산업 현장의 디지털 전환이 가속화되면서 OT(운영기술)와 IoT 환경을 노린 사이버 공격 역시 급증하고 있다. 특히 스마트 팩토리, 발전·에너지, 교통 인프라 등 핵심 산업 영역에서는 단순한 보안 탐지를 넘어, 위협의 맥락을 이해하고 신속한 대응 판단을 지원하는 지능형 보안 체계가 요구되고 있다. 이러한 흐름 속에서 글로벌 OT 보안 선도 기업 노조미 네트웍스(Nozomi Networks)가 선보인 AI 기반 OT 보안 분석 비서 서비스 ‘Vantage IQ’가 업계의 주목을 받고 있다.

노조미 네트웍스는 지난 3월18일부터 20일까지 일산 킨텍스에서 열린 ‘제25회 세계 보안 엑스포 & 제14회 전자정부 정보보호 솔루션 페어(SECON & eGISEC)’에 국내 파트너사 투씨에스지와 함께 참가해, Vantage IQ를 중심으로 한 차세대 OT 보안 전략을 공개했다.

전시 현장에서 소개된 자료에 따르면, Vantage IQ는 세계 최초의 개인화된 OT/IoT 보안 AI 비서로, 기존 보안 솔루션과는 차별화된 접근 방식을 제시한다.

Vantage IQ의 가장 큰 특징은 조직 내부의 OT 자산, 통신, 취약점, 위협 데이터를 학습하는 ‘프라이빗 LLM(대규모 언어 모델)’ 기반이라는 점이다.
 

외부 데이터를 사용하지 않고 내부 데이터만으로 분석을 수행해 보안 신뢰성을 확보했으며, 각 조직의 환경에 최적화된 맞춤형 인사이트를 제공한다.

전시장에서 만난 박지용 노조미 네트웍스 한국지사장은 “Vantage IQ 획일적인 AI가 아닌, 조직의 상황을 이해하는 AI”라고 밝혔다.

박지용 지사장에 따르면 실제 기능 측면에서도 Vantage IQ는 OT 보안 운영의 패러다임을 ‘알림 중심’에서 ‘의사결정 중심’으로 전환한다.

하루 수백 건 이상 발생하는 보안 알림을 AI가 상관관계 분석을 통해 자동으로 그룹화하고, 실제 공격 가능성과 공정 영향도를 기준으로 우선순위를 제시한다.

이를 통해 보안 담당자는 노이즈에 묻힌 경고가 아닌, 즉각적인 조치가 필요한 핵심 위협에 집중할 수 있다.

박지용 지사장은 “OT 보안의 핵심은 더 많은 알림이 아니라, 더 명확한 판단”이라며 “Vantage IQ는 시계열(Time Series) 분석과 딥러닝 기반 정상 패턴 학습을 통해 OT 네트워크의 이상 징후를 예측한다”고 밝혔다.

또한 “센서와 네트워크 트래픽의 정상 동작 기준을 학습한 뒤, 비정상적인 대역폭 변화나 행위를 사전에 식별함으로써 사고 발생 이전 단계에서 대응할 수 있도록 지원한다”고 말했다.

이는 단순 탐지를 넘어, 예방 중심의 OT 보안을 가능하게 하는 핵심 기술로 평가된다.

사용자 경험 측면에서도 Vantage IQ는 차별성을 갖는다.

박지용 지사장은 “복잡한 쿼리나 전문 분석 언어 없이, 자연어 기반 대화를 통해 자산 현황, 취약점, 고위험 자산, EOL(지원 종료) 장비 목록 등을 즉시 확인할 수 있다”며 “SOC 분석가뿐 아니라 관리자, CISO, 경영진까지 동일한 데이터를 각자의 관점에서 이해할 수 있도록 ‘이사회 보고 수준의 인사이트’를 제공하는 점도 강점”이라고 전했다.

실제 전시 자료에는 자산 식별 보고서, 고위험 자산 표, 취약 프로토콜 사용 현황 분석 등 다양한 자동 생성 보고서 예시가 제시됐다.

노조미 네트웍스는 이러한 기술력을 바탕으로 글로벌 시장에서도 AI 기반 OT 보안 분야를 선도하고 있다.

노조미 네트웍스는 최근 Gartner의 AI 벤더 경쟁 보고서에서 사이버 물리 시스템(CPS) 보안 분야 AI 부문 유력 경쟁사로 선정되며 기술력을 인정받았다.

현재 전 세계 1만2,000개 이상의 고객사가 노조미 네트웍스 플랫폼을 통해 1억1,000만 대 이상의 산업 설비를 보호하고 있다.

국내 시장에서도 노조미 네트웍스 코리아는 발전·에너지, 제조, 공공 인프라 등 다양한 산업군을 중심으로 빠르게 입지를 넓혀가고 있다.