TX원 네트웍스, IT-OT 융합 시대 산업제어시스템 사이버 보안 솔루션 제공

"수익성 있는 제조 기업이라면 해커의 표적이 된다." TX원 네트웍스(TXOne Networks) CEO이자 트렌드마이크로(Trend Micro) 부사장인 테렌스 리우(Terence Liu) 박사의 엄중한 경고다. 20여 년간 산업제어시스템(ICS) 사이버 리스크 근절에 매진해온 리우 박사는, 콜로니얼 파이프라인(미국 동부 연료 45% 공급)과 JBS 푸드(세계 최대 육류 공급업체) 랜섬웨어 공격, 바이든 대통령의 ICS 사이버 보안 강화 촉구 등 위기 상황에서 TX원 네트웍스가 해답을 제시한다고 강조한다.

대만 타이베이 사무실에서 리우 박사는 ICS 현장 보호를 위한 적응형 사이버 보안의 중요성을 설명하며, 레거시와 현대화 자산 모두에 대해 네트워크부터 엔드포인트까지 운영 무결성을 극대화하는 방안을 제시한다.

사이버 리스크 완화: OT 네이티브 접근법

2019년 설립된 TX원은 연결된 산업 현장의 사이버 리스크 완화를 위해 맞춤형 기술에 집중해왔다. 리우 박사는 "우리 솔루션은 제조사의 니즈와 특수 환경에 네이티브하게 설계돼 일상 운영에 녹아든다. IT 보안 제품을 OT에 억지로 끼워 넣는 게 아니라, 사이버 보안이 일상 운영의 일부가 되게 한다. 이게 제조사들이 현장과 플랜트에서 TX원 제품을 채택하는 이유"라고 설명한다.

선도 제조사와 핵심 인프라 운영자의 니즈를 경청해 기존 보안 도구를 넘어선 복합적 과제 해결형 맞춤 기술을 개발한다. ICS 환경이 계층적이고 다양한 OS의 장비로 구성된 점을 고려해 네트워크·엔드포인트 양방향 제품을 제공, OT 네트워크와 미션 크리티컬 디바이스를 실시간·심층 방어한다.

IT·OT 모두 ICS 자산·프로토콜·제어 명령·리스크·위협에 대한 포괄적 가시성을 확보한다. 목표는 ICS 보호 극대화와 보안 위협 상황에서도 비즈니스·운영 지속이다. "해커는 가장 수익성 좋은 제조사·기업을 노린다. 성공적 비즈니스라면 언젠가 표적이 된다. 대비하고 보호해야 한다."

팬데믹이 불러온 보안 지형 변화

리우 박사에 따르면 팬데믹은 보안 지형을 근본적으로 바꿔 새로운 리스크를 열었다. "코로나19 전에는 현장 기계에 물리적 도움 의존 가능했으나, 이제는 원격 진단으로 인터넷 통해 접근해야 한다. 기술자 문을 열면 해커 문도 같이 열린다. 해커가 노리면 반복 침투 시도, 성공 시 열쇠가 다크웹에 유출, 다른 해커 그룹이 랜섬웨어 심고 데이터 탈취해 몸값 요구한다."

제조사는 벤더·기술자의 안전한 시스템 접근 방안을 고민해야 하며, 방어 전략 없는 기업엔 큰 과제다. "자동화 확대로 현장 기술자·직원 줄어들지만, 자동화가 사이버 공격을 더 쉽게 만든다. 직원의 편의·통제가 침입자의 편의·통제가 된다. 해커 침입 시 재앙이나 부상 유발 가능, 사이버 보안이 훨씬 중요해졌다."

TX원의 3대 ICS 환경 솔루션

1. 엔드포인트 보호

현대 현장은 레거시 엔드포인트를 수용해야 하며, 다양한 자산과 상호연결·작동해야 한다. "전통 안티바이러스는 ICS 환경 미적합: 지속적 시그니처 업데이트는 인터넷 연결 의존, 침입적 파일 스캔은 연산 자원 과다 소모로 운영 간섭." ICS 엔드포인트 보호는 다른 고려 스펙트럼 필요. 보안이 루틴 운영·연산·생산 의사결정을 저해해선 안 된다. TX원은 다양한 현장 환경에 맞춰 레거시·현대 디바이스 모두 보호하는 적응형 전지형 ICS 사이버 보안 엔드포인트 스위트를 제공한다.

2. 네트워크 방어

사이버 공격은 OT 네트워크를 번개처럼 퍼뜨려 수백만 달러 피해 초래. 패치 안 된 레거시 자산은 운영 필수라 특수 보호 필요. "TX원의 적응형 ICS 솔루션은 가장 민감·필수 기술에도 안전·신뢰 환경 제공, 운영 지속." 가상 패치로 패치 불가·레거시 장비 보호, 네트워크 세그멘테이션으로 근본적 방어력 강화, 고급 ICS 프로토콜 기반 신뢰 리스트 프로파일링으로 자산 세밀 제어. 이 모두 산업용 ISIPS(내부 세그멘테이션 IPS) 어플라이언스에 탑재.

3. 보안 검사

지속적 보안 검사는 현대 현장 방어 계획의 필수. "정기 검사 없으면 인력·프로세스·기술 모두 취약." 공급망 보안 감사, 방문자 반입 기기 검사, 에어갭 자산 점검을 간소화하는 스캔·정리 솔루션 필요. TX원의 '트렌드마이크로 포터블 시큐리티 3'은 USB 폼팩터로 비전문가도 사용 가능, LED로 윈도우/리눅스 기기 스캔 결과 표시. 매 스캔 시 자산 정보 수집해 중앙 관리 콘솔로 전송·검토·아카이빙. 설치 불필요, 휴대성·사용자 친화성으로 ICS 현장 니즈 충족.

아토스(ATOS)와의 파트너십

TX원은 '사이버 거인' 트렌드마이크로(30년+ 사이버 방어 경험)와 산업 네트워킹 제품 기업 모사(Moxa)의 합작 투자로 출범. "트렌드마이크로와 모사 기술·지식 활용해 운영 환경 최적 솔루션 창출." 아토스와 파트너십으로 유럽 시장 공급. "아토스는 트렌드마이크로와 환상적 관계, 우리 제품 유럽 공급 위해 긴밀 협력."

경쟁 우위: OT 네이티브 보안

리우 박사는 "TX원은 매우 독특한 위치"라며 "OT 사이버 보안 기업들이 10년 전엔 자산 관리 가시성부터 시작했으나, 2019년 설립으로 OT 스포트라이트 시점에 맞춰 '탐지·식별·보호' 3단계 중 보호에 집중했다"고 말한다. "경쟁사들은 IT 제품을 러기다이즈드 하드웨어에 넣어 OT 보안이라 부르지만, 우리는 큰 차이가 있다. OT 이해관계자는 자사 환경·일상에 특화된 솔루션 필요. 파편화된 OT 환경에 적응하고 OT 네이티브 제품을 제공하는 게 우리 핵심 차별점."