포티넷은 산업제어시스템(IACS)과 운영기술(OT) 환경의 보안 수준을 평가하는 국제표준 'IEC 62443-4-2'의 시큐리티 레벨 4 인증을 획득했다고 31일 밝혔다.
사이버보안 벤더 가운데 SL4 인증을 받은 건 포티넷이 처음이다.
포티넷은 2000년 미국에서 설립된 글로벌 사이버보안 기업으로, 네트워킹과 보안을 통합한 엔터프라이즈 보안 제품과 서비스를 제공하고 있다. 방화벽을 비롯해 보안관제, SASE, 네트워크 보안 등 50개 이상의 엔터프라이즈급 보안 제품 포트폴리오를 보유하고 있다.
IEC 62443은 국제전기기술위원회(IEC)가 제정한 산업 자동화·제어시스템 보안 국제표준이다. SL4는 보안 수준 1~4 가운데 가장 높은 등급으로, 풍부한 자원과 정교한 기술을 갖춘 공격자의 의도적인 침해 시도에 대응할 수 있는 수준을 요구한다.
이번 인증은 '포티OS' 7.6을 탑재한 차세대 방화벽 '포티게이트'를 비롯해 '포티게이트 러기드', '포티와이파이', '포티게이트 가상머신(VM)'에 적용된다.
포티OS 7.6은 인증 과정에서 식별·인증 제어와 사용 제어, 시스템 무결성, 데이터 기밀성, 데이터 흐름 제한, 이벤트 대응, 리소스 가용성 등 IEC 62443-4-2가 규정한 7개 기초 요구사항 영역을 통과했다.
포티넷은 지난 2월 제품 개발 프로세스인 '안전한 개발 생명주기(SPDL)'에 대해 IEC 62443-4-1 성숙도 레벨 2(ML2) 인증도 획득했다. 개발 프로세스에 이어 이번에는 포티OS 기반 제품의 기술적 보안 역량까지 인증받은 것이다.
문귀 포티넷코리아 전무는 “제조, 의료, 에너지, 교통 등 국내 산업 현장에서도 사이버 위협이 현실적인 위험으로 다가왔다”며 “국내 고객들이 검증된 방어력을 갖춘 솔루션을 도입할 수 있도록 지원하겠다”고 말했다.
박진형 기자 jin@etnews.com
