안랩이 9월 22일, 잠실 롯데호텔 월드에서 기업고객 OT(Operational Technology, 운영기술)보안 담당자를 대상으로 진행한 보안 전략 세미나 ‘안랩 ISF 스퀘어 2023(AhnLab ISF SQUARE 2023) for OT’를 성료했다.

이번 행사에서 안랩은 ▲PLC 취약점 악용 공격 및 최근 OT 보안위협 사례 ▲OT 환경의 엔드포인트 보안 강화 방안 및 구축 사례 ▲효율적인 OT 환경의 가시성 및 위협 대응 방안 ▲안랩의 OT보안 프레임워크 적용 방안 등 OT환경을 노린 실제 공격 사례와 대응방안을 중심으로 심층적이고 실질적인 OT보안강화 전략을 제시했다.

먼저 안랩의 황재훈 부장은 ‘PLC(*) 취약점 악용 공격 및 최근 OT 보안위협 사례’를 주제로 IT환경과 다른 OT보안의 특성을 설명하고, OT환경을 노린 다양한 위협 사례를 공유했다. 또한, OT영역에 대한 전방위적인 보안을 제공하는 안랩의 ‘OT 보안 프레임워크 적용 방안’도 함께 소개했다.

'OT 환경의 엔드포인트 보안 강화 방안 및 구축 사례' 세션에서는 안랩 이준욱 부장이 안랩의 다양한 OT보안 솔루션 라인업과 운영 성공사례를 설명했다. 이어진 세션에서는 안랩의 OT보안 자회사인 나온웍스의 이성훈 수석이 '효율적인 OT 환경의 가시성 및 위협 대응 방안'을 주제로 OT환경에서 가시성이 중요한 이유와 OT보안 전용 솔루션 ‘CEREBRO-XTD'를 시연했다.

이외에도 안랩은 전시 부스에서 OT보안 전용 솔루션 ‘CEREBRO-XTD(보충자료 2 참조)’ 및 특수목적시스템 전용 보안 솔루션 ‘안랩 EPS’를 시연하고 기술 상담을 제공하기도 했다.

안랩 전략기업영업본부 안병규 본부장은 인사말에서 “스마트 OT환경은 제조분야뿐 아니라 우주항공, 스마트선박, 로봇 등 다양한 분야로 확산되고 있다"라며, ”이번 행사가 점차 공격표면이 넓어지고 있는 OT환경의 최신 위협트렌드와 대응 노하우를 얻을 수 있는 기회가 되길 바란다"고 말했다.

‘안랩 ISF 스퀘어’는 안랩이 다양한 산업군의 고객을 대상으로 개최하는 고객맞춤형 보안 전략 세미나다. 연중 다회로 다양한 산업군의 고객을 직접 만나고, 산업별 특성에 맞춘 ‘맞춤형 보안 전략 및 솔루션’을 제시한다. 인랩은 올해 5월 은행/카드사 분야(24일), 보험/증권사(25일), 기업(31일) 등 산업영역 별로 ‘안랩 ISF SQUARE 2023’를 3회 진행한 바 있다.

안랩과 나온웍스의 OT 가시성 및 위협 모니터링 제품 ‘CEREBRO-IDS(세레브로-IDS)’를 기반으로 OT환경 가시성 및 위협대응 성능을 업그레이드해 출시한 OT보안 전용 솔루션이다. ▲특수목적시스템 전용 보안 솔루션 ’안랩 EPS’ 연동 시 네트워크 레벨부터 OT 환경의 엔드포인트 영역까지 상세한 자산 정보 제공 ▲특수목적시스템 전용 진단 및 치료 솔루션 ’안랩 Xcanner(엑스캐너)’ 연계 시 악성코드 원격 탐지 지원 ▲탐지된 위협의 유포 경로를 역추적해 위협 정보를 알려주는 ‘이슈 트래킹(Issue Tracking)’ 기능 등을 추가해 OT시스템 가시성 및 악성코드/이상 행위 탐지와 대응 성능을 강화했다.