산업설비에 접속한 이후의 세션 관리와 권한 제어까지 하나로 묶는 OT 보안 허브 개발이 정부 과제로 추진된다. 센스톤(대표 유창훈)은 OT 인증보안 전문기업으로, 중소벤처기업부와 중소기업기술정보진흥원(TIPA)이 주관하는 '2026년 스케일업 팁스(특화형 2차)'의 최종 선정 기업이 됐다. 이 선정으로 정부지원 연구개발비 30억원을 확보했다. 센스톤은 자체 단방향 다이내믹 인증 기술 OTAC를 기반으로 한 OTAC TAG를 이 과제에서 확장한다.
스케일업 팁스(Scale-up TIPS)는 민간 투자사가 유망 기술기업을 발굴·투자하면 정부가 R&D 자금을 연계 지원하는 프로그램이다. 센스톤은 연구개발 성과를 과제 종료 시점인 2029년 8월까지 단계적으로 제품화할 예정이다.
기술 사양: 인증에서 세션·권한 통제로
OTAC는 센스톤이 자체 개발한 단방향 다이내믹 인증 기술로, 센스톤이 보유한 원천기술이다. OTAC Trusted Access Gateway(TAG)는 이 기술을 기반으로 한 센스톤의 기존 OT 인증보안 게이트웨이 제품이다. 센스톤은 여기에 접속 이후의 세션 관리와 권한 제어를 결합해 OT 보안 허브로 확장할 계획이다.
센스톤은 이후 자산 식별과 통제 무결성까지 연결하는 방향으로 OT 보안체계를 고도화할 계획이다. 유창훈 센스톤 대표는 “네트워크에 접속할 수 있다는 사실이 설비에 접근할 권한까지 보장하는 것은 아니다”라고 말했다.
접근통제 대상은 생산공정과 기반시설을 제어하는 프로그래머블 로직 컨트롤러(PLC), 원격단말장치(RTU) 같은 제어설비다. 센스톤은 설비 단위의 접근통제를 겨냥해 기술을 발전시키고 있다.
현장 검증과 규제 환경
센스톤은 한국수자원공사와 성과공유제 프로젝트를 진행하며 OT 사용자 인증·접근통제 체계를 검증했다. 글로벌 배터리 제조기업의 24시간 무중단 생산 공정에도 OTAC TAG를 적용해 성능을 확인했다. 센스톤은 이러한 현장 적용 경험을 바탕으로 실제 운영 환경에서 활용할 세션·권한 통제 기능을 개발한다.
유 대표는 “센스톤은 국가 기반시설과 민간 제조 현장에서 접근주체를 인증하고 비인가 접속을 차단하는 기술을 검증해 왔다”고 설명했다. 이어 “이번 과제에서는 이 기반을 접속 이후의 세션·권한 통제까지 확장하고, 더 나아가 자산식별부터 통제의 무결성까지 연결하는 OT 보안의 전반적인 체계를 고도화하겠다”고 밝혔다.
산업 밸류체인에서의 위치
산업시설을 노린 사이버 공격과 글로벌 규제 강화는 OT 보안 수요를 높이는 요인이다. 유럽의 네트워크·정보시스템 보안 지침 NIS2와 사이버복원력법(CRA) 같은 보안 규제에 따라 설비 단위 접근 권한 관리 기술이 주요 과제로 부상했다.
센스톤은 산업자동화 및 제어시스템 보안 국제표준 IEC 62443, NIS2, CRA 등의 식별·접근통제 요구사항에 대응하도록 기술을 발전시키고 있다. 영국에 둔 글로벌 헤드쿼터 법인 스위치(swIDch)를 통해 해외 시장을 공략하고, 국내외 산업 보안 시장에서의 제품 경쟁력도 높일 계획이다.