지원사업우수사례

(주)앤앤에스피

**지원사업 우수사례 상세페이지**
지원사업 우수사례 상세페이지 - 선정년도, 지원사업명, 지원기간, 과제명에 관한 정보
우수사례 선정년도	2018년도	지원사업명	상용화기술개발사업
지원기간	2014. 10~2016. 4	과제명	사이버 해킹 방지를 위한 물리적 일방향 전송장비 국산화

사이버 공격에 물리적 방어 완벽 “앤넷다이오드” (주)앤앤에스피

정보기술 분야 만이 아닌 다른 산업과도 융합을 이뤄낸 (주)앤앤에스피의 신개발품 에 대한 질의응답이 이어졌다.
“앤넷다이오드는 어떤 시스템인지요?”
“앤넷다이오드는 일방향 전송장비로 양방향 자료전달이 가능한 방화벽(firewall) 이나 망연계 장비와 달리 물리적 망분리 환경의 기반시설 제어망을 폐쇄망으로 유지 시켜 줍니다.”
이에 공학도는 “급증하고 있는 사이버 테러의 위협으로부터 최근 늘어나고 있는 사 이버공장을 보호하는 기술이라고 볼 수 있겠네요”라며 앤앤에스피의 앤넷다이오드 의 기능을 금방 알아챘다.

•2018 국내 최초 신뢰기반 패치관리시스템 nNetTrust 출시<br />
• 2017 과학기술정보통신부 신SW상품대상 수상<br />
글로벌파워브랜드 대상수상<br />
•2015 일방향 기술 국제 특허 2건 출원

설립일자 | 2003년 12월 12일<br />
소재지 | 서울시 서초구 강남대로6길 18<br />
대표이사 | 김일용<br />
업종 | 스마트산업보안 솔루션개발공급<br />
IT/OT 융합보안솔루션 개발<br />
주요 제품 | nNetDiode, nNetDiode Dual,<br />
nNetGuard<br />
총인원 | 59명(2018, 7월 기준)

앤넷다이오드는 어떤 것이며,
기술 개발 배경은?

대표자 이미지

산업제어시스템(Industrial Control System)은 산 업용 플랜트들의 운전 제어 및 감시, 데이터 획득 및 저 장 등을 수행할 수 있도록 개발된 대규모 소프트웨어 패 키지를 말한다. 발전ㆍ배전ㆍ가스 등의 에너지 분야와 항공ㆍ철도ㆍ항만 등 교통시설과 상수도와 같은 수자원 분야는 물론 석유와 화학 등 모든 산업에서 폭넓게 사용 되고 있다. 산업제어시스템은 전용 프로토콜을 사용하고 폐쇄망 으로 운영되었던 과거와 달리, 개방형 프로토콜 환경으 로 변화하고 다양한 ICT환경과 연계되어 상호 의존적 시 스템을 구성하고 있다. 이런 현실 속에서 사이버 침해행 위로 인한 위협도 급증하는 양상을 보이고 있다. 하지만 국내 사이버 보안 시장은 포화상태며 대부분 기업은 기존 제품을 개선하는 수준에 그치고 있다. 국산 개발이 되어 있지 않으며 해외 수출이 가능한 보안장비 개발영역으로 기반 시설의 핵심인 산업제어시스템 보안 을 택했다. 그리고 김 대표는 2014년 제어시스템 보안 전문가 김기현 부사장을 영입해 단방향 보안게이트웨이 개발에 힘을 쏟았다.

(주)앤앤에스피의 대표제품의 매출은?

대부분 제어시스템은 외산이 많고 고가의 장비들로 단 방향 전송장비를 국산화하고도 시험하기 위한 제어시스 템 테스트베드 구축에 어려움이 있다. 단방향 전송장비 는 중소벤처기업부와 한국지역난방공사의 민관공동투자 기술개발사업으로 진행되었고, 수요처인 동탄지사에 대한 시범 구축·운영이 국산화 성공 사례로 입증되면서 보 급·확산의 주춧돌이 되었다. 이를 기반으로 한국남동발 전 영흥발전소에 일방향 전송장비를 납품하고 발전소, 정 수장 등 기반시설을 중심으로 활발한 수주가 이루어져 과 제가 완료된 2016년 3.1억원, 2017년 13.9억원의 매 출을 달성하였다. 이는 총연구비 3.5억원 대비 485.7% 의 매출실적이며 정부지원금 1.3억원의 13배 매출에 해 당하며 정부지원금과 한국지역난방공사 투자금을 합한 2.3억의 7.4배 매출로 분석되는 결과를 도출했다.

