특수이동차량의 사이버 보안

기존 기계 지침과 마찬가지로 표준과 기술 규정은 규제 요건을 이행하는 데 필요한 명확한 기준을 제공합니다. 핵심 요건 자체는 새로운 것이 아닙니다. 사용자, 주변 사람 또는 환경에 위험을 초래하지 않는 제품만 시장에 출시할 수 있습니다.

특수이동차량과 관련해서는 특정 적용 분야에 관한 표준이 특히 중요합니다. 예를 들면 다음과 같습니다:

• 도로 주행 적합성(UNECE R155 준수): ISO/SAE 21434
• 비도로용 적용 분야: IEC 62443
• 프로세스 및 조직을 위한 프레임워크: ISO/IEC 27001

ifm의 특수이동차량용 구성 요소는 조직 차원의 조치와 개발 프로세스부터 시장 출시가 가능한 구성 요소에 이르기까지 제품 수명 주기의 모든 관련 단계를 포괄하는 종합적인 혁신 프로세스의 결과물입니다. 여기에는 다음이 포함됩니다.

• 인증된 정보 보안 관리
• IEC 62443-4-1 및 ISO/SAE 21434에 따른 엔드투엔드 인증 개발 프로세스
• 열악한 환경의 특수이동차량에 사용하는 표준 준수

고객에게 제공되는 이점

새로운 규정과 관련하여 직접 평가할 필요 없이 기존과 동일한 방식으로 시험 및 인증을 거친 구성 요소를 계속 통합할 수 있습니다. 이를 통해 시스템 설계에 필요한 작업량을 크게 줄이고 투명성을 확보하며, 기존 승인 절차에서 불필요한 지연을 방지합니다.

엔드투엔드 개발 프로세스의 기반이 되는 표준

ifm은 개별적인 조치나 개별적으로 승인된 제품만으로 사이버 보안을 확보하지 않습니다. TÜV Rheinland의 인증을 받은 ifm의 개발 프로세스는 성숙도 레벨 3(“정의 – 실천”, 즉 확립된 관행)을 달성했습니다. 일상적인 개발 업무의 일환으로 사이버 보안 프로세스를 투명하고 재현 가능한 방식으로 적용한다는 의미입니다.

사이버 보안 관련 규제 요건을 충족하기 위해, 이 프로세스에 따라 개발되는 모든 구성 요소는 다음 두 가지 주요 표준 체계를 일관되게 적용하여 시장에 출시합니다.

• IEC 62443(산업용 어플리케이션)
• ISO/SAE 21434(자동차 분야 요건)

고객을 위한 약속: ifm의 ‘보안 내재화(Security by Design)’ 전략은 특정 적용 분야와 관계없이 제품 수명 주기 전반에 확고하게 내재되고 모든 제품에 일관되게 적용되는 재현 가능한 프로세스입니다.

구성 요소 자체의 보안만으로는 충분하지 않습니다. 실제로 효과적인 보안 개념은 모든 시스템 구성 요소가 상호 작용할 때 비로소 구현될 수 있습니다.

여기서 핵심은 컨트롤러, 디스플레이, 통신 네트워크, 사용자가 어떤 방식으로 상호 작용하도록 설계할 것인지입니다. 따라서 계획 단계부터 독립적인 보호 계층으로 구성된 다계층 보안 아키텍처를 설계하는 것이 필수적입니다. 이러한 보호 계층은 시스템 전체의 무결성과 가용성을 고려한 위협 분석 및 위험 평가(TARA)의 기초 자료로 활용됩니다.

ifm은 보안 평가에 다계층 보안 개념을 적용합니다.

• 가용성과 무결성에 중점(OT의 일반적인 특성)
• 심층 방어: 다계층의 독립적인 보호 메커니즘
• 위험을 완화하고 독립성을 보호하기 위한 네트워크 세분화

이러한 방식으로 설계된 시스템은 개별적인 취약점이 존재하더라도 복원력을 유지합니다(위 이미지 참조).

사이버 보안은 개별 주체에만 국한되지 않습니다. 법적 의무에 따라 모든 경제 주체는 다양한 활동을 시작하고 적절한 조치를 이행해야 합니다.

제조업체(ifm)

• 지침을 준수하고 CE 마크를 부착한 장치를 개발합니다.
• 업데이트를 제공하고 보안 관련 기능을 문서화합니다.
• 문서와 훈련을 통해 고객을 지원합니다.
• 사이버 보안 취약점을 신고할 수 있는 전용 플랫폼을 제공합니다.

