앤앤에스피, 제어망 보안 모니터링 '앤넷NDR V2.0' GS 인증 획득

OT 자산 이상징후 탐지 기술력 검증… 발전·수처리 등 국가기반시설 사업 수행 성과도 확대

CPS 보안 전문기업 앤앤에스피(대표 김일용)는 자사 제어망 보안 모니터링 솔루션 ‘앤넷NDR(nNetNDR) V2.0’이 GS(Good Software) 인증을 획득했다고 10일 밝혔다.

'앤넷NDR V2.0'은 이번 GS인증 획득으로 기능성, 신뢰성, 사용성, 성능 효율성 등 품질 측면에서 객관적인 검증을 받았다. 국가기반시설과 같은 중요 인프라 환경은 단순한 탐지 기능을 넘어, 안정적으로 운영될 수 있는 품질이 무엇보다 중요하다. 앤앤에스피는 GS인증을 계기로 공공 및 산업 제어망 보안 사업을 확대한다.

'앤넷NDR'은 산업제어시스템(ICS) 및 OT 운영에 영향을 주지 않는 방식으로 네트워크 트래픽을 모니터링하는 지능형 OT 보안 솔루션이다. 연결된 자산과 산업용 프로토콜을 자동 식별하고, 보안 취약성을 분석한다. 행위 기반 분석과 위협 예측, 알려진 공격 및 악성코드 탐지를 통해 OT 환경 전반의 가시성 확보와 통합 보안관제를 지원한다.

또 단순히 경보를 발생시키는 수준을 넘어, 무엇이 연결돼 있는지 파악하고, 무엇이 평소와 다르게 움직이는지 식별한다. 많은 OT 현장은 자산 현황조차 명확히 파악하기 어렵고, 이상징후가 발생해도 그 원인을 빠르게 찾기 쉽지 않다. 앤넷NDR은 이러한 현장의 문제를 해결하기 위해 자산 가시성 확보, 산업용 프로토콜 식별, 취약성 분석, 이상징후 탐지를 하나의 흐름으로 제공하는 것이 특징이다.

'앤넷NDR'은 OT 환경의 가용성을 해치지 않는 방식으로 설계돼 발전, 수처리, 제조 등 중단이 어려운 현장에 적합하다. 운영 중인 제어 시스템에 부담을 주지 않으면서 네트워크 흐름을 기반으로 이상 여부를 확인할 수 있어 현장 적용성이 높다.

앤앤에스피는 2025년 말 국가기반시설인 발전 및 수처리 분야에서 제어망 보안 모니터링 사업을 성공적으로 수행했다. 특히 수처리 분야에서는 앤넷NDR과 함께 ‘앤넷센서(nNetSensor)’를 적용해 레벨1 영역 자산 가시성 확보까지 구현했다.

이는 상위 네트워크 구간뿐 아니라 보다 현장에 가까운 제어 설비 구간의 자산 정보까지 확인할 수 있게 했다는 점에서 의미가 있다고 회사는 밝혔다. 앤앤에스피는 자산 식별부터 이상징후 탐지까지 아우르는 실행형 OT 보안 체계를 현장에 구현하며 제어망 보안 모니터링 역량을 입증했다.

김일용 앤앤에스피 대표는 “국정원은 2025년 발전·교통 등 사회 핵심 인프라 운영기관을 대상으로 자체 보안 모니터링 체계를 안전하게 구축·운영할 수 있도록 하는 가이드라인을 배포했다”면서 “앤넷NDR은 최근 정부가 강조하고 있는 제어시스템 보안 모니터링 체계 구축에 핵심 역할을 한다”고 밝혔다.