산업 및 중요 인프라 조직은 다양한 지역과 공급망, 외부 계약자 환경에서 동시에 운영되며, 점점 더 많은 사용자와 시스템에 일관된 보안 정책을 적용해야 하는 과제를 안고 있다. 특히 OT 환경에서는 VPN 및 점프 서버 기반의 전통적 액세스 방식이 보안 취약점을 유발하고 있다.

중요 인프라 조직이 여러 지역 및 타사 생태계를 아우르는 운영을 확장함에 따라 안전하고 확장 가능한 액세스 제어의 필요성이 그 어느 때보다 시급해졌다. 최근 업계 데이터에 따르면, 산업 조직의 88% 이상이 안전하지 않은 원격 액세스를 최대 사이버 위험으로 꼽았으며, OT 환경에 대한 랜섬웨어 공격은 전년 대비 80% 이상 급증했다. 이를 해결하려면 제로 트러스트 모델 기반의 중앙 통제가 절실하다.

중요 인프라(OT) 보안 액세스 분야 글로벌 기업 조나(Xona)는 자사 플랫폼의 최신 릴리스인 v5.4.2 버전을 발표했다. 이번 릴리스는 하이브리드 IT·OT 환경에서 중앙 집중식 거버넌스를 제공하고, 다중 사이트 정책 통제, 연합 ID 통합, 향상된 감사 기능을 지원함으로써 엔터프라이즈급 보안 통제를 가능하게 한다.

조나의 v5.4.2는 분산된 게이트웨이 환경과 교차 사이트 사용자에 대한 일관된 정책 집행과 통합 로깅 기능을 통해 NERC CIP, IEC 62443 등 국제 규정을 준수할 수 있도록 설계되었다. 사이버 위협 증가 속에서 OT 보안을 강화하고 운영 효율성을 유지하는 것이 핵심 과제로 부상했다.

플랫폼 기능 고도화로 통제력 확보

조나 플랫폼 v5.4.2는 다양한 기술적 개선을 포함하고 있다. 조나 센트럴라이저(Centralizer)는 모든 배포 환경을 통합 관리하며 사용자, 세션, 역할을 실시간으로 감독하고 정책 이탈을 방지한다. 또한 게이트웨이 간 액세스 그룹 동기화를 통해 설정 간소화와 통일성을 확보할 수 있다.

SAML 및 LDAP 기반 연합 ID 공급자 통합 기능은 다중 도메인 환경에서도 ID 기반 제로 트러스트 정책 적용을 가능하게 하며, 역할 및 시간 기반 액세스 제어 기능은 작업자별, 시간대별, 장소 기반 보안 수준 조정을 지원한다.

WebGL 기반 원격 3D 그래픽 접근, 다중 모니터를 지원하는 팬/줌 기능 탑재 VNC, 로우 레이턴시 사용자 인터페이스, 협업용 세션 핸드오프, 고객 맞춤형 UI 브랜딩, 국제 키보드 지원 등은 사용자 경험과 운영 유연성을 동시에 향상시켰다.

사이버보안 통합 기능으로는 팔로알토 네트웍스의 WildFire 기반 맬웨어 사전 스캔 기능이 적용되어, 연결 자산으로 파일 전송 시 사전 위협 검증이 가능하다. 이러한 기능은 연결 단에서의 보안 위협 차단을 가능케 한다.

GE, 미쓰비시, 베이커휴즈 등 다양한 글로벌 산업 기업이 조나 플랫폼을 채택해 OT 보안 인프라를 구축하고 있다. 한 고객은 "조나를 통해 비용이 많이 드는 현장 방문 없이도 전 세계 각지의 설비를 원격으로 통합 관리할 수 있게 되었다"고 말했다.

조나의 빌 캔트렐(Bill Cantrell) 최고운영책임자(COO)는 "v5.4.2는 단일 사용자 보호를 넘어 글로벌 분산 자산 전반에 걸친 거버넌스를 구현한다. 보안성과 민첩성, 감사 기능까지 동시에 만족시키는 액세스 플랫폼의 진화를 반영한다."고 설명했다.

조나 v5.4.2는 OT 환경에서의 액세스 제어 패러다임을 제로 트러스트 기반으로 전환하는 데 있어 핵심 솔루션으로 자리매김하고 있다. 이는 OT 및 IT 팀의 정책 관리 부담을 줄이고, 위협 탐지와 감사 대응을 간소화함으로써 복잡한 인프라 운영 환경에서 실질적인 보안과 효율성을 동시에 확보할 수 있도록 지원한다. 기업들은 변화하는 규제 환경과 보안 위협에 대응하기 위해, 점차 조나와 같은 중앙 통제형 보안 액세스 솔루션을 필수 전략으로 채택하고 있다.

[알림] GTT KOREA GTT SHOW는 오는 8월 12일 오후 2시부터 3시까지 “피해 큰 BPF Door 같은 커널 기반 악성코드 막는 EDR과 마이크로세그멘테이션 실전 보안 전략”을 주제로 웨비나를 진행합니다. BPF Door 같은 커널 기반의 악성코드가 사용하는 공격 기법과 침투 단계별 위협의 소개, EDR과 마이크로세그멘테이션이 어떻게 상호보완적으로 작동하여 침입 초기 탐지부터 내부 확산 차단까지 이어지는 보안 체계의 구축 전략과 새로운 형태의 변종 공격에 유연하게 대응하는 제로 트러스트 기반 보안 전략을 실전 사례와 함께 제시합니다.