인증보안 기업 센스톤이 현대자동차그룹으로부터 전략적 투자를 유치했다. 스마트팩토리와 소프트웨어 중심 팩토리(SDF) 전환이 확산되면서 제조 현장의 운영기술(OT) 엔드포인트 보안 수요가 커지는 가운데 이뤄진 투자다.

센스톤은 2일 현대차그룹으로부터 제3자 배정 유상증자 방식의 전략적 투자를 유치했다고 밝혔다. 투자 규모는 공개하지 않았다.

이번 투자는 글로벌 제조 현장을 운영하는 기업이 OT 보안 기술에 투자했다는 점에서 의미가 있다. 제조업에서는 PLC, HMI, RTU, SCADA 등 산업제어시스템 구성 요소가 네트워크와 연결되고 원격 유지보수 활용이 늘면서 설비 접근 권한 관리의 중요성이 커지고 있다.

최근 주요 기반시설과 제조 현장을 겨냥한 사이버 공격도 이어지고 있다. 미국 수처리 시설 PLC 침해 사례를 비롯해 댐, 상하수도 제어시스템 등 OT 인프라를 대상으로 한 공격이 발생하면서 기존 네트워크 경계 중심 보안만으로는 대응이 어렵다는 지적이 나온다.

특히 정상 계정이나 원격 접속 경로를 악용해 실제 제어 권한을 확보하는 공격 방식이 확인되면서 OT 환경에서는 사용자의 신원을 확인하고 권한에 따라 설비 접근을 제한하는 인증·접근통제 기술이 중요해지고 있다.

센스톤은 일회성 인증코드 기반 OTAC(One-Time Authentication Code) 기술을 바탕으로 OT 엔드포인트 인증 및 접근통제 솔루션인 ‘OTAC Trusted Access Gateway(TAG)’ 사업을 확대하고 있다. 이 기술은 고정 비밀번호나 지속적인 네트워크 연결 없이 단방향 인증을 구현하도록 설계됐다.

OTAC TAG는 PLC, HMI, RTU, DCS, SCADA 등 다양한 OT 엔드포인트 환경에 적용할 수 있도록 개발됐다. 센스톤은 기존 설비 교체나 제조사 지원, 세팅값 변경 없이 현장 인증과 접근통제를 강화할 수 있다는 점을 강조하고 있다.

센스톤은 한국수자원공사와 수행한 ‘수도시설 감시제어설비 보안 강화를 위한 사용자 인증 시스템 개발’ 과제를 통해 국가 기반시설 분야 적용 사례를 확보했다. 이후 글로벌 에너지 솔루션 기업의 생산 현장에도 OTAC TAG를 공급하며 민간 제조 분야 적용 사례를 넓혔다.

이와 함께 센스톤은 LS일렉트릭을 포함한 국내외 PLC 제조사들과 개념검증(PoC) 및 제품 개발을 진행하고 있다. 회사는 OT 엔드포인트 인증·접근통제 분야에서 제조사 협력 범위를 확대한다는 계획이다.

유창훈 센스톤 대표는 “이번 투자는 단순한 자금 조달을 넘어 실제 글로벌 제조 환경을 운영하는 기업이 OT 엔드포인트 보안과 인증 기반 접근통제의 중요성에 공감했다는 점에서 의미가 있다”고 말했다.