내부망 보호하는 ‘단방향 데이터 전송 기술’ 개발…남미 수출

머니투데이

류준영 기자

ETRI 연구진이 진테크이엔지㈜와 개발한 단방향 데이터 전송을 위한 송수신 시스템/사진=ETRI

원자력발전소와 같이 국가 주요기반시설의 제어시스템 내부보안성을 강화할 수 있는 단방향 데이터 전송 장치를 한국전자통신연구원(ETRI)과 응용소프트웨어 전문벤처 진테크이엔지가 공동 개발했다고 23일 밝혔다.

이 기술은 현대중공업이 남미지역에 건설해 하반기 시운전할 예정인 발전플랜트 제어시스템의 데이터 추출·수집 솔루션과 데이터 통합수집 서버 구간에 처음 적용될 계획이다.

단방향 데이터 전송이란 데이터 송·수신자 간에 일방향 통신 통로만을 허용, 외부로부터 들어올 수 있는 길을 막는 기술이다.

ETRI 측은 “2014년 12월 한수원 사고, 2015년 우크라이나 정전사고 등은 악성코드가 삽입돼 발생한 것”이라며 “지속적으로 주요기반시설에 대한 침해사고가 증가하고 있는 상황에서 제어시스템의 내부보안성 확보가 특히 중요하다”며 연구 배경을 설명했다.

ETRI가 개발한 시스템은 안전영역을 보호하기 위해 외부로부터의 접근을 원천적으로 차단하는 ‘물리적 단일링크 기반 단방향 데이터 전송기술’, 전송데이터의 보안성을 확보하기 위한 ‘전용 프로토콜 기반 단방향 데이터 송수신 기술’, 전송데이터의 신뢰성을 보장하기 위한 ‘전진오류정정(FEC) 기술’ 등으로 구성돼 있다.

이 기술은 송신시스템에서는 송신전용 소형광트랜시버(SFP)를, 수신시스템에서는 수신전용 SFP를 장착한다. 이렇게 하면 일반적으로 송·수신이 동시에 일어나는 시스템과는 달리 물리적으로 수신하는 방향으로만 데이터를 보낼 수 있다. 외부로부터 데이터가 유입되는 통로를 아예 허용하지 않기 때문에 외부위협에 대한 원천봉쇄가 가능하다.

또 단방향 전용 통신 프로토콜 기반 단방향 전송메시지 형식을 적용해 외부 장치에서는 전송메시지의 내용을 해석할 수 없다. 전송메시지의 최적화를 통해 전송의 효율성까지 획득했다고 ETRI는 설명했다.

아울러 전송되는 데이터가 오류가 발생했을 때 전진오류정정기술로 오류를 복구함으로써 외국이 보유한 제어시스템 보안 기술보다 높은 데이터의 신뢰성을 확보했다.

ETRI 정보보호연구본부 시스템보안연구그룹 허영준 프로젝트 리더(PL)는 “이번 기술은 공공기관, 금융망, 군정보망 등으로 확대하고 4차 산업혁명을 선도할 스마트 제조 인프라에도 보급해 산업 발전 및 신시장 개척에 크게 기여할 것”이라고 말했다.