시스코시스템즈는 포스코ICT와 산업현장과 국가 주요 기반시설을 움직이는 산업제어시스템(ICS) 보안 사업에 나선다고 13일 밝혔다. ICS는 발전, 통신, 교통 등 국가 기반시설과 반도체, 제철소 등 주요 산업현장에서 설비를 제어하는 중추 시스템이다.
이번 협력을 통해 양사는 포스코ICT의 AI 기반 ICS 보안 솔루션을 시스코의 네트워크 장비에 탑재하고, 이를 활용한 공동의 사업을 전개한다. 시스코 고성능 네트워크 스위치에 포스코ICT의 보안 솔루션을 탑재해 비정상적인 제어명령을 스스로 탐지할 수 있는 제품을 산업 현장에 공급할 예정이다.
포스코ICT의 보안 솔루션은 머신러닝을 적용해 평소 내려지는 제어명령 패턴을 학습해 이와 다른 비정상적인 명령이 탐지되면 관리자에게 즉시 경고해 주는 기능을 한다. 머신러닝 적용으로 정상적인 명령 리스트를 작성하기 위해 외부 보안 기업에게 평소 내려지는 제어 정보를 제공하지 않아도 되는 만큼 기술 유출 우려를 차단할 수 있다.
해당 솔루션은 포스코ICT의 AI 기반의 산업용 보안 솔루션을 중심으로 시스코 스텔스와치(Stealthwatch)에서 기록되고 분석되는 네트워크 통신기록을 연계하여 판단, 그동안 사이버 시큐리티 솔루션만으로는 보호가 어려웠던 생산 현장에 대한 실질적인 강력한 보안시스템으로 자리매김할 수 있을 것으로 기대된다. 시스코는 이 솔루션의 해외 진출을 도울 방침이다.
양사의 보안 솔루션 기능을 통합한 풀 패키지 형태의 새로운 보안 솔루션 개발도 추진한다. 비정상적인 제어명령을 탐지하는 포스코ICT 솔루션과 제어망 네트워크의 트래픽 이상징후를 분석하는 시스코 솔루션 기능을 결합함으로써 차별화된 서비스를 구현할 전망이다.
시스코 관계자는 “포스코ICT의 AI 기반 보안 솔루션과 네트워크 및 보안 시장 강자인 시스코의 네트워크, 서버, 보안 영역의 기술력을 합쳐 제조 산업 현장의 보안을 강화하여 국내 산업을 보호할 수 있을 것”이라고 말했다.
포스코ICT 관계자는 “산업제어시스템에 대한 보안 중요성이 커지고 있어 다양한 산업시설의 특성을 수용할 수 있도록 AI를 접목한 보안 솔루션을 개발하게 되었다”며 “이번 업무협약으로 양사의 역량을 결합해 산업제어시스템 보안 분야에서 사업기반을 강화할 수 있을 것으로 기대된다”고 전했다.
