산업용 방화벽 SW기술 국내 첫 개발

ETRI '인더스캡 게이트' 기반시설 부정접근 방지 가능

가스, 전력, 석유, 수처리 등 기반시설에 대한 부정접근을 방지할 수 있는 산업용 방화벽 SW기술이 국내에서 처음으로 개발됐다. <사진>

ETRI(한국전자통신연구원 원장 김흥남)는 사회 주요기반시설의 계측제어, 자동화 시스템 등의 산업제어시스템 내 보안영역별로 심층방어할 수 있는 기술인 '인더스캡-게이트'(IndusCAP-Gate) 개발에 성공했다고 밝혔다.

기반시설에서 사용되는 제어시스템은 외부에서 감염되는 외부위협과 USB 등을 통한 내부 위협에 의한 악성코드의 감염, ETRI는 이러한 위협에서 벗어날 수 있도록 비인가 된 시스템이나 서비스를 차단하는 데 성공했다.

국제표준을 만족하는 코딩 규칙을 미리 세워놓고 개발된 결과물에 대해 엄격히 코딩 규칙의 적합성 검증을 통해 개발, 특정 IP 주소를 미리 입력해 두면 등록이 되지 않아 통과를 시키지 않는 셈이다.

또 특정한 시스템 포트를 통해 타고 들어오는 비정상 트랙픽도 감지할 수 있다는 것이다.

이번 연구개발을 함께하는 ㈜제니스텍, ㈜유니인포, 서울도시가스㈜, 슈어소프트테크㈜, 고려대학교는 ETRI와 공동으로 시험망에 우선적인 적용과 적용 도메인에 인·허가 수준의 시스템 개발을 통해 앞으로 국내·외 산업제어시스템 사이버보안 시장에 본격적으로 뛰어들 예정이다.

권은남 기자 silver@