my page
로그인회원가입
언어 선택

최근 검색어가 없습니다.

홈
제품
AhnLab CPS PLUS
OT 가시성 및 위협 탐지

AhnLab XTD

차별화된 OT 가시성과 위협 탐지

브로셔 보기웹페이지: Frost Radar 2025견적 및 도입 문의

AhnLab XTD는 OT망 가시성을 제공하고, 이상 행위와 보안 위협을 실시간으로 탐지하는 OT 환경 특화 보안 솔루션입니다.

Why AhnLab XTD

OT 환경의 특수성을 정확히 이해하는 보안 솔루션

정확한 위협 탐지

AhnLab XTD는 OT망의 네트워크 기반 IDS 솔루션으로, IT망으로부터 유입된 보안 위협이나 OT망 내부 시스템간 전파되는 각종 악성코드 및 취약점과 같은 보안 위협을 탐지합니다.

01

탁월한 OT 가시성 제공

AhnLab XTD는 자체 개발한 프로토콜 프로파일링 기술과 심층 패킷 분석(DPI) 기능을 바탕으로 다양한 디바이스에 대한 탁월한 가시성을 제공합니다. 또한, OT 엔드포인트 보안 솔루션 AhnLab EPS 연동을 통해 에이전트 기반으로 수집된 디바이스 상세 정보들을 결합하여, OT 네트워크와 엔드포인트를 아우르는 자산 식별 정보를 제공합니다.

02

OT 시스템 가용성 보장

AhnLab XTD는 기존 공정에 간섭하지 않는 패시브 스캔(Passive Scan) 방식을 사용하며, 센서에서 서버로 전송되는 트래픽을 최소화하여 기존 설비와 네트워크에 대한 가용성을 보장합니다. 이에, 사용자들은 가용성에 대한 우려 없이 안정적으로 보안을 구축할 수 있습니다.

03

주요기능

최신 기술 적용과 연동을 통해 진화한 OT 보안

가시성 확보

AhnLab XTD는 본질적으로 OT, IT 및 IoT 디바이스들을 식별하고 정보를 수집하여, 사용자가 OT망 내 여러 자산들을 효율적으로 관리할 수 있도록 합니다. 또한, 자산 간 네트워크 서비스와 세션을 식별하고, 토폴로지(Topology) 맵을 통해 OT망 내 자산 현황을 한 눈에 파악할 수 있도록 지원합니다.

보안 위협 탐지

AhnLab XTD는 IT망으로부터 유입된 보안 위협이나, OT망 내부 시스템간 전파되는 악성코드 및 취약점 등의 보안 위협을 탐지하여 OT 환경을 보호합니다. 또한, 안랩의 악성코드 분석 엔진 ‘TS 엔진’을 탑재하고 있어, 독보적인 악성코드 및 랜섬웨어 탐지 역량도 갖추고 있습니다.

프로토콜 심층 분석

DPI(Deep Packet Inspection) 기술이 적용된 AhnLab XTD는 국내외 다양한 ICS 프로토콜 분석을 지원하여, 자산에 대한 식별과 ICS 제어 설정의 변경 이상을 탐지할 수 있습니다. 이를 통해, 관리자가 설비 오동작을 실시간으로 대응할 수 있도록 합니다.

베이스라인 기반 이상 징후 탐지

AhnLab XTD는 베이스라인(Baseline) 기반 이상 징후 탐지 역량을 제공합니다. 학습 모드에서 등록된 자산과 네트워크 서비스 및 ICS 프로토콜 제어 설정들에 대해, 운영 모드에서 변경 사항이 발생하면 이를 이상 징후로 탐지하여 관리자가 대응할 수 있도록 경보합니다. 이를 통해, 안정적인 설비 운용 환경을 조성합니다.

유연한 연동 및 통합
모니터링

CPS 보안 통합 관리 솔루션 AhnLab ICM에서는 AhnLab XTD 및 다른 CPS 보안 모듈에 대한 통합 이벤트 모니터링이 가능합니다. 또, AhnLab XTD는 AhnLab EPS와 연동해 더욱 상세한 자산 가시성을 제공하며, AhnLab Xcanner를 원격 실행해 추가적인 악성코드 진단도 가능합니다.

