나온웍스, 물리적 일방향 보안 솔루션 ‘CEREBRO-DD V4.0’ 출시

OT(운영기술) 보안 전문기업 나온웍스가 물리적 일방향 보안 솔루션 ‘CEREBRO-DD(세레브로-디디) V4.0’을 출시했습니다. 이번 버전은 산업용 프로토콜 연계 범위와 운영 관리 기능을 강화해, 제어망의 보안 수준을 유지하면서 운영 데이터를 안전하게 연계합니다.

왜 지금 ‘방향이 통제된 연계’가 필요한가

제어망 데이터를 분석·관제에 활용하려는 수요가 커지면서, 제어망과 외부 시스템을 연결하는 접점도 함께 늘고 있습니다. 그러나 이러한 접점은 외부 공격이 제어망으로 침투하는 경로가 될 수 있습니다. 필요한 데이터는 활용하되 제어망으로 향하는 역방향 통신 경로는 열지 않는, 방향이 통제된 연계 구조가 요구되는 이유입니다.

물리적 일방향 보안 솔루션이란

물리적 일방향 보안 솔루션이란, 보안 수준이 서로 다른 네트워크 사이에서 데이터를 물리적으로 한 방향으로만 전송하는 보안 장비입니다. 필요한 데이터는 외부로 전달하면서도 외부에서 내부로 향하는 물리적 통신 경로를 만들지 않아 위협 유입 가능성을 구조적으로 차단합니다.

CEREBRO-DD는 이러한 물리적 일방향 전송 구조를 기반으로, 제어시스템 데이터를 안전하게 연계해야 하는 발전·교통·제조·데이터센터 등의 환경에 적용됩니다.

V4.0의 변화 ① 산업용 프로토콜 연계 범위 확대

CEREBRO-DD V4.0은 나온웍스의 OT 프로토콜 게이트웨이 엔진을 탑재해 연계 가능한 프로토콜의 범위를 넓혔습니다. 이 엔진은 서로 다른 산업용 프로토콜과 데이터 형식을 변환·표준화해 제어설비, 데이터베이스, 관제 시스템 간 연계를 지원하는 미들웨어입니다.

V4.0은 MQTT, AMQP, OPC AE 등 신규 프로토콜을 추가했으며, 데이터베이스 연계 지원 범위도 확대했습니다. 이를 통해 제조 AX와 Physical AI 확산으로 산업 현장의 데이터 활용 대상과 연계 시스템이 다양해지는 흐름에 대응합니다.

V4.0의 변화 ② 운영 관리 기능 개선

CEREBRO-DD는 단일 통합 웹 대시보드에서 네트워크 트래픽과 장비 상태를 실시간으로 제공합니다. V4.0은 패키지·설정 관리와 네트워크 설정 기능을 강화해, 상시 가동되는 제어망에서 담당자가 장비와 네트워크 현황을 파악하고 설정을 관리하는 과정의 효율성을 높였습니다.

검증된 물리적 일방향 전송 구조를 계승

CEREBRO-DD V4.0은 기존 제품에서 검증된 물리적 일방향 전송 구조와 보안 기능을 계승했습니다. 데이터가 흐르는 방향을 물리 계층에서 보장하며, 국가정보원 검증필 암호모듈(KCMVP)을 적용해 전송 구간을 암호화합니다. 또한 화이트리스트 정책을 기반으로 사전에 허용된 세션만 연결하도록 통제합니다.

일방향 전송 구간은 수신측에서 송신측으로 응답을 보낼 수 없어, 일반적인 양방향 통신처럼 재전송을 통한 오류 정정이 어렵습니다. CEREBRO-DD는 재전송 없이 오류를 복구하는 FEC(전방 오류 정정) 기능으로 전송 오류를 보정하고 데이터 전송 신뢰성을 높입니다. 대역폭은 분리형 모델을 기준으로 최대 10Gbps를 지원하며, 도입 규모와 환경에 따라 분리형·통합형·미니형 라인업을 선택할 수 있습니다. 고객 요구에 따른 이중화 구성도 지원합니다.

