산업 인터넷 컨소시엄, 보안 클레임 평가 테스트베드 최초 발표

산업 인터넷 컨소시엄, 보안 클레임 평가 테스트베드 최초 발표

UL, 자일링스, 아이카스 등, 협업을 통해 endpoint와 게이트웨이, 기타 네트워크 컴포넌트의 보안 성능을 평가하는데 사용되는 보안 및 사이버보안 평가 플랫폼 제공

산업 인터넷 컨소시엄(www.iiconsortium.org IIC)이 최초의 보안 평가 중심 테스트베드인 Security Claims Evaluation Testbed(보안 클레임 평가 시험대)를 발표한다. IIC 회원 조직인 UL, 자일링스(Xilinx), 아이카스(Aicas) 및 프리즘테크(PrismTech)는 endpoint와 게이트웨이를 비롯하여 기타 네트워크 컴포넌트의 보안 성능을 평가하기 위해 손쉽게 구성할 수 있는 개방 사이버보안 플랫폼을 제공한다는 프로젝트에 협력하고 있다. 데이터 소스에는 보안 운영 분석이 요청되는 산업, 자동차, 의료, 기타 관련 endpoint가 포함될 수 있다.

IIC 회원 조직은 시험대에 장비를 연결하여 개별 기기 또는 기타 endpoint나 게이트웨이 등의 시스템을 이용하는 등, 2개의 시나리오 안에서 기기의 보안을 평가할 수 있다. 뿐만 아니라 테스트베드는 산업 인터넷 참조 아키텍처 기술 보고서(www.iiconsortium.org/IIRA.htm)에 기술한 대로 보안을 확보해야 하는 아키텍처 패턴의 주요 영역을 평가할 수 있다.

제품 개발 초기에 기기의 보안을 이해한다면 제품 출시의 지연을 최소화할 수 있다. 제조사는 테스트베드를 통해 제품의 보안 태세를 개선하고, 제품을 출시하기 전에 조만간 발표될 IIC 보안 프레임워크 기술 보고서에 부합하는지 확인하여 출시를 앞당기는데 일조할 수 있다.

테스트베드는 3단계로 출시되며, 먼저 실험실 환경에 보급된 후 초소형 공장 환경에 보급된다. 3단계는 시험대의 성장에 따라 정해질 예정이다. 보안 데스트베드의 단계별 출시 방식은 다양한 핵심 애플리케이션의 대규모 보급 이전에 기기뿐 아니라, 시스템 차원에서 보안 취약점을 평가하여 산업용 사물 인터넷(IIoT)/산업 4.0을 견인할 수 있는 독특한 학습 기회를 제공한다.

UL의 에너지 및 전력기술 부문 담당 부사장이자 총괄 경영자 제프 스미트(Jeff Smidt)는 “산업 인터넷 보안을 보장하기 위한 협력은 전 세계적으로 안전한 환경을 지원하기 위한 미국보험협회의 노력이 낳은 필연적 결과이다”며, “IIC 회원 조직뿐 아니라 광역 IIoT 업계에 IIC 공인 보안 평가 테스트베드를 세계 최초로 제공함에 따라, 제품 개발 초기에 제품의 보안 프로필을 해결해야 하는 제조사의 요구에 부응하며, 이에 따라 보다 효율적인 제품 출시 과정을 구현할 수 있다”고 말했다.

자일링스(Xilinx)의 로렌스 게트만(Lawrence Getman) 기업 및 전략 마케팅 담당 부사장은 “Xilinx는 최고 수준의 변조방지, 정보 보증, 신뢰 성능을 달성하는데 중점을 두고 있는 최신 All Programmable SoC 기술을 산업 IoT 업계에 제공하는데 주력하고 있다. Xilinx의 기술은 보안 클레임 평가 시험대의 핵심을 이루고 있다. 회사의 Programmable SoC 기기가 제공하는 유연성이 뛰어나고 손쉽게 구성할 수 있는 특성을 활용하여 참가자의 보안 클레임 평가를 강화하는 다양한 이용 사례를 구현하고 있다”고 말했다.

아이카스(Aicas)의 데이비드 베버만(David Beberman) 최고 판매/마케팅 책임자는 “Aicas는 보안과 확장성, 역동적 컴포넌트 기반 구성, 표준 기반, 결정적 초실시간성, 다언어 소프트웨어 플랫폼을 통해 산업 IoT 업계를 실현하는데 일조하고 있다. Aicas의 툴체인과 플랫폼 Java 바이크코드 기반 기술과 보안 메시징 기술은 보안 클레임 평가 테스트베드에 컴포넌트 차원의 설치 및 실행시간 인증과 인가, IP 보호를 구현하며 인증과 인가, 프라이버시를 장착하여 클라우드로 이를 확대하고 있다”고 말했다.

프리즘테크(PrismTech)의 로렌스 로스(Lawrence Ross) CEO는 “PrismTech는 OMG의 실시간 시스템 데이터 분배 서비스 표준을 기반으로 산업 IoT의 보안, 고성능, 실시간 end-to-end 데이터 접속 솔루션을 개발하고 있다”고 말했다. 

※ 출처 : EngNews (산업포탈 여기에) - 산업 인터넷 컨소시엄, 보안 클레임 평가 테스트베드 최초 발표