솔루션

차별화된 CPS 보안의 핵심 모듈

관련제품

업계에서 인정한 우수성

2509017189519752.png

Frost Radar™ 2025 CPS 보안 부문 '업계 리더’ 선정

“AhnLab CPS PLUS는 포괄적인 자산 가시성을 강조하는 안랩의 체계적인 위협 관리 프로세스를 바탕으로 CPS에 대한 수준 높은 보안을 제공한다. 조직들은 위협 및 취약점 식별, 높은 정확도의 탐지, 위협 완화를 위한 대응 우선순위 설정 등 AhnLab CPS PLUS의 플랫폼 기반 경험을 통해 다양한 보안 효과를 누릴 수 있다.”

에이드리언 드로즈드(Adrian Drozd)
프로스트 앤 설리번 보안 프랙티스 부문 부사장

2509017189469628.png

글로벌 OT 커뮤니티를 더욱 안전하게

글로벌 OT 보안 커뮤니티 ‘OT-ISAC’의 국내 유일 멤버인 안랩은 파트너들과의 협력을 통해 위협 인텔리전스와 베스트 프랙티스를 공유하여 진화하는 사이버 위협에 대한 대응 체계를 강화한다. 안랩의 CPS 보안 플랫폼 ‘AhnLab CPS PLUS’는 탁월한 전문성과 레퍼런스를 바탕으로 글로벌 OT 환경을 더욱 안전하게 보호한다.

Resources

FAQs

Frequently Asked Questions

AhnLab XTD의 차별점은 ▲독보적인 위협 탐지 역량 ▲엔드포인트 제품 연동 기반의 폭 넓은 가시성을 꼽을 수 있습니다. 먼저, AhnLab XTD는 동종 솔루션 중 유일하게 악성코드 분석 엔진(AhnLab TS Engine)을 적용하여 OT망을 통해 유포되는 악성코드를 실시간으로 탐지합니다. 보안 위협이 탐지된 의심 시스템에 대해 자사 OT 엔드포인트 보안 모듈 AhnLab EPS와 연동해, 휴대용 OT 안티멀웨어 AhnLab Xcanner를 원격으로 실행하고, 감염된 장비에 대한 진단을 수행합니다. 또한, AhnLab EPS 연동을 기반으로 EPS 에이전트가 식별한 설비 자산 정보까지 통합할 수 있습니다. 이를 통해, 고객들은 한 차원 높은 OT 가시성을 확보할 수 있습니다. AhnLab XTD의 모든 이벤트는 CPS 보안 통합 관리 솔루션 AhnLab ICM에서 조회 및 검색 가능합니다. 위 두 가지 차별점은 동종 솔루션 중 오직 AhnLab XTD만이 제공할 수 있는 특장점입니다.
AhnLab XTD는 운영 환경에 따라 ▲센서/서버 별도 구성 ▲센서/서버 올인원 구성 등 두 가지 구성 형태를 지원합니다. 센서/서버 별도 구성: 각 공정별로 센서를 구축하고 중앙의 서버와 연결되는 형태이며, 다수의 공정 환경에 적합한 구성입니다. 센서/서버 올인원 구성: 서버 모듈 안에 센서가 내장된 형태로, 소수의 공정 환경에 적합합니다.
AhnLab XTD는 센서에서 각종 탐지 및 분석을 수행하고, 서버는 센서로부터 수집된 정보들을 기반으로 통합 모니터링과 설정 관리를 제공하는 분산 처리 방식으로 동작합니다. 센서가 탐지 결과 및 이벤트만 서버로 전송하므로 OT망 내부 트래픽 사용 규모가 크지 않습니다. 따라서, 고객사의 기존 네트워크 망에 부하를 주지 않는 장점이 있습니다.
AhnLab XTD는 OT 환경에서 일반적으로 사용되는 프로토콜들을 지원합니다. 다만, OT 설비들이 다양한 커스텀 프로토콜들을 사용하므로, 지원하지 않는 프로토콜에 대해 전문가들이 빠르게 분석을 수행하여 솔루션에 반영합니다.