KOREAN / ENGLISH
SSenStone
  • 회사소개
  • 기술소개
    • OTAC
    • FIDO
  • 솔루션
    • OTAC Solutions
      • OT Auth
        • - Endpoint OTAC
        • - OTAC Trusted Access Gateway
      • Fin Auth
        • - TAP OTAC
        • - OTAC Holderless Card
        • - OTAC Dynamic Token
      • IoT Auth
        • - IoT Auth Platform OTAC
        • - Smart Building OTAC
        • - HomeNet OTAC
        • - Connected Car OTAC
        • - Drone OTAC
      • Access Auth
        • - Identity & Access Management OTAC
    • FIDO & mOTP Solutions
      • swIDch Auth
        • - swIDch Auth Package
        • - swIDch Auth SDK
  • 적용사례
    • Case Studies
      • Toss bank
      • Kakao bank
      • A-card bank
      • E-Stamp : Indonesia
      • Milipass
  • 회사소식
    • News & Information
    • Blog
    • Video
  • 문의하기
  • 회사소개
  • 기술소개
    • - OTAC
    • - FIDO
  • 솔루션
    • OTAC solutions
      • swIDch: Fin Auth
        • - TAP OTAC
        • - OTAC Holderless Card
        • - OTAC Dynamic Token
      • swIDch: OT Auth
        • - PLC OTAC
        • - OTAC Trusted Access Gateway
        • - MFA for PLCnext
      • swIDch: IoT Auth
        • - IoT Auth Platform OTAC
        • - Smart Building OTAC
        • - HomeNet OTAC
        • - PLC OTAC
        • - Connected Car
        • - Drone
      • swIDch: Access Auth
        • - Identity & Access Management
    • FIDO & mOTP Solutions
      • - swIDch Auth Package
      • - swIDch Auth SDK
  • 적용사례
    • Case Studies
      • - Toss Bank
      • - Kakao Bank
      • - A-Card Bank
      • - E-Stamp : Indonesia
      • - Milipass
  • 회사소식
    • - News & Information
    • - Blog
    • - Video
  • 문의하기

Solutions

Endpoint OTAC

OT 엔드포인트 기기에 OTAC 기술을 탑재하여 제조사와 운영자가 기존 OT 환경 변경을 최소화하면서 비밀번호 없는 강력한 인증 보안을 확보할 수 있습니다.

산산업 자동화와 OT–IT 융합이 가속화되었지만, 여전히 많은 엔드포인트 기기는 고정 비밀번호에 의존하고 있습니다. PLC(Programmable Logic Controllers)를 비롯해해 HMI(Human-Machine Interfaces), RTU(Remote Terminal Units), DCS(Distributed Control Systems), SCADA(Supervisory Control and Data Acquisition) 등 핵심 OT 기기들은 이 취약성으로 인해 해커들의 주요 공격 표적이 되고 있습니다.

Endpoint OTAC - 단방향 다이내믹 코드 기반 OT 인증 보안 혁신

센스톤의 Endpoint OTAC는 매번 달라지는 일회성 다이내믹 코드를 생성해 OT 기기의 해킹을 원천 차단합니다. PLC 제조사와 OEM은 이 기술을 기기에 직접 내장함으로써, 추가 하드웨어 교체 없이도 제품 보안을 한 단계 끌어올릴 수 있습니다. 단방향 다이내믹 토큰 기술을 통해 네트워크 연결이 제한된 환경에서도 인증이 가능하며, 비밀번호 없는 인증으로 기기와 사용자를 안전하게 식별합니다. 또한 고객 요구에 따라 MFA로 손쉽게 확장할 수 있어, OEM 입장에서는 다양한 산업 고객의 운영 환경에 유연하게 대응할 수 있습니다. Endpoint OTAC는 최소한의 변경만으로도 기존 기기 라인업에 통합이 가능한 유일한 엔드포인트 보안 솔루션으로, 제조사와 OEM에게 새로운 시장 경쟁력과 규제 대응력을 제공합니다.

