사이버 보안, 향후 5년간 생산 설비의 핵심 과제로 부상

산업용 통신 및 자동화 분야의 선도 기업 힐셔(Hilscher)는 전 세계 생산 설비와 공장의 보안 메커니즘이 향후 5년간 더욱 중요해질 것으로 전망했다.

올해 독일 뉘른베르크에서 열린 SPS(Smart Production Solutions) 2024 박람회에서 이와 관련한 계획과 조치를 발표했다. 특히, 유럽연합의 사이버 복원력 법(Cyber Resilience Act, CRA)을 비롯한 새로운 규정을 준수하기 위해 자체 통신 솔루션과 개발 프로세스를 조정하고 있다고 밝혔다.

힐셔의 최고 기술 책임자(CTO)인 토마스 라우흐(Thomas Rauch)는 “CRA와 같은 국제 규정과 함께 NIS-2 및 관련 법률이 생산 설비와 기계 운영 방식에 큰 변화를 가져올 것”이라며, “사이버 보안이 이제 단순히 IT 문제로 국한되지 않고, 모든 디지털 요소와 연결된 기계에 필수적인 요건으로 자리 잡았다”고 말했다. 그는 모든 하드웨어와 소프트웨어가 이러한 규정을 충족해야 한다고 강조했다.

제조업체가 제품의 장기적인 보안을 보장하기 위해 정기적인 보안 패치를 제공해야 한다고도 했다. 이를 지원하기 위해 엣지 관리형 플랫폼이 필수적이며, 이러한 플랫폼은 패치 구성과 배포 과정을 간소화할 수 있다. netFIELD 플랫폼은 독점적인 솔루션을 지양하며, 보안 강화를 목표로 한 접근 방식의 중요성을 입증했다.

토마스 라우흐는 "보안 관리를 포함한 이러한 전략이 앞으로 제조업계 전반에 더욱 보편화될 것"이라고 내다봤다.

필드버스 기반 시스템이 여전히 생산 현장에서 널리 사용되고 있으며, 이러한 시스템이 향후 10년 동안도 지속적으로 활용될 것으로 전망하고 있다. 그러나 CRA의 요구를 충족하지 못하는 기존 프로토콜(PROFIBUS, CAN 등)의 한계로 인해 기술적 압박이 증가할 가능성이 크다고 지적했다. 이에 따라 필드버스 시스템은 외부 영향을 차단하기 위한 고립형 운영 방식을 유지하거나 새로운 시스템으로의 전환을 고려해야 한다고 설명했다.

힐셔는 이번 SPS 2024에서 netX 900이라는 차세대 멀티프로토콜 통신 컨트롤러를 소개했다. 이 컨트롤러는 사용자가 다양한 키와 인증서를 관리할 수 있는 보안 관리 장치를 내장하고 있으며, 암호화 엔진과 보안 인터페이스를 통해 암호화 프로세스를 가속화한다.

토마스 라우흐는 “netX 900을 통해 고성능 기가비트 및 100Mbit 환경에서의 통신에 집중하고 있다”면서도, 보안 메커니즘 없이는 완전한 솔루션이 될 수 없다고 강조했다.