센스톤, 중기부 '스케일업 팁스' 최종 선정으로 OT 보안 허브 고도화 박차

(서울=2026년 10월 28일) OTAC 원천기술 기반 OT 보안 전문기업 센스톤(대표 유창훈)은 중소벤처기업부 및 중소기업기술정보진흥원(TIPA) 주관 ‘2026년 스케일업 팁스(특화형 2차)’에 최종 선정됐다고 28일 밝혔다. 센스톤은 이번 과제를 통해 30억원의 정부지원 연구개발비를 확보했으며, 기존 OT 인증보안 게이트웨이인 ‘OTAC Trusted Access Gateway (TAG)’를 인증 후 세션·권한 제어 등 OT 보안 핵심 기능을 아우르는 허브로 확장 개발한다. 이번 과제는 국가 기반시설과 산업 현장의 OT 보안 강화는 물론, 국내 OT 보안 기술 경쟁력 향상에도 기여할 것으로 기대된다.

'스케일업 팁스(Scale-up TIPS, Tech Investor Program for Scale-up)'는 민간 투자사(운영사)가 발굴·투자한 유망 기술기업의 스케일업을 지원하기 위해 정부가 R&D 자금을 연계 지원하는 투·융자 연계 기술개발사업이다. 센스톤은 OTAC 원천기술과 국가 기반시설, 민간 제조 현장에서 쌓은 OT 보안 실적을 바탕으로 이번 과제의 주관연구개발기관으로 최종 선정됐다.

최근 OT 현장은 급격히 늘어난 사이버 위협으로 몸살을 앓고 있다. 실제 미국 연방수사국(FBI)이 12개 주 수처리시설에 대한 사이버 공격을 확인했으며, 영국에서는 이란 연계 해커의 소행으로 추정되는 공격으로 가스발전소가 4일간 가동 중단되는 사고가 발생했다. 여기에 유럽 NIS2, CRA 등 글로벌 사이버 보안 규제가 강화되면서 OT 현장의 엔드포인트 접속 통제 수요도 급증하는 추세다. 이에 센스톤은 네트워크 경계 보호와 함께 PLC·RTU 등 제어설비에 접근하는 주체의 식별·인증과 비인가 접근 차단이 중요하다고 강조한다. 외부 원격접속뿐 아니라 내부 작업자와 유지보수 인력의 접속도 설비 접근 단계에서 검증하고 통제해야 한다는 설명이다.

OTAC Trusted Access Gateway (TAG)는 센스톤의 단방향 다이내믹 인증 기술인 OTAC(One-Time Authentication Code)를 바탕으로, 기존 설비 교체 없이 PLC 등 OT 엔드포인트 접속자를 식별·인증하고, 비인가 접속을 차단해 왔다. 센스톤은 이번 스케일업 팁스 과제를 통해 현장에서 검증한 설비 접근주체 인증과 비인가 접속 차단 역량을 기반으로, 접속 이후의 세션 관리·권한 제어까지 통제 범위를 확장할 계획이다. 개발 성과는 과제 기간인 2029년 8월까지 순차적으로 제품화할 예정이다.

이미 센스톤은 한국수자원공사와의 성과공유제 프로젝트를 통해 OT 환경에 적합한 사용자 인증 및 접근통제 체계를 검증받았으며, 글로벌 배터리 제조기업의 24시간 무중단 생산 공정에 실제 적용되어 안정적인 통제 성능을 입증한 바 있다. 아울러 IEC 62443과 같은 국제 표준은 물론, NIS2, CRA 등 '식별 및 접근통제'를 요구하는 글로벌 규제 대응 체계를 제공한다.

유창훈 센스톤 대표는 “네트워크에 접속할 수 있다는 사실이 설비에 접근할 권한까지 보장하는 것은 아니다”라며 “센스톤은 국가 기반시설과 민간 제조 현장에서 접근주체를 인증하고 비인가 접속을 차단하는 기술을 검증해 왔다. 이번 과제에서는 이 기반을 접속 이후의 세션·권한 통제까지 확장하고, 더 나아가 자산식별부터 통제의 무결성까지 연결하는 OT 보안의 전반적인 체계를 고도화하겠다”고 말했다.

* 이 사업은 중소벤처기업부(중소기업기술정보진흥원)에서 주관(주최)한 스케일업 팁스, 글로벌 팁스 R&D사업의 지원을 통해 작성된 보도자료입니다. 

# #