■ 다이내믹 인증코드로 무결성 확보: 중복되지 않는 일회용 코드로 비밀번호 공유 및 고정값 문제 차단

■ 단방향 통신 환경에서도 안전한 실시간 인증: 외부 연결이 제한된 OT 환경에 최적화된 인증 방식 제공

■ 다양한 OT 기기 및 시스템에 폭넓은 적용성: PLC, HMI, RTU, DCS, SCADA 등 엔드포인트 기기 및 시스템에 적용 가능

■ 기존 OT 장비에 직접 탑재 가능: 교체 없이 내장 방식으로 보안 강화. 레거시 모델에도 적용 가능

■ 기업 맞춤형 인증 코드 및 발급 매체 지원: 코드 길이·발급 주기·발급 매체를 유연하게 구성 가능

■ 기존 UX/UI 유지로 사용자 친화적 인증 구현: 기존 UX/UI 유지하거나 최소한의 변경으로 도입 부담 최소화

Endpoint OTAC 인증 절차

Endpoint OTAC는 중복 가능성이 전혀 없고, 재사용이 불가능한 다이내믹 코드인 OTAC를 통해 비밀번호 없이도 안전하게 사용자 식별과 인증이 가능합니다.

기존 비밀번호 기반 OT Endpoint 인증 과정 

endpoint otac_01

⇛ 엔지니어 간 비밀번호 공유 문제 해결 시급

⇛ 식별할 수 없는 사용자에 대한 액세스 권한 부여에 따른 문제 여전

⇛ 비밀번호 탈취에 따른 비인가 사용자의 액세스 차단 한계

OT Endpoint 기반 OT Endpoint 인증 과정 

endpoint otac_02

⇛ 매번 다르게 생성되는 다이내믹 코드(OTAC)로 암호 공유 문제 사전 차단

⇛ 식별 가능한 사용자만 액세스 권한 부여

⇛ 탈취한 OTAC 사용 시 OTAC 검증 모듈에서 모든 액세스를 차단해 시스템 보호

⇛ 기존 8자리 비밀번호 인터페이스 전문 수정 없이 적용 가능

Endpoint OTAC 데모 영상 보기

Endpoint OTAC을 지금 당장 도입해야 하는 이유

PLC 제조사와 OEM 입장에서 고정 비밀번호 기반 인증은 제품 경쟁력을 떨어뜨리고, 글로벌 납품 시 리스크를 키우는 요소가 됩니다.

■ 고정 비밀번호 취약성: 제품이 출시된 이후에도 항상 해킹 위험에 노출

■ OT 특수 환경 제약: 상시 운영·제한적 연결성으로 보안 사각지대 발생

■ 복잡한 인증의 한계: 상시 운영·제한적 연결성으로 보안 사각지대 발생

■ 규제 강화 압박: 글로벌 인증·규제를 충족하지 못할 경우 시장 진입에 막대한 리스크 발생

  •  
Endpoint OTAC는 이런 문제를 최소한의 변경으로 해결할 수 있는 유일한 솔루션이며, OEM이 자사 제품에 보안을 내장함으로써 차별화된 경쟁력을 확보할 수 있습니다.

 

image_plc_otac

 

OT 환경별 Endpoint OTAC 구축 사례

각 제조사와 고객사가 직면하는 OT 환경은 다르지만, Endpoint OTAC는 스탠드얼론형, 서버형, 하이브리드형 모두 지원합니다. OEM은 어떤 운영 방식이든 고객 요구에 맞춰 보안 옵션을 제공할 수 있어, 시장별·고객별 요구사항에 대응 가능한 유연성을 확보합니다.

