생산을 멈추지 않고
공장 네트워크를 지킵니다
트래픽을 복사해 듣기만 하는 수동형 방식으로 분석하므로 생산 설비에 영향을 주지 않습니다.
OT 자산을 파악하고 평소와 다른 통신을 찾아냅니다.
상담 접수 중전문가가 수행하는 서비스입니다. 범위와 일정은 상담에서 정합니다.
Genox와 함께하면 이렇게 달라집니다
고객마다 전용 분석 노드
분석은 고객별로 따로 배정한 전용 노드에서 돌아갑니다. 다른 고객과 연산 자원이나 저장소를 함께 쓰지 않습니다.
판정마다 근거가 남습니다
어느 엔진이 어떤 로그를 근거로 그렇게 판정했고 무슨 조치를 권했는지가 한 건의 기록으로 남습니다. 감사 때 그대로 내시면 됩니다.
지난 판정도 다시 돌려 봅니다
판정 당시의 모델과 정책 버전을 같이 기록합니다. 지난달 판정이 의심스러우면 같은 데이터로 다시 돌려 비교할 수 있습니다.
최종 결정은 사람이 합니다
경보 분류와 요약은 AI가 하고, 대응 승인은 분석가가 합니다. 서버 격리나 계정 잠금은 사람이 승인해야 실행됩니다.
가동 중인 설비에서는
이렇게 검증합니다
공장 설비는 짧게 멈춰도 피해가 큽니다. 그래서 OT 검증은 IT와 다른 순서와 중단 기준을 따릅니다. NIST SP 800-82와 IEC 62443의 운영 지침을 기준으로 삼습니다.
듣기만 합니다
미러 포트로 흐르는 통신을 복사해 봅니다. 설비에 패킷을 보내지 않고 자산과 통신 경로부터 파악합니다.
시험 환경에서 공격합니다
공격 시나리오는 테스트 베드나 예비 설비에서 먼저 돌립니다. 같은 기종이 없으면 운영 설비에는 읽기 요청까지만 보냅니다.
정비 기간에 확인합니다
운영 설비에 꼭 필요한 확인은 정기 정비나 계획 정지 기간에, 설비 담당자가 함께 있을 때 합니다.
쓰기 명령은 보내지 않습니다
PLC 설정 변경, 정지·시작 같은 쓰기 명령은 운영 설비에 보내지 않습니다. 통신 지연이 보이면 바로 멈춥니다.
중단 기준, 참여 인원, 시험 가능한 프로토콜과 설비 기종은 현장 조사 뒤 계획서에 적고 서명을 받은 다음 시작합니다.
OT 보안 세부 서비스
OT 보안 진단 · 컨설팅
IEC 62443과 NIST SP 800-82를 기준으로 자산 식별, 망분리, 원격접속을 진단합니다.
자세히 보기OT 이상 탐지 · 관제
산업 프로토콜 통신을 분석해 평소와 다른 명령을 잡아냅니다.
자세히 보기OT 보안 진단 · 컨설팅
공장 안의 PLC, HMI, 엔지니어링 PC 같은 OT 자산을 파악합니다.
망분리, 원격접속, 패치 관리, 계정 관리, 백업을 IEC 62443과 NIST SP 800-82 항목에 맞춰 진단하고 개선 계획을 드립니다.
특장점
자산 파악
트래픽을 수동으로 분석해, 장비를 건드리지 않고 자산 목록을 만듭니다.
망 구조 분석
IT망과 OT망의 경계를 살피고 i-DMZ 구성을 설계합니다.
규제 대응
국가핵심기술 보호 지침 등 해당하는 규제 요구사항을 확인합니다.
개선 로드맵
설비 정기 보수 일정에 맞춰 단계별 개선 계획을 세웁니다.
진행 프로세스
현장 조사
설비와 네트워크를 확인합니다
- 자산 목록
진단
IEC 62443 기준으로 영역별 점검
- 진단 결과
설계
개선 구조를 설계합니다
- 개선 설계서
로드맵
실행 순서를 정합니다
- 로드맵
OT 이상 탐지 · 관제
Modbus, OPC UA 같은 산업 프로토콜 통신에서 평소 운전 패턴을 학습합니다.
허가되지 않은 장비가 접속하거나 평소에 없던 제어 명령이 보이면 알려 드립니다.
특장점
산업 프로토콜 분석
명령어 단위까지 프로토콜을 해석합니다.
정상 운전 패턴 학습
평소 어떤 장비가 어떤 명령을 주고받는지 기준을 만듭니다.
생산 영향 없음
미러 포트로 트래픽만 받아 분석하므로 설비에 신호를 보내지 않습니다.
OT 사고 대응
사고가 나면 현장에 나가 대응을 지원합니다.
진행 프로세스
센서 설치
미러 포트에 센서를 연결합니다
학습
정상 운전 패턴을 학습합니다
관제
이상 통신을 탐지합니다
대응
사고가 나면 현장을 지원합니다
