나온웍스 'CEREBRO-XTD', K-water 국가 K-테스트베드 성능 확인… 우수 실증 사례로 소개

국가 기반시설 실증으로 OT 보안 모니터링 역량 공인

OT(운영 기술) 보안 전문기업 나온웍스의 OT 가시성 및 위협 탐지 모니터링 솔루션 ‘CEREBRO-XTD(세레브로-엑스티디)’가 한국수자원공사(K-water)가 운영하는 국가 K-테스트베드에서 기술성능확인을 완료하고, 기술성능확인 상패를 수여받았습니다.

나온웍스 이준경 대표는 6월 17일(수) 한국수자원공사가 개최한 ‘2026년 상반기 국가 K-테스트베드 중소기업 성과인증 수여식’에 참석해 CEREBRO-XTD의 기술성능확인 상패를 수여받았습니다. CEREBRO-XTD가 우수 실증 사례로 선정됨에 따라, 이준경 대표는 현장 발표를 통해 국가 기반시설 환경에서의 OT 보안 모니터링 실증 성과와 현장 적용 경험을 참석 기업 및 기관 관계자들과 공유했습니다.

K-테스트베드 실증으로 OT 보안 모니터링 성능 검증

국가 K-테스트베드는 한국수자원공사를 총괄 운영기관으로 해 81개 기관이 보유한 인프라를 중소·벤처기업에 개방하고, 자체 개발 기술·제품의 실증을 지원하는 사업입니다.

CEREBRO-XTD는 한국수자원공사 보령권 실증 현장에서 약 6개월(2025년 1~7월)에 걸쳐 운영됐으며, 평가를 통해 자산 식별, 트래픽 모니터링, 트래픽 분석 등 3개 핵심 항목에서 모두 ‘적합’ 판정을 받아 2026년 3월 기술성능확인서를 발급받았습니다. 자산 식별 오차율 등 정량 기준과 실시간 위협 탐지·트래픽 처리 성능이 검증돼 운영 환경에서의 실효성을 입증했습니다.

통합 자산 가시성과 차별화된 탐지 역량... 핵심 컴포넌트까지 국산화

2025년 국가정보원의 「제어시스템 보안 모니터링 구축 가이드라인」 제정 이후 공공 부문의 제어시스템 보안 강화 수요가 본격화되면서, 국산 OT 보안 모니터링 솔루션의 공공 도입 필요성이 커지고 있습니다. 이러한 필요에 대응하는 CEREBRO-XTD는 통합 자산 가시성, 보안 위협 실시간 탐지 및 대응, 설비 운영 가용성 보장을 핵심 가치로 제공하는 산업제어시스템 특화 보안 솔루션입니다.

CEREBRO-XTD는 네트워크 트래픽 분석을 통해 자산을 자동으로 식별하고, 자산 현황과 네트워크 연결 관계를 한눈에 파악할 수 있는 통합 가시성을 제공합니다. 수백만 건 이상의 탐지 패턴을 보유한 안랩 안티바이러스 엔진을 탑재해 랜섬웨어 등 신·변종 악성코드와 유해 트래픽을 실시간으로 탐지하며, 주요 산업용 프로토콜에 대한 심층패킷분석(DPI)과 머신러닝 기반 이상 탐지 기술로 제어 명령 위·변조와 같은 OT 환경 고유의 위협까지 포착합니다.

공공∙기반시설 OT 보안 시장 공략 가속

나온웍스는 OT 환경에 최적화된 보안 기술을 지속 연구·개발해온 기업으로, CEREBRO-XTD는 앞서 조달청 혁신제품(제2026-046호) 지정과 굿소프트웨어(GS) 인증 1등급 획득으로 공공 부문 혁신성과 제품 완성도를 인정받아 왔습니다. 이번 K-테스트베드 기술성능확인 상패 수여로 국가 기반시설 적용 실증 성과까지 더하게 됐습니다.

이준경 나온웍스 대표는“철도·에너지·수자원을 비롯한 국가 기반시설의 제어 환경은 단 한 번의 보안 사고가 국민 생활과 직결되는 만큼 보안 모니터링의 중요성이 매우 크다”며“이번 성과를 기반으로 CEREBRO-XTD를 공공기관과 주요 기반시설에 폭넓게 공급해 제어시스템 보안 체계를 뒷받침하겠다”고 전했습니다.

나온웍스는 안랩의 OT 보안 분야 자회사로, OT 가시성 및 위협 탐지 솔루션 ‘CEREBRO-XTD’, 물리적 일방향 보안 솔루션 ‘CEREBRO-DD’, CPS 엣지 컴퓨팅 플랫폼 ‘CEREBRO-Edge’ 등 산업용 프로토콜 기반 OT·ICS 전용 솔루션을 국내 산업현장과 국가 기반시설에 공급하고 있습니다.

자주 묻는 질문 (FAQ)

Q. CEREBRO-XTD는 어떤 솔루션인가요?

   A. CEREBRO-XTD는 나온웍스가 공급하는 OT 가시성 및 위협 탐지 모니터링 솔루션입니다. 네트워크 트래픽 분석으로 자산을 자동 식별하고, 안랩 안티바이러스 엔진과 머신러닝 기반 이상 탐지 기술로 OT·산업제어시스템 환경의 보안 위협을 실시간으로 탐지·대응하는 산업제어시스템 특화 보안 솔루션입니다.

Q. 국가 K-테스트베드 기술성능확인이란 무엇인가요?

   A.국가 K-테스트베드는 한국수자원공사가 총괄 운영기관으로 81개 기관의 인프라를 중소·벤처기업에 개방해 자체 개발 기술·제품의 실증을 지원하는 사업입니다. CEREBRO-XTD는 한국수자원공사 보령권 현장에서 약 6개월간 실증을 거쳐 2026년 3월 기술성능확인서를 발급받았습니다.

Q. CEREBRO-XTD는 어떤 항목에서 성능이 검증됐나요?

   A. 자산 식별, 트래픽 모니터링, 트래픽 분석 등 3개 핵심 항목에서 모두 ‘적합’ 판정을 받았으며, 자산 식별 오차율 등 정량 기준과 실시간 위협 탐지·트래픽 처리 성능이 검증됐습니다.

Q. CEREBRO-XTD가 받은 다른 인증·지정은 무엇이 있나요?

   A. CEREBRO-XTD는 조달청 혁신제품(제2026-046호) 지정과 굿소프트웨어(GS) 인증 1등급을 획득했으며, 이번 K-테스트베드 기술성능확인으로 국가 기반시설 적용 실증 성과를 더했습니다.

►CEREBRO-XTD 도입문의·상담신청

CEREBRO-XTD에 대한 추가 정보가 필요하시거나 제품 도입을 검토 중이시라면, 위링크를 통해 문의해 주시기 바랍니다.