댓글 0
기사입력 : 2021.06.01 14:51
[시큐리티팩트=김상규 기자] LG CNS, 포스코ICT 등 국내 주요 IT서비스 기업들이 보안브랜드를 새롭게 선보이며 보안사업 강화에 나서고 있다.
LG CNS는 지난 5월 26일 온라인 세미나를 개최하고 보안브랜드인 ‘시큐엑스퍼(SecuXper)’를 선보였다. ‘시큐엑스퍼’는 보안과 전문가를 의미하는 영단어 Security와 Expert를 합성한 것이다. 시큐엑스퍼는 LG CNS가 제공하는 IT보안, OT(운영기술) 보안, IoT보안 서비스를 총칭한다. LG CNS는 “차별화된 보안역량을 바탕으로 고객사의 디지털 전환(DX)을 성공적으로 지원하겠다는 의지를 담고 있다”고 설명했다.
LG CNS는 시큐엑스퍼를 출시하며, MSSP(보안관제서비스) 사업자 역할을 하겠다고 선포했다. 고객사가 필요한 모든 보안 서비스를 맞춤형으로 제공하겠다는 의미다. MSSP는 글로벌 시장에서 통용되는 개념으로, 보안에 관한 운영·관리를 포괄적으로 수행하는 기업을 말한다. LG CNS는 MSSP로서 최신 보안 위협요소를 파악해 고객사를 위한 보안 컨설팅을 수행하고, 고객사에 최적화된 보안 솔루션을 설치한다. 또한 통합 보안 시스템 운영하며, 24시간 365일 관제함으로써 고객사의 보안을 책임지는 역할을 담당한다.
LG CNS는 스마트팩토리를 위한 OT보안 서비스도 제공한다. LG CNS는 생산 일정을 관리하는 IT시스템뿐만 아니라, 정해진 규칙에 따라 설비를 제어하는 PLC(Programmable Logic Controller) 대상 철벽 보안책을 구축했다. LG CNS가 확보한 스마트팩토리 보안 솔루션은 총 26개. 외부의 해킹과 악성코드 유입을 막고, 내부 핵심정보의 외부유출을 방지한다. 랜섬웨어 등 사이버 공격으로 수십개 공장이 일시에 중단되는 사태를 사전에 막는다.
현신균 LG CNS DTI(Digital Technology Innovation) 사업부장(부사장)은 “모든 영역에서 랜섬웨어, 해킹으로 인한 피해가 급증하는 등 위협의 진화 속도가 매우 빠르다”며, “LG CNS가 지향하는 MSSP는 보안의 모든 것을 LG CNS가 책임지고, 고객사는 DX와 핵심 비즈니스에만 집중할 수 있도록 만드는 것”이라고 강조했다.
이에 앞서 포스코ICT는 AI기반 비정상 제어 명령 탐지 솔루션 ‘PoShield(포쉴드)’에 안랩의 OT 보안위협 탐지 기술을 결합한 스마트팩토리 특화 보안 솔루션 ‘PoShield+A(포쉴드+A)’를 5월 3일 출시했다. ‘PoShield+A’는 포스코ICT ‘PoShield’의 AI기반 비정상 제어 명령 탐지 기능에 안랩의 OT 환경 보안위협 탐지 기능을 결합한 것이 특징이다.
‘PoShield+A’는 포스코ICT ‘PoShield’의 ∆AI 기반 제어명령 이상징후 탐지 ∆제어명령 송신 상태 및 통계 데이터 제공 기능에, 안랩의 △OT망 내부에서 전파되는 악성코드 탐지 △네트워크 취약점 탐지 △어플리케이션 탐지 및 사용현황 모니터링 등 기능을 결합했다. 이를 통해 스마트팩토리 운영에 필요한 강력한 보안 기능을 제공한다.
포스코ICT는 솔루션 출시를 계기로 안랩과 함께 스마트팩토리를 비롯해 생산설비와 기반시설까지 다양한 OT/ICS 산업군을 대상으로 ‘PoShield+A’ 마케팅 및 세일즈 활동을 펼치고 있다.
국내 1위 IT서비스 기업인 삼성SDS는 독자적인 보안브랜드는 없지만 보안 사업을 활발히 전개하고 있다. 삼성SDS는 지난 4월 6일 ‘사이버 시큐리티 콘퍼런스 2021’를 온라인으로 개최하고 보안 컨설팅과 관제 등을 포함한 삼성SDS의 통합 OT 보안서비스를 소개했다.
이날 행사에서 삼성SDS 보안전문가들은 △비대면 업무환경 보안 △클라우드 보안 △생산설비 및 제조공정(OT) 보안 등 3가지 트렌드를 집중 조명했다. 먼저 비대면 업무환경 보안 세션에서는 사용자 계정관리 및 통합인증(SingleID), 엔드포인트 보안(EDR) 솔루션, 차세대 방화벽 등을 통해 원격 접속 시 보안 취약점을 해결할 수 있는 보안 체계를 구현해야 한다고 강조했다.
클라우드 보안 세션에서는 삼성SDS가 제시하는 클라우드 보안 기준, 클라우드 필수 보안 솔루션 5종 등 클라우드를 이용하는 고객들이 가장 많이 하는 질문과 답변을 중심으로 소개됐다. 생산설비 및 제조공정(OT) 보안 세션에서는 보안 컨설팅과 관제 등을 포함한 삼성SDS의 통합 OT 보안서비스가 소개됐다.
특히 보안전문가들은 제조 현장에서 24시간 가동되는 IoT 센서, 로봇 등 각종 산업용 기기에 대한 사이버 공격을 실시간 탐지하고 차단하는 보안 솔루션이 반드시 필요하다고 강조했다.
업계 관계자는 “IT∙OT보안은 물론 IoT분야까지 보안의 영역이 확대되고 램섬웨어 등 각종 해킹 등으로 기업들의 보안에 대한 관심이 커지는 만큼, 이 시장을 놓고 국내 IT서비스 기업들의 경쟁이 더욱 뜨거워질 것”이라고 전망했다.