 

■ 스탠드얼론형: 독립 운영 기기에 내장해 별도 서버 없이도 보안 적용 가능

■ 서버형: 기존 대규모 플랜트 운영 환경에서 중앙 관리 및 감사 로그 연동 지원

■ 하이브리드형: 일회용 레거시와 신규 기기가 혼합된 환경에서 유연하게 통합 가능

OT 환경별 OTAC 구축 사례 더 알아보기
OTAC auth MFA Deployment Model
img_plcotac_case box_ls
img_plcotac_case box
'LS일렉트릭' PoC 자세히 보기
독일 피닉스컨택트 'OTAC auth : MFA for PLCnext' 솔루션 보기

OT 사이버 보안 프레임워크 규정 준수

센스톤의 글로벌 제조사와 OEM이 직면하는 가장 큰 과제 중 하나는 규제 준수입니다. 센스톤 Endpoint OTAC는 주요 국제 표준을 충족합니다. 이를 통해 OEM은 글로벌 납품 경쟁력을 확보하고, 보안 규제 불이행으로 인한 시장 진입 리스크를 사전에 차단할 수 있습니다.

Compliance with Cybersecurity Frameworks

 

■ NIS2: 고정 자격 증명 취약점 제거, 필수 보안 조치 보장

■ CRA: 다이내믹 코드 인증으로 무단 접근 위험 최소화

■ IEC 62443: FR1(식별·인증) 충족, FR2(권한·접근 제어) 지원 → 명확한 사용자 검증과 감사 추적 제공

■ NERC CIP: 중요 인프라 납품 시 요구되는 인증·감사 요건 충족

OT 사이버보안 규정 자세히 알아보기

Endpoint OTAC  제품군

Endpoint OTAC는 단방향 다이내믹 토큰 기술을 기반으로 다양한 OT 엔드포인트 기기와 시스템에 적용할 수 있습니다. PLC, HMI, RTU, DCS, SCADA 등 핵심 산업 제어 기기에 탑재되어, OEM과 제조사가 자사 제품에 차별화된 보안 기능을 내장할 수 있도록 합니다.

 

Endpoint OTAC는 단방향 다이내믹 토큰 기술을 기반으로 다양한 OT 엔드포인트 기기와 시스템에 적용할 수 있습니다. 각 기업의 OT 환경 특성에 맞춰 산업 제어 기기와 시스템 전반에 효과적으로 도입 가능한 솔루션입니다.
PLC

 

 

 

 

 

 

 

   PLC OTAC

고정 비밀번호 대신 매번 달라지는 일회용 인증 코드를 적용하여 PLC 접근 제어를 강화합니다.

HMI

 

 

 

 

 

 

 

     HMI OTAC

사용자가 비밀번호 없이 OTAC 코드만으로 안전하게 HMI에 접속할 수 있도록 지원합니다.

RTU

 

 

 

 

 

 

 

    RTU OTAC

연속성이 핵심인 OT 환경에서 단방향 통신만으로 안전한 인증을 제공하여 네트워크 부담을 최소화합니다.

DCS

 

 

 

 

 

 

 

     DCS OTAC

복잡한 산업 환경에서 다수의 컨트롤러를 운영할 때 각 컨트롤러 단위 접근 제어를 강화합니다.

SCADA

 

 

 

 

 

 

 

  SCADA OTAC

사용자와 기기를 OTAC 코드만으로 정확히 식별·인증해 SCADA 무단 접근을 원천 차단합니다.

