엔비디아, 산업 운영 보안 강화를 위해 협력사 대거 확보

엔비디아는 운영기술(OT) 환경과 산업제어시스템(ICS) 전반에서 실시간 위협 탐지 및 대응 역량을 강화하기 위해 일부 보안 벤더와의 협력을 확대했다.

엔비디아 네트워킹 부문 제품 마케팅 총괄 이타이 오제리는 관련 소식을 전하며 “많은 산업 시스템은 오늘날의 고도화된 공격 기법을 염두에 두기보다는 신뢰성과 장기 운영을 중심으로 설계됐다”고 설명했다.

오제리에 따르면 엔비디아는 아카마이, 포어스카우트, 팔로알토 네트웍스, 지멘스, 자지 시큐리티와의 협력을 통해 OT 사이버보안 영역에 가속 컴퓨팅과 AI를 접목하고 있다. 오제리는 “이번 노력은 OT와 ICS 보안의 근본적인 전환을 의미한다”며 “보안을 인프라 전반에 내재화하고 분산 배치하며, 엣지에서 정책을 집행하고, 중앙의 AI 기반 인텔리전스를 통해 이를 조율하는 구조로 발전하고 있다. 이는 물리적 세계를 구동하는 시스템에 현대적 사이버보안을 적용하는 과정”이라고 밝혔다.

엔비디아는 해당 내용을 S4x26 OT 및 ICS 보안 콘퍼런스에서 발표했다.

공동 프로젝트에는 엔비디아의 블루필드 DPU가 활용된다. 블루필드 DPU는 보안 워크로드를 직접 처리해 로컬 호스트 CPU의 부담을 줄일 수 있으며, ID 기반 접근제어, 마이크로세그멘테이션, 워크로드 정책을 인프라 차원에서 적용할 수 있다.

다음은 각 협력 기업의 핵심 인프라 보호 전략이다.

아카마이는 자사의 마이크로세그멘테이션 및 제로 트러스트 보안 플랫폼 ‘가디코어’를 엔비디아 블루필드 GPU에서 구동할 수 있도록 확장했다.

아카마이에 따르면 이번 통합을 통해 사용자 설정이 가능한 보안 프로세스를 호스트 시스템에서 엔비디아 블루필드 DPU로 오프로드할 수 있다. 이를 통해 취약하거나 레거시 시스템에 소프트웨어 에이전트를 설치하지 않고도 제로 트러스트 세그멘테이션을 구현할 수 있다. 기업은 하드웨어로 격리된 ‘에이전트리스’ 보안 방식을 도입해 규제 요건에 부합하고 사이버 보험 관련 위험 노출을 낮출 수 있다.

아카마이는 “운영을 방해하지 않으면서 시스템, 네트워크, 애플리케이션 전반에 걸쳐 심층적인 아웃오브밴드 가시성을 제공한다”며 “보안 정책을 실시간으로 집행해 핵심 운영 시스템 주변에 강력한 보호 경계를 구축할 수 있다. 이를 통해 운영 활동에 대한 신뢰도 높은 인사이트를 확보하고 전반적인 사이버 복원력을 향상할 수 있다”고 밝혔다.

포어스카우트, OT 네트워크에 제로 트러스트 적용

포어스카우트는 네트워크 세그멘테이션을 통해 내부 확산을 차단하고 제로 트러스트 통제를 시행한다. 해당 기술은 양사가 기존에 진행해온 협력 프로젝트에 추가로 통합될 예정이다. 포어스카우트의 온프레미스 센서를 엔비디아 사이버보안 AI 플랫폼의 일부인 블루필드에서 직접 실행하면, 심층 패킷 검사와 같은 고부하 연산 작업을 오프로드할 수 있다. 포어스카우트는 이를 통해 데이터 처리 속도를 높이고 자산 인텔리전스를 강화하며, 실시간 모니터링을 개선해 보안 팀이 새로운 위협에 선제적으로 대응할 수 있는 인사이트를 제공한다고 설명했다.

팔로알토 네트웍스, 프리즈마 AIRS AI 런타임 보안 시연

팔로알토 네트웍스는 최근 엔비디아와 협력해 AI 기반 무선 보안 패키지 ‘프리즈마 AI 기반 라디오 보안(AIRs)’을 엔비디아 블루필드 DPU에서 구동하도록 했다. 해당 기술은 콘퍼런스 현장에서 공개된다. 이 솔루션은 엔비디아 엔터프라이즈 AI 팩토리 검증 설계의 일부로, 산업 네트워크 환경에서 실시간 보안 보호를 제공할 수 있다.

팔로알토 네트웍스는 “프리즈마 AIRS AI 런타임 보안은 산업 트래픽에 대한 심층 가시성과 이상 행위에 대한 지속적인 모니터링을 제공한다”며 “이 보안 서비스를 엔비디아 블루필드에서 실행하면 검사와 정책 집행이 워크로드에 더 가까운 인프라 계층에서 직접 이뤄진다”고 전했다.

지멘스, IT·OT 플랫폼과 블루필드 통합 시연

지멘스는 S4x26 보안 콘퍼런스에서 AI를 지원하는 ‘인더스트리얼 오토메이션 데이터센터’를 선보일 계획이다. 이 플랫폼은 산업 환경 전반에서 운영 및 자동화 데이터를 수집, 저장, 처리, 제공하는 역할을 한다. 지멘스에 따르면 해당 시스템은 엔비디아 블루필드 장치를 통합해 산업 OT 워크로드와 데이터센터 또는 클라우드를 연결하는 통합 보안 엣지 인프라를 구현한다.

자게 시큐리티, 패브릭 플랫폼과 블루필드 연동

자게 시큐리티(Xage Security)는 또 다른 기술 시연을 통해 분산형 ID 기반 보안 시스템인 ‘자게 패브릭 플랫폼’이 엔비디아 블루필드 장치와 어떻게 연동되는지 공개할 예정이다. 이를 통해 고객이 에너지 자산을 보호하고, 제3자 접근을 관리하며, AI 기반 운영을 안전하게 수행하도록 지원한다는 설명이다.

자게 시큐리티는 웹사이트를 통해 “자게는 이러한 상호작용의 모든 단계에서 최소 권한 원칙을 적용한다”며 “어떤 에이전트가 특정 데이터, 파이프라인, 모델에 접근할 수 있는지뿐 아니라, 수행 가능한 작업의 범위와 시간까지 통제한다”고 설명했다. 이어 “블루필드에서 라인 속도로 실행되는 역할 기반 세그멘테이션을 통해 무단 권한 상승과 데이터 유출을 방지하고, 정책 기반 권한 축소를 적용해 위험한 행위를 차단할 수 있다”며 “AI 에이전트가 확장되고 진화하는 과정에서도 신뢰성과 규정 준수를 유지할 수 있도록 지원한다”고 밝혔다.
dl-ciokorea@foundryco.com