쿤 텍 , 클 래 로티 로 ‘ 보안 환경 평가 지원 서비스 ’ 제공 - ITDaily 
 쿤 텍 , 클 래 로티 로 ‘ 보안 환경 평가 지원 서비스 ’ 제공 제 어 시설 보안 평가 에 대비 할 수 있 도록 지원 … OT 보안 전문 교육 진행 예정 
 [ 아이티 데일리 ] 융합 보안 SW 전문 기업 쿤 텍 ( 대표 방혁 준 ) 은 글로벌 OT ( Operational Technology ) 보안 솔루션 ‘ 클 래 로티 ( Claroty ) ’ 공급 을 통해 주요 정보 통신 기반 시설 제어 시스템 평가 기준 개정 에 대비 할 수 있 는 ‘ 보안 환경 평가 지원 서비스 ’ 를 제공 한다고 4 일 밝혔 다 . 또한 산업 제어 시스템 보안 담당자 들 을 대상 으로 OT 보안 전문 교육 도 진행 할 계획 이 다 . 
 제조 시설 , 발전소 , 공장 과 같 은 산업 제어 시스템 ( ICS : Industrial Control System ) 관련 보안 사고 는 2012 년 이후 지속 적 으로 증가 하 고 있 다 . 2014 년 말 독일 철강 회사 용광 로 제어 시스템 악 성 코드 감염 , 2015 년 우크라 이나 발전소 사이버 공격 , 2019 년 인도 원자력 발전소 해킹 등 이 대표 적 이 다 . 이 에 2013 년 미래 창조 과학부 ( 현 과학 기술 정보 통신부 ) 가 ‘ 주요 정보 통신 기반 시설 취약점 분석 평가 기준 ’ 을 발표 했으나 산업 제어 시스템 보안 평가 를 제대로 수행 하 기 에 한계 가 있 어 , 최신 복구 대응 에 적합 한 취약점 분석 평가 항목 개선 안 이 추가 로 발표 될 예정 이 다 . 
 산업 제어 시스템 OT 보안 에 있 어 가장 핵심 적 으로 고려 돼야 하 는 사항 은 바로 네트워크 에 대한 접근 통제 다 . 이 를 위해서 는 제어 네트워크 를 주기 적 으로 점검 하 고 , 무선 인터넷 이나 테더링 을 통한 외부망 의 연결 을 제한 하 며 , 비 인가 시스템 및 기기 의 접속 을 차단 해야 한다 . 하지만 네트워크 전체 에 대한 가시성 을 확보 하 지 못한다면 제대로 된 관리 를 할 수 없 다 . 
 이 에 대응 하 기 위해 쿤 텍 은 글로벌 OT 보안 솔루션 ‘ 클 래 로티 ’ 를 도입 해 제어 시스템 평가 기준 의 개정 에 대비 할 수 있 는 보안 환경 평가 지원 서비스 를 시행 하 고 , 전문 컨설팅 을 함께 제공 할 예정 이 다 . 
 쿤 텍 이 국내 에 공급 하 고 있 는 클 래 로티 는 ICS / OT 네트워크 에 대한 미러 링 트래픽 으로 운용 중 인 자산 정보 를 파악 하 고 , 리스트 화 해 네트워크 전체 의 가시성 을 확보 한다 . 이 를 통해 네트워크 의 구조 와 흐름 을 파악 하 고 , 자산 의 변동 과 공격자 및 내부자 행위 를 모니터링 할 수 있 어 보안 위협 에 대응 할 수 있 다 . 
 그리고 클 래 로티 의 액티브 모드 를 활용 할 경우 제어 시스템 에 설치 된 각종 펌웨어 및 소프트웨어 등 을 최신 상태 로 유지 관리 할 수 있 으며 , 안전 한 쿼리 의 사용 으로 보안 패치 가시성 을 확보 할 수 있 다 . 이 는 외부 업체 , 인터넷 다운로드 등 의 경로 로 반입 된 패치 및 업데이트 파일 에 대한 검증 과 악 성 코드 검사 수행 을 가능 하 게 한다 . 또한 클 래 로티 의 공격 시뮬레이션 기능 을 활용 하 면 제어 시스템 자산 과 구성 요소 취약점 을 기반 으로 한 가상 공격 루틴 을 확인 할 수 있 어 위기 대응 매뉴얼 을 수립 할 수 있 다 . 
 방혁 준 쿤 텍 대표 는 “ 2019 년 프로스트 앤 설리반 ( Frost & Sullivan ) 선정 ‘ 올해 의 IT / OT 융합 보안 회사 ’ 에 선정 된 클 래 로티 의 전문 적 OT 보안 솔루션 과 함께 쿤 텍 전문 컨설팅 서비스 를 고객 에게 제공 하 고자 한다 ” 며 , “ 이 와 더불 어 산업 제어 시스템 보안 담당자 를 대상 으로 보안 평가 항목 에 대한 OT 보안 전문 교육 도 지속 적 으로 진행 할 예정 ” 이 라고 말 했 다 .