포티넷, ‘OT 보안 플랫폼’의 주요 업데이트 발표

새로운 러기다이즈드(ruggedized) 어플라이언스, 최신 기술의 시큐어 네트워킹 및 보안 운영 기능, 주요 OT 벤더와의 파트너십 확대 등

포티넷 코리아(대표 조원균)는 오늘, 업계에서 가장 포괄적인 ‘포티넷 OT 보안 플랫폼(Fortinet OT security platform)’의 주요 업데이트 사항을 공개했다.

이번 업데이트에는 보다 향상된 시큐어 네트워킹 및 보안 운영(SecOps) 기능과 주요 OT 벤더와의 전략적 파트너십 확대가 포함되었으며, 사이버 물리시스템(CPS) 시장 및 에너지, 국방, 상수도 시스템, 제조, 식품, 운송 등 다양한 분야의 중요 인프라를 보호하고자 하는 포티넷의 비전이 반영되어 있다.

실제로 포티넷은 CPS 보호 플랫폼 부문 ‘2023 가트너 마켓 가이드’에서 대표 벤더로 등재된 바 있다.

포티넷의 ‘2024년 OT 및 사이버 보안 현황’ 보고서에 의하면 OT 시스템을 손상시키는 사이버 공격이 점차 증가하고 있으며, 약 3/4(73%, 지난해 49%에서 증가)의 기업들이 OT 시스템에만 영향을 주거나 또는 IT/OT 시스템 모두에 영향을 주는 침입을 경험한 것으로 나타났다. 이에 기업들은 중요 인프라를 비롯해 OT 환경을 위해 특별히 설계된 사이버 보안 솔루션을 구축해야 하는 과제를 안고 있다.

사이버 보안 분야의 글로벌 리더로서 20년 이상 견고한 기술력을 쌓아온 포티넷의 OT 보안 플랫폼은 산업 리스크를 완화하고, 고객의 OT 보안 여정을 가속화, 최적화하도록 설계되었다.

이번 OT 보안 플랫폼의 최신 업데이트 사항은 다음과 같다.

◇OT 시큐어 네트워킹(OT Secure Networking)의 새로운 기능

▵FortiOS OT View에서 자산 식별 및 OT 네트워크 토폴로지 기능 강화- 자산 위치 설정을 통해서 자산 식별, 자산 위치 및 통신경로 식별 기능 향상

▵버추얼 패치 기능 강화 및 새로운 FortiOS 기능- 포티가드 OT 보안 서비스(FortiGuard OT Security Service)에 버추얼 패치 시그니처를 도입하여 광범위한 취약성 보호 및 패치 안된(unpatched) OT 자산을 보호

▵러기드 스위치 시리즈 2개 제품 출시- FortiSwitch Rugged 216F-POE는 대역폭에 민감한 산업 환경과 이중화 아키텍처를 지원하도록 설계되었으며, FortiSwitch Rugged424F-POE는 산업용 사물 인터넷(IIoT) 장치에 전원을 공급하는데 적합하도록 설계

▵FortiSRA는 안전한 원격 액세스 지원- 원격 액세스 및 신뢰할 수 없는 네트워크 위협으로부터 중요 OT 시스템을 보호하고, 서드파티 계약자, 감시자, 직원들의 안전한 원격 접속을 지원

▵FortiExtender Vehicle 업데이트- 견고한 러기드 모델로 가혹한 환경 조건을 견디면서 차량 관리를 가능하게 하며, 원격 FortiGate 차세대 방화벽에서 안전한 LAN 확장을 제공하여 차량과 응급 구조대원을 위한 진정한 통합 플랫폼 제공

◇AI 기반 OT 보안 운영 역량을 확대하여 증가하는 OT 위협 방어

▵FortiSOAR의 OT 기능 확대- OT 자산관리 기능이 포함된 IT/OT의 전반적인 대시보드인 OT View를 도입했으며, OT 네트워크 및 자산에 대한 가시성을 높이고 OT 문제 해결을 위한 새로운 규제준수 관련 플레이북을 도입

