국내보안동향언론 보도
파나소닉 인더스트리 산업용 제어 시스템 보안 국제 표준 IEC 62443-4-1 인증 획득
파나소닉 인더스트리 주식회사가 산업 디바이스 사업부 대상 제품에 대해 산업용 자동화 및 제어 시스템의 안전한 제품 개발 라이프사이클 프로세스를 규정한 국제 표준 IEC 62443-4-1 인증을 획득했습니다.
사건 정리
확인된 내용
- IEC 62443은 산업용 자동화 및 제어 시스템(IACS)의 보안에 관한 포괄적인 국제 규격 시리즈로 그 가운데 IEC 62443-4-1은 안전한 제품 개발 라이프사이클의 요건을 규정하고 있습니다.
- 이번 인증 획득을 통해 제품 설계·개발·유지보수 전반에 걸친 일관된 보안 관리 프로세스가 국제 기준에 부합한다는 사실이 제3자 기관인 TÜV SÜD에 의해 인정받았습니다.
- 최근 제조 현장과 인프라 설비에서 IoT화 및 디지털 전환이 급속히 진행되는 가운데 사이버 공격에 의한 생산 중단이나 정보 유출 등의 위험이 전 세계적으로 대두되고 있습니다.
- 유럽에서는 소프트웨어 및 네트워크 기능을 갖춘 디지털 제품에 대해 설계·개발 단계부터 보안 대책 및 취약점 정보 공개를 의무화하는 유럽 사이버 복원력법(CRA)이 2024년 12월 발효돼 2027년부터 본격 시행될 예정입니다.
실무 확인사항
- 해당 보안 이슈에 언급된 제품·서비스가 내부 자산에 있는지 확인합니다.
- 기사에서 제시한 변화와 현재 설정·로그·통제 절차의 차이를 점검하고 필요한 보완 작업을 담당자와 기한에 연결합니다.
- 공식 후속 공지가 나오면 판단 근거를 갱신합니다.