사이버 공격이 산업 인프라로 확산되는 가운데 아카마이와 엔비디아가 운영 기술(OT)과 산업 제어 시스템(ICS) 환경을 보호하기 위한 새로운 보안 솔루션을 선보였다.

온라인 비즈니스를 강화하고 보호하는 사이버 보안 및 클라우드 기업 아카마이 테크놀로지스는 엔비디아 기술을 기반으로 핵심 시스템을 보호하는 새로운 보안 솔루션을 발표했다고 밝혔다. 이번 솔루션은 아카마이 가디코어 세그멘테이션(Akamai Guardicore Segmentation) 소프트웨어와 엔비디아 블루필드 데이터 프로세싱 유닛(NVIDIA BlueField DPU)을 결합해 구축된다.

이번 기술의 핵심은 ‘에이전트리스(Agentless)’ 보안 접근 방식이다. 기존 보안 솔루션은 대부분 서버나 장비에 소프트웨어 에이전트를 설치해야 하지만, 산업 현장의 제어 장비나 중장비는 노후화되었거나 민감도가 높아 별도의 소프트웨어 실행이 시스템 오류나 생산 지연을 초래할 수 있다는 한계가 있었다.

상수도 시설, 전력망, 공장 설비 등 핵심 인프라 환경에서는 이러한 이유로 충분한 보안 조치가 적용되지 못하는 경우가 많았다. 아카마이와 엔비디아의 공동 솔루션은 이러한 문제를 해결하기 위해 보안 기능을 하드웨어 수준에서 수행하도록 설계됐다.

DPU 기반 제로 트러스트 구현

새로운 솔루션은 보안 정책 처리와 세그멘테이션 기능을 호스트 시스템이 아닌 엔비디아 블루필드 DPU로 오프로드하는 방식으로 동작한다. 이를 통해 별도의 소프트웨어 에이전트 없이도 제로 트러스트 세그멘테이션을 구현할 수 있다.

이 구조는 운영 중단 없이 시스템과 네트워크, 애플리케이션 전반의 활동을 정밀하게 가시화하고 실시간 보안 정책을 적용할 수 있도록 한다. 기업은 이를 통해 운영 환경에 대한 신뢰도 높은 인사이트를 확보하고 사이버 복원력을 강화할 수 있다.

또한 해당 솔루션은 비정상적인 네트워크 연결이나 침해 지표(IOC)를 자동으로 탐지할 수 있으며, 침해된 시스템을 하드웨어 수준에서 격리하는 기능도 제공한다. 설비의 메인 컴퓨터가 공격을 받더라도 위협이 확산되는 것을 차단할 수 있다는 점이 특징이다.

특히 엔비디아 블루필드는 독립적인 BITW(bump-in-the-wire) 보호 장치로 작동해 장비 가동을 중단하지 않고도 보안 기능을 수행한다. 이로 인해 시스템 성능 저하 없이 민감한 산업 장비를 보호할 수 있다.

CPU 성능 유지하며 보안 강화

오퍼 울프 아카마이 엔터프라이즈 보안 부문 수석 부사장은 “상수도 시설이든 고성능 컴퓨팅(HPC) 클러스터든 가장 중요한 것은 시스템을 최고 속도로 안정적으로 운영하는 것”이라며 “과거에는 보안 소프트웨어의 오버헤드로 인해 시스템 장애나 연산 지연 위험이 있었지만 아카마이와 엔비디아는 이를 변화시키고 있다”고 말했다.

그는 “세그멘테이션과 가시성 기능을 DPU로 오프로드함으로써 CPU는 본연의 고성능 연산에 집중하도록 하고 동시에 공격을 신속히 차단할 수 있다”고 설명했다.

케빈 다이얼링 엔비디아 네트워킹 부문 수석 부사장은 “AI가 산업 전반을 재편하는 상황에서 자동화가 확대될수록 기업 데이터와 리소스를 보호하는 것이 더욱 중요해지고 있다”며 “시스템 가동 시간과 안정성을 유지하면서도 인프라 수준에서 제로 트러스트를 구현할 수 있다는 점에서 이번 협력의 의미가 크다”고 강조했다.

이어 “아카마이의 세그멘테이션 기능을 블루필드에 직접 통합함으로써 기업의 핵심 운영 환경을 보다 안전하게 보호할 수 있다”고 덧붙였다.

핵심 인프라 노리는 사이버 공격 증가

이번 협력은 산업 인프라를 겨냥한 사이버 공격이 증가하는 상황에서 이루어졌다는 점에서도 주목된다. 미국 연방 정부의 최근 보고서에 따르면 에너지와 운송 산업은 광범위한 혼란을 유발하려는 공격자들의 주요 표적이 되고 있는 것으로 나타났다.

아카마이와 엔비디아는 이러한 환경 변화에 대응해 산업 현장의 노후 장비와 민감한 제어 시스템까지 보호 범위를 확대할 수 있는 보안 아키텍처를 제시했다.

양사가 공동 개발한 보안 솔루션은 2026년 2분기 전 세계 시장에 출시될 예정이다.

이준문 기자/jun@newstap.co.kr

ⓒ 뉴스탭(https://www.newstap.co.kr) 무단전재 및 재배포금지