▵FortiAnalyzer의 분석 및 리포팅 기능 향상- NERC CIP, IEC 62443-3-3 표준 및 IT/OT 리스크에 대한 보고서를 생성할 수 있으며, 곧 출시될 IoT/IIoT/OT 대시보드에는 규정준수 및 보안태세 평가를 보다 효과적으로 지원할 수 있도록 의료 사물인터넷(IoMT)에 대한 분석 기능을 포함

▵FortiNDR은 OT망에서 네트워크 행위 분석 기능을 지원- IT/OT 인프라 전반에서 알려진 위협과 알려지지 않은 위협을 식별하고 OT 네트워크 상의 이상 징후를 탐지

▵서비스형 포티디셉터(FortiDeceptor-as-a-Service)는 OT/IoT를 위한 디셉션 기능 확장- 더 많은 장치와 프로토콜을 추가하고 배포 절차를 간소화하여 사용자 체감을 향상

◇포티넷의 OT 파트너십 강화

포티넷의 글로벌 파트너 에코시스템은 고객들이 사이버 복원력을 극대화하고 운영 효율성을 향상시킬 수 있도록 OT 전문성을 갖춘 조직들과 함께 하고 있다.

최근 포티넷 오픈 에코시스템의 일부인 포티넷 얼라이언스 파트너사인 클래로티(Claroty), 아르미스(Armis)와의 협력을 통해 포티넷은 이들 솔루션과 자사의 FortiManager, FortiSIEM, FortiSOAR, FortiNAC을 통합하여 실행 가능한 OT 자산 정보를 최대화하고, 고객의 OT 네트워크 운영을 간소화하며, 고객의 보안 상태를 개선할 수 있게 되었다.

또한, 포티넷은 OT 채널 파트너들에게 OT 네트워크 인프라를 설계, 배포하는데 필요한 툴을 지원하는 새로운 EPSP(Engage Preferred Services Partner)라는 OT 프랙티스 지정 제도를 도입했다.

포티넷 최고마케팅책임자(CMO)인 존 매디슨(John Maddison) 수석 부사장은 “더 많은 운영 인프라가 연결될수록 공격 범위가 증가해 사이버 리스크는 커진다. 기존의 IT 보안 툴은 비효율적일 뿐만 아니라, OT 환경에서는 배포가 불가능한 경우가 많다. 포티넷은 20년 이상 업계 선두의 OT 보안 플랫폼을 구축해 왔으며, 이번에 플랫폼 전반에 대한 많은 업데이트 사항을 발표하게 되어 매우 만족스럽다”라고 말했다.

[PASCON 2024] 하반기 최대 사이버보안 컨퍼런스 초대!(보안담당자 7시간 보안교육이수)

▶주최: 데일리시큐

▶후원: 개인정보보호위원회, 한국정보보호산업협회

▶대상: 정부·공공·공기업·정부산하기관·금융·의료·교육·일반기업 개인정보보호 및 정보보안 담당자 1,000여명 (단, 현업 보안실무자 이외 프리랜서, 학생, 일반인 등은 보안과 관련 없는 자는 참석 금지)

▶일시: 2024년 9월 10일 화요일 오전 9시~오후 5시

▶장소: 더케이호텔서울 2층 가야금홀+거문고홀A 및 로비

▶인원: 개인정보보호 및 정보보안 실무자 1,000여 명

▶전시회: 국내외 최신 보안솔루션 전시회(30여개 기업 참여)

▶참가비: 무료/1일 주차권 지급/점심식사는 제공하지 않습니다.

▶보안교육: 사전등록+현장참석+설문제출자에 한해 7시간 교육이수증 발급

▶사전등록: 9월 8일 오후 5시 마감

▶사전등록링크: 클릭