사이버 보안: 향후 5년간 생산 분야 핵심 주제

뉘른베르크(Nuremberg), 2024. 11. 21. – Hilscher(Hilscher Gesellschaft für Systemautomation mbH)는 향후 5년 동안 전 세계 생산 플랜트와 공장의 보안 메커니즘이 대폭 더욱 중요해질 것으로 예상합니다. 이 회사는 올해 뉘른베르크에서 열린 SPS(Smart Production Solutions) 산업 박람회의 기자 회견에서 이를 발표했습니다. 이 회사는 이미 유럽 연합의 사이버 복원력 법(CRA)과 같은 향후 표준에 맞게 자사의 통신 솔루션 및 이를 기반으로 한 개발을 조정하기 위한 적절한 조치를 시행하고 있습니다.

"국제 수준에서 CRA와 같은 새로운 규정, 또한 NIS-2를 구현하고 사이버 보안 (NIS-2UmsuCG)을 강화하기 위한 법률과 같은 국가적 노력은 생산 및 기계와 장치에 엄청난 변화를 가져올 것입니다." Hilscher의 최고 기술 책임자(CTO)인 토마스 라우흐(Thomas Rauch)의 말입니다.

산업 통신 분야 시장 선도업체는 디지털화가 진행 중인 시스템에 가장 큰 초점을 맞추고 있습니다. "CRA는 디지털 요소가 포함된 장치와 기계를 다룹니다." Hilscher CTO인 Rauch는 이렇게 설명합니다. 따라서 사이버 보안이 순전히 IT 문제이거나 필드 수준에서만 적용된다는 생각은 더 이상 최신 견해가 아닙니다. "하드웨어와 소프트웨어를 모두 포함한 모든 장치는 이러한 규정을 준수해야 하며 그에 상응하는 개념을 갖추고 있어야 합니다." Rauch의 말입니다.

엣지 관리를 통한 IIoT에서의 보안

Hilscher에 따르면, 이러한 개념에는 제조업체가 보장해야 하는 적시에 제공되는 보안 패치를 포함한 장기적인 제품 유지 관리가 포함됩니다. 이를 위해서는 이러한 패치를 제조업체 간에 구성 및 배포할 수 있는 엣지 관리 플랫폼이 필요합니다. "우리는 netFIELD 플랫폼을 사용함으로써 독점 솔루션을 피하는 접근 방식을 오랫동안 추구해왔습니다. 보안에 있어, 우리가 그렇게 한 것이 옳았다는 것을 다시 한번 확인할 수 있었고, 이 접근 방식이 향후 몇 년 동안 산업 전반에 걸쳐 더욱 널리 보급될 것이라고 믿습니다." Hilscher의 CTO인 Rauch의 설명입니다.

필드버스 시스템 운영은 계속됩니다

필드버스 기반 시스템의 수가 여전히 많기 때문에, 하터스하임(Hattersheim)의 산업 통신 전문가는 이러한 기술이 향후 10년 동안 계속 사용될 것이라고 예상하고 있습니다. "예를 들어, PROFIBUS나 CAN과 같은 기존 프로토콜은 CRA 적용으로 큰 변화가 없을 것입니다. 하지만 결과적으로 CRA 관점에서 안전하게 운영될 수 없다는 결정적인 단점이 항상 존재합니다. 이는 필드버스 기술에 대한 압력을 상당히 증가시킬 것입니다." Hilscher CTO인 Rauch의 말입니다.

따라서 현장에 있는 필드버스 시스템에 대해서는 특별한 접근 방식이 필요합니다. 예를 들어, 이러한 시스템은 부정적인 외부 영향을 피하기 위해 막대한 비용을 들여, 분리된 독립 모드로 계속 운영될 수 있습니다. 그러나 새로운 시스템 개발을 위해서는 새로운 접근 방식이 필요합니다.

A blue circular arrow with a browser icon within. Around the circular arrow are four icons of machines arranged.
Hilscher – empowering communication

Legacy protocols such as PROFIBUS or CAN, for example, will not undergo any significant changes as a result of the CRA. As a result, however, they always have the decisive disadvantage that they cannot be operated safely in terms of the CRA. This will increase the pressure on fieldbus technologies significantly.

Thomas Rauch

Chief Technology Officer (CTO)
Hilscher

Thomas Rauch

안전한 통신을 위한 Hilscher의 새로운 netX 900 기술

SPS 2024에서 Hilscher는 netX 900이라는 차세대 멀티 프로토콜 지원 통신 컨트롤러에 대한 상세한 내용을 발표했습니다. 무엇보다도 이러한 기가비트 지원 SoC는 사용자가 다양한 키와 인증서를 관리할 수 있도록 하는 보안 관리 처리 장치를 이미 구현했습니다. 또한 암호화 프로세스를 크게 가속화하는 암호화 엔진도 탑재되어 있습니다. 디버깅을 위한 보안 인터페이스도 통합되어 있습니다. "새로운 netX 900 컨트롤러를 통해, 우리는 자연스럽게 기가비트 및 100 Mbit 범위에서 고성능에 초점을 맞추고 있습니다." Hilscher의 CTO인 Rauch의 말입니다. 하지만 적절한 보안 메커니즘이 없다면, 이것은 같은 동전의 한 면에 불과합니다.

 

귀사의 제품이 CRA의 영향을 받습니까?

새로운 표준을 기존 제품 및 프로세스에 적용하는 것은 기업에 매우 복잡한 작업이 될 수 있습니다. 특히 사이버 보안과 같은 민감한 문제가 추가되면 상황이 급격히 심각해질 수 있습니다. 산업 통신 분야에서 하드웨어 및 소프트웨어 솔루션의 선도적 제조 업체인 Hilscher는 산업 자동화에서 중요한 역할을 합니다. 따라서 사이버 보안 및 법적 요구 사항을 준수하는 것은 프랑크푸르트 암 마인(Frankfurt am Main) 근처 하터스하임에 위치한 산업 통신 전문 기업에게 매우 중요합니다.

Hilscher는 인증기관 독일 TÜV Rheinland 및 컨설턴트 TÜV iSec Rheinland와 협력하여 CRA를 구현하고 있으며, 관련 인증 프로세스의 시간 제약 및 실질적인 영향에 대해 광범위한 노하우를 이미 보유하고 있습니다. 업계 사용자들은 이를 통해 혜택을 누릴 수 있습니다.

 

A tray of embedded modules with a netX chip onboard in a production machine. A red gleam is seen in the background. A small golden needle for testing comes from the top pointing at the tray.

관련 링크

A photo collage showcasing various Hilscher products

턴키 제품에서 고도로 통합된 솔루션 및 보완 소프트웨어에 이르기까지 Hilscher는 산업용 통신을 위한 파트너입니다. 귀사 기계설비 네트워킹을 완전히 새로운 수준으로 끌어올릴 수 있는 방법에 대해 간단히 살펴봅시다!

A lock in a dark environment. The lock is surrounded by blue PCB-like lines.

netX 통신 컨트롤러 및 안전한 프로토콜 펌웨어를 사용하여 안전한 장치 및 시스템을 개발하세요. 이로써 IEC 62443이나 Cyber Resilience Act와 같은 표준 요건을 충족하기에 이상적으로 장착되었습니다.

A man in a black suit and white shirt is smiling into the camera. He wears glasses and has grey hair. The environment is very bright.
Frank Behnke
Head of Product and Information Security / Product & Cyber Security

Get in touch for further information about the Cyber Resilience Act and other industrial cyber security standards!

Rheinstraße 15
65795
Hattersheim
Hesse
Germany