NVIDIA, 주요 인프라 보호를 위한 AI 기반 사이버 보안 솔루션 공개

핵심 요약

디지털화로 인해 에너지 및 제조 분야의 운영 기술(OT) 환경이 사이버 위협에 노출되는 문제가 심화되고 있다. NVIDIA는 Akamai, Siemens 등과 협력하여 BlueField DPU를 활용한 하드웨어 가속 기반의 실시간 위협 탐지 및 대응 솔루션을 구축했다. 이 아키텍처는 보안 기능을 운영 시스템과 분리하여 실행함으로써 가동 중단 없이 제로 트러스트 보안을 구현한다. 결과적으로 국가 기간 시설의 물리적 프로세스를 보호하고 산업 현장의 사이버 복원력을 강화하는 새로운 표준을 제시한다.

배경

OT/ICS 보안의 기본 이해, 네트워크 보안 및 제로 트러스트 개념, NVIDIA BlueField DPU의 기본 아키텍처

대상 독자

산업 보안 책임자 및 인프라 운영 개발자

의미 / 영향

하드웨어 수준에서 보안과 운영을 분리함으로써 산업 현장의 가용성 저해 없이 고도화된 AI 보안 적용이 가능해졌다. 이는 국가 기간 시설의 사이버 복원력을 높이는 동시에 AI 인프라 자체의 안전성을 확보하는 중요한 전환점이 될 것이다.

섹션별 상세

에너지, 제조, 운송 등 주요 인프라의 운영 기술(OT) 환경은 물리적 프로세스를 직접 제어하기 때문에 사이버 사고 발생 시 안전과 운영 연속성에 치명적인 결과를 초래한다. 대다수 기존 시스템은 장기 가동과 신뢰성에 초점을 맞춰 설계되어 최신 소프트웨어 기반 공격에 취약하며, IT 환경과 달리 가용성 확보가 최우선 과제이다. NVIDIA는 이러한 문제를 해결하기 위해 인프라 자체에 보안을 내장하고 AI 기반 지능으로 이를 조정하는 새로운 아키텍처를 도입했다.

NVIDIA BlueField DPU는 보안 서비스를 운영 시스템과 분리된 전용 하드웨어에서 실행하여 핵심 산업 공정에 영향을 주지 않으면서 실시간 보호를 수행한다. 이를 통해 네트워크 트래픽 검사와 정책 집행이 인프라 수준에서 직접 이루어지며, 지연 시간을 최소화하고 시스템 가동 시간을 극대화한다. 이러한 하드웨어 격리 방식은 보안 기능이 시스템 자원을 점유하여 발생할 수 있는 운영상의 위험을 원천적으로 차단한다.

Akamai, Forescout, Palo Alto Networks, Xage Security 등 주요 보안 기업들과의 협력을 통해 OT 환경에 최적화된 제로 트러스트 솔루션을 제공한다. Forescout는 에이전트 없이도 자산을 식별하고 네트워크 세분화를 통해 위협의 확산을 방지하며, Akamai는 레거시 시스템에서도 작동하는 제로 트러스트 정책을 엣지에서 직접 집행한다. Siemens는 이러한 기술을 통합하여 IEC 62443 표준을 준수하는 AI 지원 산업 자동화 데이터센터를 구축했다.

Xage Security는 NVIDIA와 협력하여 AI 구동의 핵심인 에너지 공급망과 AI 인프라 자체를 보호하는 신원 기반 보안 플랫폼을 구축했다. 엣지에서 수집된 OT 데이터를 중앙 AI 팩토리에서 분석함으로써 여러 사이트에서 발생하는 이상 징후와 신종 위협을 실시간으로 탐지한다. 이러한 구조는 로컬에서의 즉각적인 보안 조치와 중앙의 통합된 통찰력을 결합하여 분산된 환경에서도 일관된 보호 수준을 유지한다.

실무 Takeaway

BlueField DPU를 통한 보안 기능의 하드웨어 격리로 운영 시스템의 성능 저하나 중단 없이 실시간 보호가 가능하다.
에이전트 설치가 어려운 노후 산업 장비에도 네트워크 세분화 기술을 적용하여 위협의 확산을 효과적으로 차단한다.
엣지에서 수집된 데이터를 중앙 AI 팩토리에서 분석하여 전체 인프라에 걸친 통합적인 보안 통찰력을 확보한다.