[디지털경제뉴스 박시현 기자] 이글루코퍼레이션이 OT 환경의 보안성을 높이는 핵심 기술 확보에 속도를 붙인다.
이글루코퍼레이션은 최근 2건의 운영기술(OT) 특허와 1건의 통합보안관제(SIEM) 특허 등록을 완료했다고 밝혔다. 이 특허 적용을 통해, OT 자산에 대한 폭넓은 가시성을 확보하고, 방대한 보안 데이터 분석의 효율성을 높일 수 있게 될 전망이다.
첫 번째 OT 특허는 셀과 레이어 방식의 이미지 출력을 활용해 위협 상태이거나 위협 가능성이 존재하는 OT 자산의 위치를 시각화하는 기술이다. OT 자산 간의 연관성 및 배치 정보에 기반해 여러 자산을 하나의 셀로 그룹화하고 그룹 내 여러 자산의 계층 구조를 시각화한 레이어를 형성해, 비정상 및 이상 행위가 탐지되는 특정 자산이 포함된 셀 상에 보안 위협을 알리는 시각 효과를 제공한다.
두 번째 OT 특허는 과거의 OT 자산 보안 모니터링 결과를 데이터 저장소에 누적하여 저장하고, 이를 시간 축에 따라 이동해 확인할 수 있도록 시각화하는 기술이다. 각종 검색 조건을 토대로 시점 이동, 재생, 정지, 역재생 및 재생 속도 조절 등의 기능을 활용함으로써, 특정 OT 자산에 대한 일련의 모니터링 결과 중 원하는 시점의 보안 데이터를 신속히 확인할 수 있다.
두 건의 OT 특허 적용을 통해, OT 보안 담당자는 OT 자산의 물리적 위치에 대한 비가시성을 해소하고, 네트워크에서 이상 행위가 탐지된 OT 자산에 대해 선제적인 대응 조치를 취할 수 있게 된다. 또한 과거의 모니터링 결과를 포함한 상세 정보 검색으로, 특정 OT 자산에 발생한 위협이 연관된 다른 OT 자산에 미치는 영향 역시 직관적으로 파악해 대처할 수 있다.
SIEM 특허는 타임 슬롯 기반의 윈도우 제어를 통해 스트림 데이터 처리의 효율성을 높이는 기술이다. 윈도우를 최소 1개 이상 각각 상이한 크기로 형성하고 각 윈도우의 종료 시점은 모두 동일하게 고정시켜, 각각의 윈도우에 스트림 데이터가 순차적으로 입력되게 한다. 이를 통해 중복된 영역 처리로 연산량이 증가될 수 있는 ‘슬라이딩 윈도우’의 문제점을 해소할 수 있게 된다.