국가 기반시설 전반에 적용

CEREBRO-DD는 발전·에너지, 교통·철도, 공공·행정, 데이터센터·시설관리, 영상관제 등 국가 기반시설 전반에 공급돼 왔습니다. 발전망 운영 데이터의 통합 DB 연계, 설비 데이터베이스 연계, CCTV 영상 관제 연계, 데이터센터 환경 데이터 수집 등이 대표적인 적용 형태입니다. 동일한 물리적 일방향 전송 구조는 스마트팩토리, BMS 등 민간 산업현장의 데이터 연계에도 적용할 수 있습니다.

CEREBRO-DD는 국가용 보안요구사항 V3.0을 만족하는 보안기능확인서와 굿소프트웨어(GS) 인증 1등급을 획득했으며, 일방향 전송 관련 특허를 보유하고 있습니다. 산업통상자원부 혁신제품(제2021-444호)으로도 지정된 바 있습니다.

“고객이 보다 다양한 시스템을 효율적으로 연계할 수 있도록 개선”

이준경 나온웍스 대표는 “제어망의 보안성을 유지하면서 운영 데이터를 AI 분석과 통합관제 등 다양한 영역에서 활용하려는 요구가 지속적으로 늘고 있다”며 “CEREBRO-DD V4.0은 물리적 일방향 보안이라는 원칙은 유지하면서도 고객이 보다 다양한 시스템을 효율적으로 연계할 수 있도록 개선한 제품”이라고 말했습니다.

이어 “앞으로도 산업 현장의 데이터 활용과 제어망 보안이 양립할 수 있도록 연계 기술과 운영 편의성을 지속적으로 고도화하겠다”고 덧붙였습니다.

한편 나온웍스는 안랩의 OT 보안 분야 자회사로, OT 가시성 및 위협 탐지 솔루션 ‘CEREBRO-XTD’, 물리적 일방향 보안 솔루션 ‘CEREBRO-DD’, CPS 엣지 컴퓨팅 플랫폼 ‘CEREBRO-Edge’ 등 산업용 프로토콜 기반 OT·ICS 전용 솔루션을 국내 산업현장과 기반시설에 공급하고 있습니다.

자주 묻는 질문 (FAQ)

물리적 일방향 보안 솔루션은 무엇이 다른가요?

물리적 일방향 보안 솔루션은 데이터를 물리 계층에서 한 방향으로만 흐르게 해 역방향 침투 경로 자체를 만들지 않습니다. 필요한 데이터는 외부로 전달하면서도 외부에서 내부로 향하는 물리적 통신 경로를 만들지 않아, 위협 유입 가능성을 구조적으로 차단합니다.

CEREBRO-DD V4.0에서 새로 지원하는 프로토콜은 무엇인가요?

CEREBRO-DD V4.0은 OT 프로토콜 게이트웨이 엔진을 탑재해 MQTT, AMQP, OPC AE 등 신규 프로토콜을 추가로 지원하며, 데이터베이스 연계 지원 범위도 확대했습니다.

일방향 전송에서 전송 오류는 어떻게 보정하나요?

CEREBRO-DD는 재전송 없이 오류를 복구하는 FEC(전방 오류 정정) 기능으로 전송 오류를 보정해 데이터 전송 신뢰성을 높입니다. 수신측에서 송신측으로 응답을 보낼 수 없는 일방향 구조의 특성을 보완하기 위한 기능입니다.

어떤 환경에 도입할 수 있나요?

CEREBRO-DD는 발전·에너지, 교통·철도, 공공·행정, 데이터센터·시설관리, 영상관제 등 국가 기반시설과 스마트팩토리, BMS 등 민간 산업현장에 적용할 수 있습니다. 도입 규모와 환경에 따라 분리형·통합형·미니형 라인업과 이중화 구성을 선택할 수 있습니다.

제품 문의

CEREBRO-DD V4.0의 연계 프로토콜과 도입 구성을 자세히 확인해 보세요. 제품 소개서 받기 · 도입 상담