시큐어가드테크놀러지, 국내 발전소 제어망에 APPM 솔루션 적용

한국동서발전 동해바이오화력본부 2호기 분산제어 시스템에 APPM for Ovation 플랫폼 구축 완료

[보안뉴스 이상우 기자] 시큐어가드테크놀러지(대표 방학재)가 지난해 12월, 한국동서발전 동해바이오화력본부 2호기 분산제어 시스템에 ‘APPM for Ovation 플랫폼’ 구축을 완료했다고 밝혔다. 이번 사업은 시큐어가드테크놀로지와 국내 주요기반시설을 대상으로 정보보안 사업을 펼치고 있는 벨로크정보기술의 협업 제안을 거쳐 동해화력 통합제어 시스템(Ovation System) 공급사인 한국 에머슨과의 긴밀한 기술 협업을 통해 이루어낸 성과다. 이를 토대로 추가적인 사업 성공을 위해 시큐어테크놀러지의 전락적 파트너사인 벨로크정보기술은 한국 에머슨과 기술지원 및 공급계약을 체결했다.

[자료=시큐어가드테크놀러지]

에머슨의 통합제어 시스템 자동화 기술은 본질적으로 무단 액세스로부터 시스템을 보호하는 내장 보안기능을 갖추고 있으며, 발전소 자산에 대한 보안을 더욱 강화하기 위해 보안 기능을 보완하는 산업제어 시스템을 위한 강력한 발전 및 수처리 산업 보안 포트폴리오를 보유하고 있다. 새로운 APPM for Ovation 플랫폼 기능은 발전 및 수처리 산업의 산업제어 시스템을 위한 에머슨의 강력한 보안 제품 포트폴리오를 보완하는 추가 보호 기능을 제공한다.

발전소 분산제어시스템(DCS)은 발전소의 주요 설비를 조작 및 모니터링 할 수 있는 핵심 제어 시스템으로서, 첨단 기술이 집약된 만큼 고도의 보안 솔루션에 대한 사용자 요구가 증가되고 있는 분야다. 최근 발전소에 대한 사이버공격이나 보안위협이 증가함에 따라, 방어 조치 구축 및 안전한 비밀번호 관리가 요구되고 있어 한국동서발전 동해바이오화력본부는 통합제어시스템의 기존 보안 솔루션(Power & Water Cybersecurity Suite)을 보완하고자 APPM For Ovation 플랫폼을 추가 도입했다.

APPM For Ovation 플랫폼은 기존 APPM의 멀티팩터 인증(MFA)를 Ovation 플랫폼 계정관리 시스템과 연동한다. 시스템 로그인시 생체정보(지정맥)을 통해 사용자를 확인하고 이에 따른 시스템 권한을 부여하먀, 주기적으로 암호를 관리할 수 있다. 한국동서발전 동해바이오화력본부는 이번 솔루션 도입을 통해, 암호 공유를 차단하고 통합제어시스템의 보안성을 높이며, 로그인 이력 관리 및 암호 통합 관리 기능을 통해 사용자 편의성을 높였다.

한국동서발전 동해바이오 화력 본부는 “APPM For Ovation을 이용한 2차 인증 방식으로 추가적인 보안을 제공한다”고 밝혔다.
[이상우 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)