국내외 산업 제어 시스템의 최신 위협 동향과 대응 전략을 공유하는 ‘제4회 OT&ICS 보안인사이트 2026’이 현업 관계자분들의 많은 관심 속에 11월 5일, 성공적으로 마무리되었습니다.
이번 행사에서 센스톤은 고도화되는 사이버 위협 속에서 실질적인 물리적 피해를 야기할 수 있는 OT(운영기술) 환경의 취약점을 짚어보고, 이를 보완하기 위한 새로운 엔드포인트 중심의 보안 전략을 선보였습니다.
글로벌 인프라 해킹 사례로 본 OT 보안의 현주소
행사 당일, 센스톤 유영일 부대표는 “미국 12개주 수처리 공격해부, 드러난 'OT보안의 마지막 공백'을 메우다”를 주제로 세션 발표를 진행했습니다.
유영일 부대표는 최근 미국 수자원 시설 등 주요 글로벌 기반 시설에서 발생한 실제 해킹 사례들을 심층 분석했습니다. 특히 공격자가 정상적인 관리자 자격증명이나 정품 엔지니어링 툴을 악용할 경우, 기존의 네트워크 경계 기반 보안이나 트래픽 모니터링 방식으로는 방어에 명확한 한계가 있다는 점을 강조했습니다. 현장에 참석하신 많은 실무자분들 역시 기존 탐지 위주 방어 체계의 구조적 한계에 깊이 공감하는 모습을 보여주셨습니다.
경계망 보안에서 'OT 엔드포인트 통제'로의 전환
이러한 위협에 대응하기 위해 유영일 부대표는 OT 보안의 초점이 “누가 어떤 권한으로 실제 설비 제어 명령을 실행하는가”를 식별하는 방향으로 전환되어야 한다고 설명하며, 그 실질적인 해답으로 'OTAC TAG (Trusted Access Gateway)' 솔루션을 제시했습니다.
OTAC TAG는 기존 장비의 교체 없이도 오프라인 상태로 다이내믹 인증 코드를 생성합니다. 침투한 해커가 내부망에 접근하더라도 최종 제어 명령을 내리기 직전에 작업자의 신원을 다중요소인증(MFA)으로 엄격히 검증하여 비인가 접근을 원천 차단하는 강력한 '실행 전 통제' 기술입니다. 화면으로만 접하던 OT 환경 내 실제 적용 원리와 인증 방식이 소개되자 현장의 집중도는 더욱 높아졌습니다.
현장에서 이어진 뜨거운 관심과 실질적인 논의
기존 산업 설비 환경에 어떻게 적용할 수 있는지, 현재 사용 중인 시스템 및 PLC 장비의 인터페이스 변경 없이 어떻게 연결되는지 등 실제 현장의 보안 고민이 묻어나는 구체적인 논의들을 나눌 수 있었습니다.
단순히 기술을 소개하는 것을 넘어, 각 산업 현장에서 겪고 있는 사이버 보안의 현실적인 문제점과 인증 관련 고민을 직접 듣고 소통할 수 있어 센스톤에게도 무척 뜻깊은 시간이었습니다.
‘제4회 OT&ICS 보안인사이트 2026’을 찾아주시고 센스톤의 세션에 귀 기울여주신 모든 참석자분들께 진심으로 감사드립니다. 현장에서 나누었던 소중한 질문과 이야기들은 센스톤이 더 나은 OT 보안 솔루션을 발전시켜 나가는 데 좋은 밑거름이 될 것입니다.
센스톤은 앞으로도 산업 현장에 최적화된 가장 확실한 OT 보안 해법을 지속적으로 제시해 나가겠습니다. 다음 행사에서도 센스톤의 기술을 직접 보여드리고 편안하게 이야기 나눌 수 있도록 찾아뵙겠습니다.