭은 파트너 에코시스템을 기반으로 개발한 혁신 기술을 자사의 오퍼링에 통합하여 완벽한 비즈니스 솔루션을 제공할 것이다"고 말했다.

이어 "수동적인 네트워크 침입 감지 기술은 시스템 가용성이 가장 중요한 애플리케이션에 반드시 필요하다. 클라로티(Claroty)의 플랫폼은 이전에는 경계 보호를 피해갔던 알려진 사이버 공격에 대한 솔루션을 강화할 수 있다. 이 기술은 내부 직원이 악의를 가지고 기존 도구나 자격 증명을 사용하여 개시하는 공격이나 새로운 공격 벡터가 발견되었을 때 네트워크 담당자에게 알려준다"고 말했다.