제품 개발과정에 어려움이 많았을 텐데,
문제해결은?

회사는 ICS 보안 분야에서 망간 연동 보안 기술력 을 인정받고 있다. 중소벤처기업부의 R&D지원을 받아 2015년 개발한 앤넷다이오드는 보안영역(제어망)에서 비보안영역(업무망)으로만 데이터를 일방향으로 전송하 여 물리적으로 한쪽 회선만 연결하고 반대 회선은 절체 된 물리적 일방향 송ㆍ수신 전용 보드를 국내 최초로 탑 재한 전송장비이다. 외부 일방향 수신보드와 송신회선과 내부 일방향 송 신보드의 수신 회선은 물리적으로 끊어져 있어 외부에서 내부로의 통신 접속이 불가능하므로 외부 네트워크 공격 으로부터 제어망을 방어하게 된다. 앤앤에스피는 제품은 개발했지만 시험할 마땅한 테 스트베드가 없어 상용화에 어려움을 겪었다. 김 대표는 “제품을 개발하고 상용화하려면 국가 인증도 받아야 하 는데 정부 담당 부서가 통합되지 않아 힘든 점이 있었다” 고 말했다. ‘뜻이 있는 곳에 길이 있다’고 했던가, 중소벤 처기업부에서 지원하는 일방향 전송장비 국산화 개발· 시범 사업 과제에 참여하면서 발전·상수도 등 ICS 분야 에 시범 사이트를 확보하게 되었다. 정보보호제품은 국가 및 공공기관에 납품하기 위해서 는 국내용 CC(Common Criteria) 인증이 필요하지만 국산화된 신제품의 경우 해당 카테고리가 없어 평가·인 증이 안되고, 인증없이는 상용화도 불가능한 문제가 발 생해 난관에 부딪혔다. 제품 상용화 지연은 기업의 재무 적 상황을 악화시킬 수 있어 절박함 속에 고민은 더욱 깊 어갔다. 그러던 중 회사의 에너지를 결집하여 정부기관 과 평가 기관과 소통하여 정보보호제품 평가 정책에 국 산화된 신제품을 반영하여 국내 최초로 일방향 기반의 망간자료전송제품으로 국내용 CC 인증과 GS 인증을 획득했고, 이를 바탕으로 시장진입에 성공하게 되었다.

타 경쟁사와 비교했을 때
(주)앤앤에스피의 강점은?

4차 산업혁명으로 스마트공장이 구축되면서 공장 제 조망과 업무망이 수직ㆍ수평으로 통합되면서 업무망 시 스템이 해킹된다면 생산 현장인 공장까지도 영향을 미친 다. 이에 대한 보안대책이 미비하며 스마트공장 해킹은 실제 물리공간으로 확대되어 제조설비 안전은 물론 인명 피해로 이어질 수 있다. 또 공장 제조공정 마비는 기업 매출과 생산성에 커다란 타격을 준다. 하지만 앤앤에스피에서 개발한 앤넷다이오드는 일방 향 데이터 전송 신뢰성을 보장한다. 앤앤에스피 장비는 데이터 수신에 오류가 발생하면 수신장비 회선을 변경하 거나 송신 장비 단선을 인식하고 재전송하는 시스템을 갖추어 기존 일방향 전송 장비의 문제점을 해결했다. 또 앤앤에스피는 단방향 전송장비 특허 기술을 토대로 신뢰기반 패치 보안 솔루션 ‘앤넷트러스트’를 출시했다. 이 제품은 인터넷망과 업무망이 분리된 환경에서도 시스템 보안패치를 업데이트하여 그동안 제어망과 업무망 위 주로 활동해왔던 망 분리 비즈니스 영역을 인터넷망 영 역까지 확대한 것이다.

(주)앤앤에스피 대표 제품의 매출과
향후 계획은?

