ETRI(한국전자통신연구원·원장 김흥남)는 22일 산업용네트워크를 해킹 등 사이버 공격으로부터 안전하게 보호할 수 있는 방화벽 시스템을 개발했다고 밝혔다.

이 시스템은 정수장이나 전력망, 플랜트 공장 등에서 주로 사용되는 통신 프로토콜(Modbus 및 DNP3)의 안정성을 높인 기술이다.

통신선을 타고 들어오는 데이터를 상세히 분석하고 비정상적 패턴과의 비교해 이상 여부를 감지한다.

특히 인터넷으로 HTTP, FTP 등 다양한 응용계층을 통해 서버에 접근하는 비인가 접속에 대한 보안이 강화돼 안전성이 높아졌다.

기존에는 이같은 응용계층을 통한 서버 접근이 용이해 해킹과 같은 공격에 노출되기 쉬었다.

ETRI는 송수신 절차를 무시하는 서비스 거부 공격에 대한 메시지를 차단하는 등의 방법으로 보안성과 안전성을 높이는데 성공했다.

이를 정수장이나 전력망, 플랜트 공장 등의 산업용 네트워크 제어시스템에 설치하면 트래픽 모니터링을 통해 사이버 공격이나 기기 이상으로 인한 이상 징후를 감지해 안전성 강화는 물론 오동작으로 인한 피해를 최소화 할 수 있을 것으로 기대된다.

지난해 말 한국수자원공사의 정수장 등에 시범 적용해 시연에 성공한 바 있다.

ETRI는 관련업체에 기술 이전을 마쳐 올 하반기쯤 이를 상용화 할 계획이다.

ETRI 나중찬 제어시스템보안연구실장은 "국가기반시설에 대한 해킹 등 사이버 테러가 계속되면서 산업용 네트워크 보안 기술의 필요성이 더욱 중요해졌다"며 "이번 기술 개발을 통해 다양한 응용계층을 통한 접근도 제어할 수 있게 된 만큼 사이버 안보 강화는 물론 관련 산업의 경쟁력 확보에도 기여할 것으로 기대한다"고 말했다.

한편, 이번 연구는 미래창조과학부의 '파이프라인 시설의 가용성 확보를 위한 제어시스템 인트라넷 보호용 침해사고 이상징후 탐지 및 다중계층 대응 기술 개발' 과제의 지원을 받아 수행됐다.
 

충청비즈  webmaster@cbiz.kr

<저작권자 © 충청비즈, 무단 전재 및 재배포 금지>