나온웍스는안전한 OT 환경을위한물리적일방향보안솔루션을제공합니다. 물리적일방향보안솔루션세레브로-디디(CEREBRO-DD) V2.0이망간자료전송분야로 EAL2 등급 CC인증을획득했다는소식을전해드립니다.

▪︎ '물리적 일방향 보안 솔루션'이란?

 물리적 일방향 보안 솔루션(CEREBRO-DD)은 OT 네트워크와 IT 네트워크, 제어 네트워크와 운영 네트워크처럼 보안 수준이 다른 두 네트워크를 분리하고, 보안 수준이 높은 네트워크에서 낮은 네트워크로의 일방향 전송만을 물리적으로 강제합니다. 오직 한쪽 방향으로만 데이터의 송수신이 가능하며, 역방향 전송은 원천적으로 봉쇄됩니다. 그렇기 때문에, 보안 수준이 높은 네트워크를 외부 보안 위협으로 안전하게 보호할 수 있게됩니다.

보안 영역에서 비보안 영역으로 일방향 전송만이 가능하다.

일방향 전송 구간 보안을 위하여 자체적으로 개발한 일방향 전용 프로토콜이 탑재되어 있으며, 전송 데이터에 대한 암호화는 물론 전진오류수정(FEC) 기능을 통해 전송에 대한 신뢰성을 제공합니다. 일방향 구간에서 최대 10Gbps까지 성능을 보장합니다. CEREBRO-DD는 이러한 보안성과 기술성을 인정받아 지난해 말 업계 최초로 산업부 우수연구개발 혁신제품에도 선정된 바 있습니다.

▪︎ 업그레이드된 보안, 검증필 암호 모듈과 멀티 엔진 백신 탑재

CEREBRO-DD V2.0은 이전 버전에 비하여 업그레이드된 보안성이 특징입니다. 국정원 검증필 암호 모듈을 적용하여 전송 구간을 보호하며, 자료 전송 전 멀티 엔진 백신 기반 악성코드 검사를 수행해 수신 영역까지 보호합니다. 악성코드 검사를 위한 백신 엔진으로 AhnLab V3 TS Engine을 선택적으로 탑재할 수도 있습니다.

구축 환경에 따라 제품 유형과 100Mbps~10Gbps 전송 속도 선택이 가능하다.

국가 및 공공기관 제어시스템 보안 가이드라인 기준을 충족하는 CEREBRO-DD는국가기반시설과 공공청사, 스마트 빌딩, 스마트 공장 등 다양한 환경에서 경계 보안을 위해 도입되고 있습니다. 런칭 이래로 철도, 가스, 수도 등 국내 기반시설과 주요 정보보안시설에서 꾸준한 레퍼런스를 확보하고 있는데, 특히 이중화 구성에 가장 적합하다는 점이 높은 선호로 이어지고 있습니다. 이번 CC인증 획득으로 물리적 일방향 보안 시장에서의 경쟁력 확보는 물론, 공공 영역에서 민간 영역까지 다양한 환경의 보안성 강화에 기여할 것으로 기대하고 있습니다.