제어 명령이 산업설비에 전달되기 전에 접근 주체와 허용 여부를 검증하고, 위험한 명령은 작동 전에 차단하는 'Pre-execution Control(실행 전 통제)' 기술이 국가 연구개발 과제로 개발된다. OT 보안 전문기업 센스톤(대표 유창훈)은 OTAC 원천기술을 보유한 곳으로, 과학기술정보통신부·정보통신산업진흥원(NIPA)의 '협업지능 시스템을 위한 피지컬AI 기반 다중 계층 보안 기술 개발' 과제에 공동연구개발기관으로 참여한다고 밝혔다. 센스톤은 이 과제에서 OT 구간 보안을 맡는다.
컨소시엄의 주관기관은 라온시큐어이며, 전북대학교와 서강대학교가 참여한다. 센스톤은 주관기관이 아닌 공동연구개발기관이다.
기술 사양: OTAC 기반 실행 전 통제
센스톤이 맡은 연구 분야는 OT 엔드포인트 구간 보호, 제어 명령 분석·통제, AI 기반 이상 탐지·대응 기술 개발이다. 핵심 원천기술인 OTAC(One-Time Authentication Code)는 클라이언트에서 동적으로 생성한 인증코드를 단방향으로 전달해 사용자·단말·명령어를 식별하고 인증하는 기술이다.
센스톤은 이 OTAC로 설비 접근 권한과 명령 적합성을 검증하고, 위험한 제어 행위가 실제 설비 작동으로 이어지기 전에 차단하는 기술을 구현할 계획이다. 여기에 AI 기반 이상 탐지·대응을 결합한다. 연구 목표는 OTAC 인증 기술을 OT 통신 보호와 명령 단위 통제로 확장하는 것이다.
기존 설비 운영 환경을 고려해 산업 현장에 적용 가능한 보안 모델을 마련한다는 방침이다. 기존 산업설비를 대규모로 교체하지 않고 보안 기능을 강화하는 기술적 대안을 제시한다는 구상이다.
제조 현장에서의 위치: 피지컬 AI와 다크팩토리
피지컬 AI와 다크팩토리 환경에서는 잘못된 제어 명령이 설비 파손이나 생산 중단으로 이어질 수 있어 명령의 출처와 실행 권한을 검증해야 한다. 다크팩토리는 생산 과정에서 사람의 개입을 최소화한 자동화 공장이다. 비인가 사용자의 설비 접근이나 제어 명령 위·변조는 생산라인의 오작동이나 중단으로 이어질 수 있다.
유창훈 센스톤 대표는 “AI가 실제 산업설비를 제어하는 피지컬 AI 환경에서는 실제 설비로 전달되는 명령의 출처와 무결성을 검증하고, 허용된 명령인지를 신뢰할 수 있어야 한다”며 “이번 과제를 통해 기존 산업설비에 즉시 적용 가능한 글로벌 최고 수준의 OT 보안 표준 모델을 완성하고, 우리 제조·로보틱스 산업이 안전하게 글로벌 시장으로 확장할 수 있도록 생태계를 견인하겠다”고 말했다.
글로벌 산업설비 보안 규제와 표준 대응은 기술 개발의 주요 배경이다. 유럽연합(EU) 사이버복원력법(CRA)과 NIS2 지침 등으로 제품·산업 시스템에 대한 보안 요구가 높아지는 가운데, IEC 62443에 대한 관심도 커지고 있다. IEC 62443은 산업제어시스템 보안 국제표준이다.
센스톤은 최근 글로벌 배터리 솔루션 제조사와 수처리시설 등에 OTAC 기반 보안 솔루션을 적용했다. 이는 이번 과제와 별개의 실적이다. 센스톤은 국책과제로 확보할 기술로 피지컬 AI·산업 자동화 환경의 OT 보안 적용 범위를 확대할 계획이다. 다만 IEC 62443, CRA, NIS2 등 국제표준·규제 요구사항의 충족 여부는 실제 적용 환경과 제품별 인증·검증 요건에 따라 확인이 필요하다.
센스톤은 이번 과제에서 OT 엔드포인트 구간의 보호와 제어 명령 통제를 중심으로 연구를 이어가고 있다.