이번 인증은 3월에 출시되는 Moxa의 차세대 네트워크 솔루션 중 하나인 EDS-4000/G4000 시리즈에 적용됐다.
Moxa의 솔루션은 IEC 62443-4-2 및 IEC 62443-4-1 인증을 통해 확인된 것처럼 계층화된 심층방어 보호 기능으로 네트워크와 OT 사이버 보안을 통합하는 것을 목표로 하고 있다. 이러한 솔루션들은 IEC 62443-4-2 사이버 보안 표준에 기반한 보안 강화 네트워크 장치와 위협 방지(Threat Prevention)를 위한 첨단 IT(정보기술) 및 OT(운영기술) 네트워크 세분화를 비롯해 산업용 침입 방지 시스템(IPS: Intrusion Prevention System)을 실현하는 맞춤형 OT 심층 패킷 검사(DPI: Deep Packet Inspection) 등을 처리할 수 있다.
Moxa의 네트워크 부문 총괄 책임자인 사무엘 치우(Samuel Chiu)는 “Moxa는 IEC 62443 표준 인증을 목표로 혁신의 여정을 이어왔다. 우리는 안전한 산업 자동화 및 제어 시스템 개발을 위한 프로세스 및 제품 요구사항과 관련된 국제적으로 공인된 표준을 준수함으로써 보안이 Moxa 제품 및 솔루션 포트폴리오의 필수 DNA임을 입증했다.”고 밝혔다.
네트워크와 사이버 보안은 운영 설정에서 강력한 시너지 효과를 발휘하지만, 모두 OT 환경에 적합하도록 특화되어 구축되어야 한다. 디지털 미래와 운영의 연결성이 증가함에 따라 공급업체들이 이러한 요건에 부합할 수 있도록 새로운 산업 요구사항과 표준이 마련될 것이다.
IDC의 연구 책임자인 조나단 랭(Jonathan Lang)은 “많은 IT 사이버 보안 솔루션들은 이러한 산업에 특화된 요구사항을 간과할 수 있으며, 보안 시스템의 무결성을 보장하기 위해서는 운영 환경의 조건에 따른 전문기술과 기능을 결합하는 것이 매우 중요하다.”고 말했다.
미래 지향적인 운영 환경을 구축하기 위해 많은 시스템 통합업체들은 구성요소 공급업체들이 해당 장치와 관련된 IEC 62443 표준의 세부항목을 준수할 것을 요구하고 있다. 소프트웨어 개발 프로세스와 관련된 IEC 62443-4-1 및 제품 관련 IEC 62443-4-2 표준은 ‘안전한 설계’ 접근방식으로 구현된 강화된 하드웨어 구성요소를 제공하는 공급업체 선택의 중요성을 강조하고 있다. 이러한 접근방식은 완벽한 보안 라이프사이클 관리 및 패치 관리를 위한 계획을 비롯해 제품 개발 프로세스의 첫 단계부터 채택되어야 한다.
IEC 62443 표준 개발 기관인 ISA(International Society of Automation)의 2021년도 의장인 스티브 머스타드(Steve Mustard)는 “일련의 IEC 62443 표준은 모든 측면의 보안 요건을 다루고 있기 때문에 구성요소 공급업체 및 시스템 통합업체, 자산 운영자에게 모두 통용된다.”며, “이 표준은 안전한 설계 접근방식을 정의하고, 제품 생산에 이르기까지 필요한 요건을 제공한다. 따라서 산업용 제어 시스템을 구성하는 네트워크 장치와 애플리케이션 및 자동화 제어 장치에 대한 조달 및 통합 프로세스를 크게 간소화할 수 있다.”고 밝혔다.
Moxa는 확장된 네트워크와 특화된 OT 사이버 보안을 하나의 기능으로 결합한 ‘안전한 설계’ 기반 솔루션을 보장하기 위해 지속적으로 사이버 보안에 투자하고, 고객들과 긴밀히 협력해 나갈 것이라고 강조했다.
