시큐어가드테크놀러지, 국내 발전소 제어망에 APPM 솔루션 적용

한국동서발전 동해바이오화력본부 2호기 분산제어 시스템에 APPM for Ovation 플랫폼 구축 완료

[보안뉴스 이상우 기자] 시큐어가드테크놀러지(대표 방학재)가 지난해 12월, 한국동서발전 동해바이오화력본부 2호기 분산제어 시스템에 ‘APPM for Ovation 플랫폼’ 구축을 완료했다고 밝혔다. 이번 사업은 시큐어가드테크놀로지와 국내 주요기반시설을 대상으로 정보보안 사업을 펼치고 있는 벨로크정보기술의 협업 제안을 거쳐 동해화력 통합제어 시스템(Ovation System) 공급사인 한국 에머슨과의 긴밀한 기술 협업을 통해 이루어낸 성과다. 이를 토대로 추가적인 사업 성공을 위해 시큐어테크놀러지의 전락적 파트너사인 벨로크정보기술은 한국 에머슨과 기술지원 및 공급계약을 체결했다.

[자료=시큐어가드테크놀러지]

에머슨의 통합제어 시스템 자동화 기술은 본질적으로 무단 액세스로부터 시스템을 보호하는 내장 보안기능을 갖추고 있으며, 발전소 자산에 대한 보안을 더욱 강화하기 위해 보안 기능을 보완하는 산업제어 시스템을 위한 강력한 발전 및 수처리 산업 보안 포트폴리오를 보유하고 있다. 새로운 APPM for Ovation 플랫폼 기능은 발전 및 수처리 산업의 산업제어 시스템을 위한 에머슨의 강력한 보안 제품 포트폴리오를 보완하는 추가 보호 기능을 제공한다.

발전소 분산제어시스템(DCS)은 발전소의 주요 설비를 조작 및 모니터링 할 수 있는 핵심 제어 시스템으로서, 첨단 기술이 집약된 만큼 고도의 보안 솔루션에 대한 사용자 요구가 증가되고 있는 분야다. 최근 발전소에 대한 사이버공격이나 보안위협이 증가함에 따라, 방어 조치 구축 및 안전한 비밀번호 관리가 요구되고 있어 한국동서발전 동해바이오화력본부는 통합제어시스템의 기존 보안 솔루션(Power & Water Cybersecurity Suite)을 보완하고자 APPM For Ovation 플랫폼을 추가 도입했다.

APPM For Ovation 플랫폼은 기존 APPM의 멀티팩터 인증(MFA)를 Ovation 플랫폼 계정관리 시스템과 연동한다. 시스템 로그인시 생체정보(지정맥)을 통해 사용자를 확인하고 이에 따른 시스템 권한을 부여하먀, 주기적으로 암호를 관리할 수 있다. 한국동서발전 동해바이오화력본부는 이번 솔루션 도입을 통해, 암호 공유를 차단하고 통합제어시스템의 보안성을 높이며, 로그인 이력 관리 및 암호 통합 관리 기능을 통해 사용자 편의성을 높였다.

한국동서발전 동해바이오 화력 본부는 “APPM For Ovation을 이용한 2차 인증 방식으로 추가적인 보안을 제공한다”고 밝혔다.
[이상우 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)