센스톤 회사소식

OT 보안의 새로운 흐름, ‘OTAC Auth MFA’

작성자: 센스톤 | Oct 27, 2025 7:28:24 AM
 
센스톤, 산업 현장에 최적화된 다중인증(MFA) 솔루션 공개
 
산업 제어 시스템(ICS)과 OT(Operational Technology) 환경의 보안 요구가 한층 강화되고 있습니다. 센스톤은 이러한 변화에 대응하기 위해, OT 엔드포인트 기기와 시스템을 위한 새로운 다중인증 솔루션 ‘OTAC Auth MFA’를 공개했습니다.
 
 
 

OTAC Auth MFA는 센스톤의 핵심 특허 기술인 OTAC(One-Time Authentication Code)를 기반으로, 기존 비밀번호 중심 인증의 한계를 넘어 ‘동적 인증 구조’를 제공합니다. PLC, HMI, DCS, RTU, SCADA 등 다양한 장비에 적용할 수 있으며, 기존 레거시 디바이스 교체 없이도 다중인증(MFA)을 구현할 수 있도록 설계되었습니다.

 



OT 환경의 현실적인 제약, 그리고 해법

많은 산업 현장은 여전히 비밀번호 기반의 고정 값 인증에 의존하고 있습니다. 하지만 최근 OT 네트워크의 외부 연결이 급증하면서, 고정된 인증 정보가 공격자에게 악용될 위험도 함께 커지고 있습니다. 센스톤의 'OTAC Auth MFA'는 이러한 현실적인 제약을 고려했습니다. 인터넷 연결 없이 인증 코드가 생성·검증되는 구조로, 분리망·폐쇄망 환경에서도 안정적인 MFA 구현이 가능합니다. 즉, 인터넷이 단절된 상황에서도 인증이 끊기지 않으며, 운영 연속성과 보안성을 동시에 유지할 수 있습니다.




기존 레거시 디바이스는 그대로, 강력한 인증 체계

OTAC Auth MFA는 비침투형(Non-Invasive) 방식을 지원합니다. PLC나 HMI 같은 핵심 장비를 교체하거나 시스템을 중단할 필요 없이 기존 인증 입력창을 OTAC 입력창으로 교체하는 것만으로 MFA를 손쉽게 적용할 수 있습니다. 이 방식은 산업 시설의 다운타임 최소화는 물론, IEC 62443 및 NIS2와 같은 국제 보안 규정 준수에도 효과적입니다.

 



맞춤형 정책 설계로 유연한 적용

OTAC Auth MFA는 단일 정책이 아닌, 각 산업 환경과 역할에 맞는 맞춤형 인증 정책 구성이 가능합니다.

■ 세션 기반 트리거 인증: 위험 명령 실행, 중요 화면 진입 시 추가 인증 수행
■ 역할·작업 기반 정책: 사용자별 권한 수준에 따라 MFA 단계 조정
■ 감사 로그 및 추적 기능: 인증 이력 기록으로 보안 감사 강화

이처럼 인증 정책과 UX를 유연하게 구성할 수 있어 기업별 보안 요구사항에 최적화된 형태로 운영이 가능합니다.

 



OTAC Auth MFA가 제시하는 새로운 표준

센스톤의 OTAC Auth MFA는 단순히 또 하나의 MFA 솔루션이 아닙니다. 이는 OT 엔드포인트 자체를 신뢰 검증의 주체로 확장하는 새로운 접근입니다. 고정값 인증의 위험을 없애고, 로컬 중심의 동적 검증 체계를 제공함으로써 OT 환경에서 강력한 인증 보안 체계를 구축할 수 있습니다. 센스톤은 이번 OTAC Auth MFA 출시를 통해 산업 현장에서의 ‘제로트러스트 기반 인증’ 구현을 위한 현실적인 해법을 제시합니다. 더 이상 네트워크 제약이나 장비 교체 부담 없이, OT 환경에서도 안전하고 유연한 다중인증(MFA)을 경험해보세요.

OTAC Auth MFA 자세히 보러가기