- KICS로 엔드포인트·산업 네트워크·자산 통합 관리…IT·OT 위협 상관분석 지원

 

카스퍼스키가 프로스트앤설리번(Frost & Sullivan)의 ‘2026 아시아태평양 OT 보안 고객 가치 리더십’과 ‘융합 IT·OT 보안 제품 리더십’ 부문을 수상했다. 산업용 엔드포인트와 OT 네트워크를 함께 감시하고, 여러 보안 영역에서 탐지한 위협을 하나의 관리 플랫폼에서 분석하는 방식을 평가받았다. 레거시 시스템과 망분리 환경을 유지하면서 보안을 적용한 점도 수상 배경으로 꼽혔다.

 

산업 현장은 생산설비와 정보기술(IT) 시스템의 연결이 늘면서 공격 경로도 함께 넓어지고 있다. 설비를 장시간 중단하기 어렵고 운영체제와 산업용 프로토콜을 즉시 교체하기 힘들어 일반 기업용 보안 기술을 그대로 적용하기도 어렵다.

 

가동 중단 없이 산업설비 보호

카스퍼스키 산업 사이버보안(KICS)은 산업용 엔드포인트 보호와 OT 네트워크 모니터링, 이상 탐지, 자산 가시성을 제공한다. 공장과 핵심 인프라에서 어떤 장비가 연결됐는지 확인하고, 평소와 다른 통신이나 설비 동작을 탐지해 보안 담당자에게 알린다. 레거시 운영체제와 독점 산업용 프로토콜, 망분리 환경, 수동 모니터링도 지원한다. 재부팅 없는 업데이트와 휴대용 검사 기능을 적용해 보안 작업이 생산설비 운영에 미치는 영향을 줄였다.

 

프로스트앤설리번 테츠야 니이하라(Tetsuya Niihara) 디렉터는 “카스퍼스키는 엔드포인트 보호와 이상 탐지, 보안 원격 접속, 자산 가시성, 중앙 관리를 통합했다”며 “자산 정보와 보안 도구가 분산된 산업 환경에서 대응 지연을 줄이는 운영 모델을 제공한다”고 평가했다.

 

IT·OT 위협을 한 화면에서 분석

오픈 싱글 매니지먼트 플랫폼(Open Single Management Platform)은 KICS와 기업용 IT 보안 제품에서 수집한 경보를 중앙에서 관리한다. 서로 다른 영역에서 발생한 이벤트의 연관성을 비교해 개별 경보만으로 파악하기 어려운 공격 경로를 분석한다. AI와 행동 분석은 시스템 활동에서 이상 징후를 찾고, 반복되는 경보를 요약해 보안 분석가에게 전달한다. 카스퍼스키 조사 및 대응 어시스턴트(KIRA)는 탐지된 위협과 관련 정보를 정리해 조사와 대응 판단을 돕는다.

 

프로스트앤설리번 라자르시 다르(Lazarshi Dar) 보안 자문 디렉터는 “KICS를 IT 보안 기능과 연결해 기존에 분리됐던 환경의 위험을 함께 파악하도록 했다”며 “산업 운영 원칙을 유지하면서 보안 효과와 운영 효율을 높인 점이 차별점”이라고 설명했다.

 

현장별 보안 수준에 맞춰 단계 적용

아시아태평양 지역에는 자동화 수준이 높은 제조업체와 OT 보안을 처음 도입하는 기업이 같은 공급망에서 운영되는 사례가 섞여 있다. 카스퍼스키는 먼저 자산과 네트워크 통신을 파악한 뒤 엔드포인트 보호, 이상 탐지, 중앙 관리로 적용 범위를 넓히는 방식을 제공한다. 현지 조직과 인증 파트너는 도입과 운영을 지원한다. 생산설비와 보안 성숙도가 다른 사업장에서도 필요한 기능부터 적용하고 이후 IT·OT 통합 관리로 이어가도록 했다.

 

카스퍼스키 애드리안 히아(Adrian Hia) 아시아태평양 총괄 사장은 “고도화된 제조업체와 처음 OT 보안을 도입하는 기업이 같은 공급망에서 운영되기도 한다”며 “현지 조직과 인증 파트너, 단계별 도입 모델을 통해 각 조직이 가시성 확보부터 산업 환경 전반의 보호까지 진행하도록 지원하고 있다”고 밝혔다.

 

#카스퍼스키 #프로스트앤설리번 #KICS #OT보안 #산업사이버보안 #ITOT융합 #사이버물리시스템 #핵심인프라 #산업제어시스템 #위협탐지 #자산가시성 #KIRA