FAQs

자주 묻는 질문
  • Endpoint OTAC는 OT(Operational Technology) 환경에서 PLC, HMI, DCS, RTU, SCADA 등 다양한 엔드포인트 기기와 시스템에 적용 가능한 단방향 다이내믹 토큰 기반 인증 솔루션입니다.
    기존 비밀번호 방식이 가진 고정값 취약점을 제거하고, 인가된 사용자만 접근할 수 있도록 보장해 외부 침입과 내부 계정 공유 문제를 동시에 차단합니다.
  • 산업 자동화 환경은 비밀번호 공유, 기본(default) 패스워드, 취약한 통신 프로토콜, 구형 펌웨어 등으로 외부 위협에 쉽게 노출됩니다. Endpoint OTAC는 중복·재사용 불가능한 다이내믹 코드를 사용해 비밀번호 기반 공격을 원천 차단하고, OT 기기 접근 시 매번 새로운 인증 값을 제공해 패킷 스니핑·크래킹·내부자 오용 등의 문제를 예방합니다.
  • Endpoint OTAC는 PLC뿐 아니라 RTU, SCADA, HMI, DCS 등 다양한 OT 장비와 산업 제어 시스템에 폭넓게 적용할 수 있습니다. 기존 인프라를 크게 변경하지 않고도 도입 가능해 여러 제조사의 기기를 동시에 운영하는 환경에서도 확장성과 호환성을 보장합니다.
  • Endpoint OTAC는 일회용 다이내믹 인증 코드를 통해 IEC 62443 FR1(식별 및 인증), FR2(권한 및 접근 제어)를 충족하며, NIS2·CRA 등 최신 보안 프레임워크의 요구사항을 지원합니다. 이를 통해 기업은 OT 환경에서 규정을 준수하면서도, 별도의 대규모 업그레이드 없이 강력한 인증 체계를 구축할 수 있습니다.
  • ■ 비용 절감: 하드웨어 교체나 네트워크 재구성이 필요 없어 도입 비용과 시간을 크게 줄입니다.

    ■ 효율성 향상: 초소형 알고리즘과 낮은 CPU 부하로 다양한 코드 생성기에 적용 가능하며, 최소한의 UI 변경만으로 기존 인프라에 통합됩니다.

    ■ 관리 편의성: 기기·사용자 등록과 권한 설정이 간단해, 전문 기술이나 긴 교육 과정 없이 관리가 가능합니다.

  • 기존 방식은 고정된 비밀번호를 사용하기 때문에 공유·탈취·재사용에 쉽게 노출됩니다. Endpoint OTAC는 매번 새롭게 생성되는 일회용 다이내믹 코드를 사용해 이러한 위험을 원천 차단하고, 인증된 사용자만 OT 시스템에 접근할 수 있도록 제어합니다.
  • Endpoint OTAC는 스탠드얼론형, 서버형, 하이브리드형 등 다양한 배포 모델을 지원합니다. PLC 자체에서 인증을 수행하거나, 중앙 서버가 여러 기기를 관리하도록 설정할 수 있으며, 환경에 따라 두 가지 방식을 결합한 하이브리드 모델도 가능합니다. 이로써 기업은 각자의 OT 환경과 운영 정책에 맞춰 유연하게 솔루션을 적용할 수 있습니다

Why OTAC

센스톤이 자체 개발한 OTAC는 다음과 같은 기능을 모두 동시에 제공합니다.

Main Image

    OTAC는 매번 변경되는 다이내믹 코드입니다. 따라서 누군가 습득한 코드를 사용하려고 해도 이미 노출된 코드는 변경된 상태이므로 카드 세부 정보와 같은 정보 유출에 대해 전혀 걱정할 필요가 없습니다.

    통신 네트워크 연결 없이도 OTAC 생성이 가능합니다. 네트워크 연결을 필요로 하는 인증 단계가 축소되면 해커가 개인 정보에 접근할 수 있는 게이트웨이 또한 줄어듭니다. 그리고 항공기, 지하, 시골 등과 같이 통신 네트워크와 연결하기 어려운 환경에서도 인증이 가능하기 때문에 그 활용도는 훨씬 높아집니다.

    OTAC로 생성된 코드는 어떠한 상황이라하더라도 절대 그 누구 와도 중복되지 않습니다. 따라서 본인과 동일한 코드를 가진 사람이 존재할 가능성은 0%입니다.

    OTAC로 생성된 코드만으로 사용자 또는 기기 식별이 가능합니다. 생성된 OTAC 코드는 절대 중복되지 않는 고유값을 갖기 때문에 OTAC만으로도 충분히 사용자나 기기를 식별할 수 있습니다. 즉, ID와 비밀번호와 같은 고정값을 가진 정보들은 이제 잊어버려도 좋습니다.

