세상의 많은 측면은 서로 연결되어 있습니다. 우리는 일상 업무와 개인 생활에서 연결된 시스템에 의존하고 있습니다. 산업적인 측면에서는 공장 시스템도 서로 연결되어 있으며, 이러한 산업 시스템과 개인 시스템은 융합하는 과정에 있습니다.
상호 연결성이 증가함에 따라 사이버 보안 문제에 대한 관심도 높아지고 있습니다. 정보 기술(IT) 및 운영 기술(OT) 시스템을 보호하면 데이터를 보호하고 시스템 가동 시간을 보장할 수 있습니다. 사이버 보안이라는 주제는 새로운 것이 아닙니다. 하지만 일상 생활에서 그 중요성은 점점 더 커지고 있습니다.
IT 및 OT 시스템에 대한 위협과 침해가 점점 더 일반화됨에 따라 각국 정부는 적절하고 검증된 위험 완화를 보장하기 위한 법률을 시행하고 있습니다. 전 세계적으로 사이버 보안을 개선하기 위해 각 중요 분야에 노력을 집중하고 있습니다. "중요 분야"의 정의는 다양하지만 일반적으로 다음과 같은 분야을 포함합니다.
이러한 입법 시작의 예로는 유럽의 NIS 및 NIS 2 지침과 미국의 국가 사이버 보안 전략이 있습니다. 곧 시행될 법안의 많은 요소가 마련되어 있으며, 이를 뒷받침하는 표준의 시행이 시작되었습니다. 여기서 OT용 IEC 62443의 기초가 핵심적인 역할을 할 것으로 예상됩니다.
OT 시스템의 경우 표준 IEC 62443은 산업 자동화 및 제어 시스템(IACS)에서 사이버 보안 조치를 구현하는 방법에 대한 프로세스 및 지침을 제공합니다. 역할에 따라 IEC 62443 표준의 모든 부분이 개별 또는 결합되어 관련성이 있습니다. 예를 들어:
이 표준의 중요한 요소는 보안 레벨(SL)이라는 개념입니다. SL은 특정 시스템의 사이버 보안 위험 노출을 파악하고 이러한 위험을 완화할 수 있는 관련 조치를 찾는 데 도움이 됩니다. 이 표준의 전반적인 목적은 전체 시스템을 보호하는 것이므로 각 위험 완화 조치를 계단식으로 적용하는 것이 확실한 전략입니다. 예를 들어, 방화벽을 잘 배치하고 잘 관리하면 그 뒤에 있는 여러 장치를 보호할 수 있다는 뜻입니다. 모든 구성 요소에 자체 방화벽이 필요한 것은 아닙니다.
Watch the video with our expert Norbert Hanigovszki here.
동영상 재생
Danfoss의 가변속 드라이브 및 전력 컨버터는 운영 시설의 물리적 프로세스를 제어합니다. 대부분의 설치에서 보안 레벨 1(SL1)은 드라이브의 위험 노출을 완화하는 동시에 시운전 및 서비스 상황에서 우수한 사용성을 유지할 수 있게 균형을 맞춥니다. Danfoss Drives의 개발 프로세스는 IEC 62443-4-1에 따라 인증되어 고객이 엄격한 프로세스에 따라 안전하게 개발된 드라이브를 공급받을 수 있습니다. 이 프로세스를 통해 내부 에이전트가 펌웨어를 조작할 수 없도록 합니다.
Danfoss Drives는 사이버 보안 공급업체의 역할을 중요하게 생각하며, 고객을 위해 무단 액세스로부터 최신 보호 기능을 제공하기 위해 노력하고 있습니다. 당사의 제품 개발 프로세스는 사이버 보안 인증을 받았으며, 자체 공장에서 제조되는 제품의 사이버 보안 설계를 최적으로 보장합니다. Danfoss는 신뢰의 헌장 연합(The Charter of Trust alliance)의 회원입니다. 이 연합은 전 세계 대표 기업들이 모여 최고 수준의 사이버 보안을 확립하고 홍보하기 위해 결성되었습니다. 업계 연합체인 신뢰 헌장은 미래의 디지털 세상을 더욱 안전하게 만들기 위해 조화로운 사이버 보안 접근 방식을 발전시키기 위한 노력을 강화하는 비영리 연합체입니다.
사이버 보안은 새로운 분야는 아니지만 빠르게 발전하고 있습니다. Danfoss는 동력 전달 장치의 보안을 지원하기 위해 제품에 필요한 위험 완화 조치를 구현하고 유용한 문서를 제공하는 작업을 진행 중입니다.
자세한 내용은 다음 섹션에서 확인하십시오. 또는 당사 전문가에게 직접 문의하십시오. 당사의 연락처 안내 센터에서 Danfoss 및 파트너의 연락처 정보를 찾아보십시오.
Danfoss는 안전한 제품 개발 수명 주기에 대한 인증을 받았습니다.