OEM/시스템 통합업체

• 시스템 전체의 안전성, 보안 및 무결성에 대한 책임을 집니다.
• 구성 요소를 시스템 전체에 통합하고 시스템을 시운전하며 시장에 출시합니다.

운영자

• 현장에서 안전한 운영을 보장합니다.
• 업데이트 및 액세스를 관리합니다.
• 정기적으로 위험 평가를 수행합니다.

시스템 파트너인 ifm을 통해 얻을 수 있는 이점

ifm은 이러한 활동을 지원하고, 규정을 준수하는 시스템 통합에 필요한 장치 포트폴리오와 지식 기반을 제공합니다.

CRA는 2027년에 의무화될 예정이며, 사이버 보안 사고 보고 의무는 이미 2026년에 발효되었습니다. 이에 따라 사이버 보안은 특수이동차량을 유럽 시장에 출시하기 위한 필수 요건이 되고 있습니다.

여기서 핵심은 구성 요소 수준의 조치만으로는 보안 요건을 완전히 충족할 수 없다는 점입니다. 보안의 상당 부분은 컨트롤러, 통신, 어플리케이션을 연결하는 시스템 아키텍처를 통해 구현됩니다.

ifm은 다음을 통해 실행 가능한 지침을 제시합니다.

• 기능 안전 측면에서 명확하게 정의된 보안 수준

• 사이버 보안 측면에서 명확하게 정의된 보안 수준

이를 통해 OEM은 다음 사항을 명확하게 파악할 수 있습니다.

• 달성 가능한 보호 수준

• 시스템 차원의 조치가 필요한 부분

• 시스템 차원에서 책임을 부담해야 하는 시점

ifm은 위협과 규제 요건이 변화하더라도 기계가 향후 업데이트에 대응할 수 있는 상태를 유지하도록 지원합니다. 

ifm을 통한 규제 대응 확실성 확보의 이점

새로운 규제 요건을 조기에 도입하고 통합하면 해당 어플리케이션에서 측정 가능한 경쟁 우위를 확보할 수 있습니다. 단순히 규정 준수를 달성하는 데 그치지 않고, 입증 가능한 안전 및 사이버 보안 수단을 활용하여 안전성과 보안을 경쟁사 대비 확실한 경쟁 우위로 내세울 수 있습니다.

ifm은 사이버 보안을 위한 포괄적이고 문서화된 프레임워크를 제공합니다.

ifm은 위협과 규제 요건이 변화하더라도 기계가 장기간 보호 상태를 유지하도록 지원합니다.

• 장기적인 보안을 위한 업데이트 가능한 펌웨어
• 체계적인 취약점 관리 프로세스(PSIRT)
• 최신 표준에 따른 지속적인 개발

장기적인 보안과 규제 대응 확신을 통해 얻는 이점

CRA, 기계 규정, UNECE R155를 준수하기 위한 명확하고 문서화된 경로를 제공하여 규제 대응에 대한 확신은 물론 지속 가능한 경쟁 우위까지 확보할 수 있습니다.

네트워크로 연결된 기계의 경우 진단, 업데이트, 서비스 작업을 안전하게 수행할 수 있는 방법이 필요합니다. ifm은 remoteConnect를 통해 컨트롤러, HMI 및 기타 IP 기반 장치에 대한 안전한 원격 액세스를 포함하도록 사이버 보안 전략을 확장합니다.

엔드투엔드 암호화, 제로 트러스트, 역할 기반 액세스 권한 및 기계 수준에서 직접 수행하는 로컬 연결 승인을 기반으로 안전한 원격 유지보수를 구현합니다.

안전하고 제어된 원격 액세스를 통해 얻는 이점

현장 방문 횟수를 줄이고, 대응 시간을 단축하며, 모든 원격 액세스 세션을 완벽하게 제어할 수 있습니다.

ifm은 제품 개발 초기 단계부터 보안 내재화 원칙을 적용합니다. IEC 62443-4-1 및 ISO/SAE 21434에 따른 인증을 통해 개발 프로세스 전반에 걸쳐 최고 수준의 보안 표준을 보장합니다. 

이러한 사이버 보안 전략은 포괄적인 정보 보안 관리 체계를 통해 보완됩니다. ifm은 2012년부터 ISO/IEC 27001 인증 정보 보안 관리 시스템(ISMS)을 운영해 왔으며, 이를 지속적으로 다른 사업장으로 확대하는 동시에 자동차 산업의 정보 보안 표준인 TISAX의 요건에도 부합하도록 조정하고 있습니다.

여기에서 모든 인증서와 추가 정보 둘러보기