알고리즘 분석 및 검증

surry_가로형2-removebg-preview

글로벌 사이버 보안 분야에서 손꼽히는 영국의 써리대학교(University of Surrey)는 센스톤의 OTAC 알고리즘 분석 및 학술적 검증을 진행했습니다.

 써리대학교  홈페이지 바로가기  >

 보고서 다운로드  >

NET 신기술 인증

NET신기술인증-removebg-preview

센스톤은 '단방향 다이내믹 인증(OTAC)을 통한 개별 IoT 디바이스 기기 인증 및 전송 데이터 보안 기술'로 산업통상자원부의 'NET' 신기술 인증을 획득했습니다.

NET 홈페이지 바로가기  >

보도자료 보기  >

국제 CC인증

투명-removebg-preview

세계 최초의 단방향 다이내믹 인증 기술(OTAC) 기반의 간편인증솔루션 'OTACTokenV1.0' 이 국제 공통평가기준(CC) 인증을 획득했습니다.

 

ITSCC 홈페이지 바로가기  >

보도자료 보기  >

IR52 장영실상

IR52 logo

센스톤의 'OTAC for Phygital'이 과학기술정보통신부가 주최하는 2024년 40주차 ‘IR52 장영실상'을 수상하였습니다.

 

IRE52 장영실상 홈페이지

보도자료 보기  >

Insights

  • 컨트롤러 내부에서 시작되는 제로 트러스트 보안

    산업 현장은 빠르게 디지털화되고 있습니다. 제어 시스템도 예외가 아니어서, 전용 PLC 대신 산업용 PC에 소프트웨어로 구현한 Soft PLC가 확산되고 있습니다. 효율성과...

    Read more

  • OT 시스템 취약점, 한 번의 사고로 수조 원 손실 가능

    최근 산업과 국가 기반 시설을 둘러싼 사이버 위협이 점점 현실화되고 있습니다. 특히 OT(운영 기술) 시스템은 공격자에게 노출되기 쉬운 취약점을 갖고 있어, PLC, HMI,...

    Read more

  • 영국 정부가 핵심 국가 인프라 사이버보안에 10억 파운드를 투자할 수밖에 없는 이유

    2025년, 영국 정부는 에너지, 병원, 상수도, 교통 등 핵심 국가 인프라(CNI)를 보호하기 위해 대규모 사이버보안 투자를 발표했습니다. 디지털 전환이 확대됨에 따라 공격...

    Read more

  • 사이버 복원력 법(CRA)이 운영기술(OT) 산업에 미치는 영향

    디지털 기능이 포함된 제품이라면 이제 보안은 ‘선택’이 아니라 ‘의무’입니다. 유럽연합(EU)의 사이버 복원력 법(CRA) 시행이 다가오면서, OT 산업 전반에도 변화의 바람이...

    Read more

Contact Us

센스톤과 함께 인증 환경을 개선하고
보안 걱정없이 신뢰 할 수 있는 서비스를 구현하세요!

지금 바로 문의하세요. 빠른 답변 드리겠습니다.

서울특별시 동대문구 천호대로 329, 5층 (우02622)

급한 업무는 아래로 연락주시면 빠르게 대응하겠습니다.

Korea Office (SSenStone)

서울특별시 동대문구 천호대로 329, 5층 (우02622)

Tel : 02-569-9668  |  Fax : 02-6455-9668

im@ssenstone.com

UK Office (swIDch)

Floor 1, 3 More London SE1 2RE, United Kingdom

Tel : 020-3283-4563

info@swidch.com

SSenStone Inc.

서울특별시 동대문구 천호대로 329 (도이치모터스빌딩) 5층

T. 02-569-9668

F. 02-6455-9668

E. im@ssenstone.com

Sitemap  Privacy

Copyright© SSenStone Inc. All rights reserved.