옵스왓, 메타디펜더 단방향 보안 게이트웨이, CC인증 EAL4+ 획득

옵스왓의 데이터 전송 보안 능력과 중요 OT, IT 환경 보호 역량 입증 받아

인섹시큐리티(대표 김종광)는 오늘, 주요 인프라 보호(CIP) 분야의 글로벌 리더인 옵스왓(OPSWAT)의 보안 게이트웨이인 ‘메타디펜더 단방향 게이트웨이(MetaDefender Unidirectional Security Gateway)’와 IT 및 OT 환경을 위한 단방향 전송 장비인 ‘메타디펜더 옵티컬 다이오드(MetaDefender Optical Diode)’가 국제 보안 표준인 CC인증의 최고 등급인 EAL4+ 인증을 획득했다고 밝혔다.

메타디펜더 단방향 보안 게이트웨이는 실시간 OT 데이터를 안전하게 접근할 수 있도록 설계되었으며, OT 환경에서 IT 환경으로의 단방향 데이터 전송을 보장함으로써 중요한 생산 시스템의 보안 및 무결성을 훼손하지 않는다. 하드웨어 기반의 강제 단방향 데이터 전송 기능(Hardware-Enforced One-Way Data Transfer Capability)은 민감한 정보의 무결성을 유지하고, 외부 사이버 위협으로부터 시스템을 보호한다.

옵스왓의 이이 미아오(Yiyi Miao) 제품 최고 책임자(CPO)는 “인더스트리 4.0 시대에 따라 OT와 IT의 융합이 계속되는 가운데, 조직들은 점점 더 많은 취약성과 사이버 위험에 직면하고 있다. EAL4+ 인증은 IT, OT 및 크로스 도메인 환경(Cross-Domain Environments)에서 보안 데이터 전송을 보장하는 고도의 보안 기준을 만족하면서, 중요 인프라를 보호하기 위한 옵스왓의 보안 솔루션의 역량을 입증받은 것이다”라고 말했다.

OT/ICS(산업 제어 시스템)에서 IT로의 통신을 철저히 보호하기 위해 설계된 메타디펜더 단방향 보안 게이트웨이는 네트워크 경계를 넘어 안전하고 구분된 단방향 데이터 전송을 보장한다. 이는 실제 프로토콜 차단(True Protocol Break) 및 라우팅 불가능한 연결(Non-Routable Connection)을 통해 OT 네트워크로의 악성 C&C(명령 및 제어) 통신을 차단하면서도 데이터 손실 없이 안정적인 전송을 보장한다. 메타디펜더 단방향 보안 게이트웨이는 페이로드 전송을 보장하고 데이터 손실 및 재전송을 방지하면서 단방향 데이터 흐름을 시행한다.

EAL4+ 인증은 기술 제품의 보안 기능을 평가하고 인증하기 위한 국제적으로 공인된 표준인 Common Criteria(공동 평가기준)의 일부다. 이 수준의 인증을 획득했다는 것은 메다디펜더 단방향 보안 게이트웨이가 엄격한 보안 기준을 충족하고, 민감한 정보를 보호하며 사이버 위협에 대응할 수 있는 조직의 신뢰성을 확보한다는 것을 의미한다.

이와 함께 홉스왓은 IT 및 OT 환경을 위한 단방향 데이터 전송 장비인 ‘메타디펜더 옵티컬 다이오드(MetaDefender Optical Diode)’가 C1D2(Class 1 Division 2) 인증을 획득했다고 밝혔다. 이 인증은 제조 산업 분야에서 사용하는 장비에 요구되는 엄격한 운영 및 안전 기준을 충족함을 의미하는 것으로, 위험 환경에서의 보안과 사이버 보안 분야에서 새로운 기준을 세우게 되었다.

C1D2 인증은 폭발 위험이 있는 환경, 예를 들어 석유 및 가스, 화학 공정, 제약 산업과 같이 가연성 가스, 증기, 또는 분진이 존재할 수 있는 장소에서 운영되는 조직에 필수적이다. 이 인증은 메타디펜더 옵티컬 다이오드가 이러한 환경에서 안전하게 작동할 수 있도록 철저한 테스트를 거쳤으며, 규제 요건 및 산업 안전 기준을 모두 충족했음을 보장한다.

C1D2 인증 장비를 도입함으로써 기업은 운영상의 안전성을 높이고, 사고 위험을 줄이며, 엄격한 산업 규제를 준수할 수 있다 메타디펜더 옵티컬 다이오드는 산업 네트워크 전반의 정보 흐름을 보호하고 데이터 유출을 방지하는 데 핵심적인 역할을 하여, 물리적 안전성과 사이버 보안을 동시에 유지하도록 지원한다.

메타디펜더 옵티컬 다이오드는 단방향 데이터 전송 기능을 제공하여, 민감한 네트워크가 보안 수준이 낮은 하위 네트워크(Lower-Level Networks)에서 발생할 수 있는 잠재적 위협으로부터 격리된 상태로 유지되도록 한다. 이 독특한 기능은 물리적 안전성과 사이버 보안이 모두 중요한 환경에서 중요 인프라 보호(CIP)에 필수적인 요소다.

★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★