김 대표는 앤넷다이오드의 매출 목표를 올해 30억원 으로 하였다. R&D분야도 전체 매출의 10%를 투입한 다. 그는 2003년 12월 설립 당시 10년 후 기업 가치를 열배 이상 키우는 것을 목표로 세웠다. 앤앤에스피는 그동안 시장 개척에 주력해온 사회 기반시설 ICS 분야에서 산업시설 ICS 분야로 영역 을 확대하고 있다. 또 중소벤처기업부 기술혁신개발 사업 '안전한 스마트팩토리 연계를 위한 산업용 통합 보안장치 개발'을 통해 산업용 듀얼 다이오드 스마트 다이오드(SmartDiode)와 산업용 방화벽 스마트가드 (SmartGuard) 개발도 완료하였다. 과제책임자인 김기현 연구소장은 “정보통신기술진흥 센터와 함께 대학, 연구소, 스마트팩토리 기관, 산업체 등으로 구성된 현장검증단을 구성하여 기술개발 단계부 터 지속적으로 수요기관 의견을 반영하는 ICT 리빙랩 방 식을 도입하겠다"며 "사이버 위협에 따른 스마트공장 운 영 중단 문제를 실질적으로 해결할 수 있는 기술을 개발 하겠다"는 각오를 다졌다. 김 대표는 내년부터 해외 시장 진출을 목표로 하고 있 다. 차별성을 띤 망간 전송 기술을 보유하고 있어 외국 기업과 경쟁에서 우위를 차지할 것이라고 확신한다.

[ (주)앤앤에스피의 회사철학 ]

1. IT/OT 융합보안 분야 최고의 전문성

2018년 정보통신방송 기술개발사업 ‘사이버공격으 로 인한 스마트 공장 운영중단 문제해결을 위한 선 제적 제조공정 이상 징후 인지’과제 주관기관으로 선정되었다. 앞으로도 이 분야에서 최고의 자리를 지키기 위해 불철주야 노력할 것이다.

2. 스마트산업보안의 대표기업으로 성장

사이버 침해로부터 국가 주요 정보통신기반시설을 안전하게 보호한 성공사례를 확대하여 4차산업혁명 시대 스마트팩토리, 스마트시티, 스마트팜 등으로 제품군을 확대하여 스마트산업보안 대표기업으로 성장할 계획이다.

3. 상품화 중심의 R&D역량

앤앤에스피는 정보통신기반시설과 스마트공장과 같 은 산업시설 연계와 경계 보안을 위한 단방향 전송 장비 앤넷다이오드를 개발하여 발전소와 정수장, 교 통시설 등에 보급하고 있다. 앞으로도 사이버 위협 으로부터 인한 스마트공장 운영 중단 문제를 실질적 으로 해결할 기술을 더욱 확대·개발할 계획이다.

(주)앤앤에스피의 개발사업 성공 노하우

1. 기술과 정책 동향을 정확히 읽고 준비하라

국내 정보보호 시장은 포화상태이며 대부분의 보안 업체들은 기존 제품을 개선하는 수준에 머물러 있거나 유행하는 보안제품 시장에 뛰어들 어 출혈경쟁을 하고 있다. 반면, IT 울타리 안에서만 성장한 국내 보안업 체들은 다른 산업 영역과 결합되는 융합보안과 같은 신시장 진출에는 준 비가 부족한 상태이다. 이에 (주)앤앤에스피는 전문인력의 확보와 정책동 향을 세밀하게 분석하였으며 융합보안이 새로운 성장동력으로 도전할 가 치가 있다고 판단하여 개발에 착수할 수 있었다.

2. 차별화된 기술력 확보로 신시장 개척 난관을 극복하라

과제를 진행하면서 외국산 일방향 전송장비에 대한 기술을 철저히 분석하고 국내 보안기능 요구사항을 반영하여 세계일류제품의 기능을 수 용하면서 국내 기반시설 환경에 적합한 제품으로 일방향 전송장비를 개발 하여 국산화 완료하였고 기술 우위를 확보하기 위해 필요한 신기술에 대 해 국내 특허등록 6건, 국제 특허출원 2건 등을 진행함으로써 글로벌 기 술경쟁력을 확보했다.