언어 선택

AhnLab Data Diode

일방향 데이터 전송으로 OT 환경을 안전하게

AhnLab Data Diode는 분리된 네트워크 간 안전한 데이터 전송 환경을 조성하는 물리적 일방향 보안 솔루션입니다.

Why AhnLab Data Diode

심플하지만 강력한 OT 보안

강력한 물리적 구분

AhnLab Data Diode는 보안 수준이 서로 다른 네트워크 간 데이터 흐름을 한 방향으로만 강제하여 일반적으로 보안 수준이 높은 OT 네트워크의 폐쇄성을 유지하면서, 필요한 데이터만 안전하게 외부로 전송하는 물리적 일방향 전송 솔루션입니다.

01

전송 데이터에 대한 보안

AhnLab Data Diode는 전송되는 데이터에 대해 검증필 암호 모듈을 적용합니다. 데이터 암호화, 전진 오류 수정(Forward Error Correction, FEC), 데이터 송신 오류 제어, 악성코드 검사 등 전송 데이터의 신뢰도와 안정성 극대화를 위한 다양한 기술들을 적용했습니다.

02

유연한 적용

AhnLab Data Diode는 IT와 OT 환경을 아우르는 광범위한 프로토콜 지원 기술을 기반으로 다양한 환경에 최적화된 형태로 도입이 가능합니다. 또한, 각종 IT/OT 프로토콜, CCTV 스트리밍 데이터, 데이터베이스 등 여러 활용 사례들을 맞춤형으로 지원할 수 있습니다.

03

주요기능

유연한 구성으로 견고한 데이터 송신 체계 구축

일방향 통신

AhnLab Data Diode는 물리적으로 송신(Tx) 회선만 연결하고 수신(Rx) 회선은 절체된 형태로 일방향 데이터 전송을 구현합니다. 단방향 NIC 전용 하드웨어를 활용하고, 일방향 구간 전용 프로토콜을 적용하여 일방향 통신이 온전하게 이뤄지도록 합니다.

데이터 보안

AhnLab Data Diode는 송신 과정에서 오류 복구 코드 삽입 및 송신 속도 조정, 수신 과정에서 오류 검사/복구 및 패킷 손실 관리 등 데이터 송수신 프로세스에 걸쳐 데이터 무결성을 보장하는 기능들을 제공합니다. 또한, 전송 데이터를 암호화하고, 필요 시 안티바이러스 엔진을 기반으로 전송되는 데이터의 보안을 강화합니다.

이중화 구성

AhnLab Data Diode는 송수신 서버 안정성 확보를 위해 이중화 구성을 지원합니다. 이를 통해, 장비 및 회선에 장애가 발생할 경우, 실제 시스템에 영향을 주지 않고 장애 복구(failover)를 수행할 수 있습니다.

맞춤형 구축 옵션

AhnLab Data Diode는 총 세 가지 유형의 하드웨어 제품을 제공하며, 100Mbps부터 1G~10Gbps까지 데이터 전송을 폭 넓게 지원합니다. ▲미니형(100Mbps) ▲통합형(1Gbps) ▲분리형(1~10Gbps). 이를 통해, 고객의 환경과 요구사항에 맞게 솔루션을 유연하게 구축할 수 있습니다.

업계에서 인정한 우수성

2509017191768490.png

Frost Radar™ 2025 CPS 보안 부문 '업계 리더’ 선정

“AhnLab CPS PLUS는 포괄적인 자산 가시성을 강조하는 안랩의 체계적인 위협 관리 프로세스를 바탕으로 CPS에 대한 수준 높은 보안을 제공한다. 조직들은 위협 및 취약점 식별, 높은 정확도의 탐지, 위협 완화를 위한 대응 우선순위 설정 등 AhnLab CPS PLUS의 플랫폼 기반 경험을 통해 다양한 보안 효과를 누릴 수 있다.”

2509017191724798.png

글로벌 OT 커뮤니티를 더욱 안전하게

글로벌 OT 보안 커뮤니티 ‘OT-ISAC’의 국내 유일 멤버인 안랩은 파트너들과의 협력을 통해 위협 인텔리전스와 베스트 프랙티스를 공유하여 진화하는 사이버 위협에 대한 대응 체계를 강화한다. 안랩의 CPS 보안 플랫폼 ‘AhnLab CPS PLUS’는 탁월한 전문성과 레퍼런스를 바탕으로 글로벌 OT 환경을 더욱 안전하게 보호한다.

FAQs

Frequently Asked Questions

방화벽은 OT망의 세그멘테이션과 경계 보안을 제공합니다. 다만, 네트워크 통신은 가능한 구조입니다. AhnLab Data Diode는 물리적으로 통신을 단절하고 일방향 데이터 전송만 가능하도록 하기 때문에 보다 높은 수준의 보안이 요구되는 환경에 적용할 수 있습니다.

OT와 IT가 융합되는 CPS 환경에서 AhnLab Data Diode는 가장 기본적이면서도 강력한 보안 방안을 제공한다고 할 수 있습니다.
AhnLab Data Diode는 소프트웨어 형태와 어플라이언스 형태로 사용 가능합니다. 어플라이언스는 세 가지 모델로 제공되며, 100Mbps부터 10Gbps까지 전송 속도를 폭 넓게 지원하여, 고객의 네트워크 환경에 맞게 구축할 수 있습니다: ▲미니형(100Mbps) ▲통합형(1Gbps) ▲분리형(1~10Gbps).

분리형과 미니형은 송신(Tx) 회선과 수신(Rx) 회선 각 1대씩 2대가 한 세트로 구성되며, 통합형은 Tx와 Rx가 통합된 형태입니다. 고객의 환경에 따라 적합한 솔루션을 선택할 수 있습니다.
AhnLab Data Diode는 다양한 산업군의 고객사들이 도입하여, 다양한 용도로 활용하고 있습니다. 산업군으로는 도로/철도, 수도/가스, 에너지, 스마트팩토리, 빌딩 관리 시스템, CCTV 영상 관제 등을 들 수 있습니다.

대표적인 활용 사례로는 에너지 시설 운영 데이터를 통합 DB 서버와 TCP로 일방향 연계한 사례와 수 백여 개 CCTV 영상 스트림을 실시간으로 일방향 연계한 사례 등이 있습니다.
AhnLab Data Diode는 기본적으로 ICS 프로토콜(OPC UA/DA/AE, Modbus 등), IT 프로토콜(Syslog, UDP, TCP 등), 데이터베이스(MS_SQL, Oracle, MySQL 등) 외에도 미디어, 파일 등 광범위한 영역의 프로토콜들을 지원합니다. 또한, 별도 릴레이 서버 없이 이기종 프로토콜을 자체 변환할 수 있습니다.