앤앤에스피, CPS 보안 워크숍서 ‘공급망 보안 관점에서 망연계 방안’ 제시

앤앤에스피(대표 김일용)는 30일부터 31일까지 이틀간 제주 메종글래드호텔에서 열리는 ‘제14회 CPS 보안 워크숍'에 참여, 공급망 보안과 소프트웨어 자제명세서(SBOM) 관점에서 망연계 솔루션 활용 방안을 제시했다.

사이버물리시스템(CPS) 보안 워크숍은 한국정보보호학회 CPS보안연구회가 주관하는 행사이다.

CPS보안연구회는 사이버 물리시스템에서 보안기술 뿐만 아니라 전력, 원자력, 교통, 수자원 등 국가기반시설의 제어시스템에 대한 보안기술을 연구하고 정기 워크숍을 개최한다.

CPS보안 전문 기업 앤앤에스피는 전력, 원자력, 수자원, 스마트시티, 스마트팩토리는 물론이고 일반 엔터프라이즈 등에 적용해 SW 공급망을 보호할 수 있는 기술을 발표했다.

김기현 앤앤에스피 연구소장은 30일 CPS보안 워크숍에서 ‘공급망 보안 관점에서 망연계 방안'을 소개했다.

김 부사장은 공급망 보안의 다양한 관점에서 SBOM 운영 필요성과 망 분리 환경에서 공급망 보안을 위한 패치·업데이트 체계를 설명했다.

앤앤에스피 SW공급망보안 솔루션 앤넷트러스트는 안전하게 SW 보안 업데이트를 지원하는 망연계 솔루션이다. 악성코드 유입에 대한 클린시스템 기능을 제공한다. 최근 공격자들은 SW 기업 내부망에 침투해 제품에 악성코드를 숨겨 고객에게 유포하는 공급망 공급에 열을 올리고 있다.

앤넷트러스트는 이런 SW 공급망 보안 이슈에 대응한다. 외부망에서 조직 내부망으로 SW 업데이트를 하거나 특정 파일과 자료 등을 검사해 안전하고 인가된 정보만 전달한다. 앤넷트러스트는 송신 서버(TX), 멀티 백신 엔진이 장착된 클린 PC 서버(CLN), 수신 서버(RX) 총 3개의 서버가 하나로 시스템으로 구성됐다. 앤넷트러스트는 국정원 보안기능확인서V3.0을 획득했다.

CPS보안워크숍은 CPS 보안 분야를 대표하는 행사로 한전KDN, 한국서부발전, 한국남동발전, 한국중부발전, 전력거래소 등 국가주요기반시설 운영 기업들이 참여했다.

이틀에 걸치 행사에서 CPS보안 관련 세션 6개가 진행된다. 첫째날에는 오중선 한국전력송사 실장은 ‘무선통신망 보안의 현재와 미래’를, 장승진 한전KDN 차장은 ‘산업제어시스템 보안모니터링 기술개발 및 실증사업'을, 박개명 한국선급 팀장이 ‘스마트 선박 사이버복원력을 위한 리스크 평가 기술'을 발표했다.

민경령 스페이스앤빈 대표는 ‘저궤도 인공위성 탑재 보안 모듈의 우주방사선 차폐방안'을, 서세광 가천대 교수는 ‘한국형 RMF 제도의 발전 방안'을 소개했다.

둘째날에는 마이타이(My Thai) 플로리다대학 교수가 ‘머신러닝 시대의 스마트그리드 보안'을, 정동재 KAIST 사이버보안연구센터 팀장이 ‘사이버 위협 탐지를 위한 실환경 기반의 고품질 AI 공격 데이터넷 생성'을 발표한다. 장대희 경희대 교수는 ‘인공 위성 및 지상국 시스템의 보안'을, 이석준 가천대 교수가 ‘제로트러스트, 오해와 이해'를 강연한다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★