힐셔, ISO/IEC 27001 인증 획득… 산업용 통신 및 제어 시스템 보안 강화-아이씨엔매거진

국제 정보보안 관리체계 구축으로 EU CRA·NIS2 규제 대응 및 IEC 62443 주도권 확보

산업용 통신 및 자동화 솔루션 전문 기업 힐셔(Hilscher)가 국제 정보보안 관리체계 표준인 ISO/IEC 27001 인증을 성공적으로 획득했다.

이번 심사는 독일 하터스하임에 위치한 힐셔 본사에서 독일 경영시스템 인증기관 DQS(German Society for the Certification of Management Systems)의 주관으로 진행되었으며, 힐셔는 TÜV 라인란드 i-sec의 컨설팅 지원을 받아 인증 절차를 완료했다. 이번 인증을 통해 힐셔는 정보 자산을 체계적으로 보호하고 보안 위험을 관리하는 글로벌 정보보안 역량을 객관적으로 입증했다.

스마트 공장과 기계 설비의 디지털화가 급격히 진행되면서 개발 데이터, 프로젝트 문서, 기밀 고객 정보는 기업의 핵심 자산으로 자리를 잡았다. 이와 함께 유럽연합(EU)의 사이버 복원력법(CRA, Cyber Resilience Act) 및 네트워크·정보 시스템 지침(NIS2, Network and Information Security Directive 2) 등 법적 규제 요건도 한층 강화되고 있다.

ISO/IEC 27001은 정보보안 관리체계(ISMS, Information Security Management System) 구축을 위한 대표적인 국제 표준으로, 정보의 기밀성(Confidentiality), 무결성(Integrity), 가용성(Availability)을 체계적으로 유지하고 관리하도록 돕는다. 힐셔는 이 체계를 바탕으로 정보의 수명주기 전체에 걸쳐 기밀 데이터를 안전하게 보호하는 일관된 프로세스를 구축했다.

토마스 라우흐(Thomas Rauch) 힐셔 최고기술책임자(CTO)는 “정보 보안은 단순한 인증 획득을 넘어 고객과 파트너의 신뢰를 확보하기 위한 핵심 요소”라고 강조했다.

아울러 힐셔는 조직적 차원의 정보보안 체계 구축에 머무르지 않고, 제품 및 개발 관련 보안 표준인 IEC 62443 주도권 확보에 집중하고 있다. IEC 62443은 산업 자동화 및 제어 시스템(IACS, Industrial Automation and Control Systems)의 사이버보안 위협에 대응하기 위한 대표적인 국제 표준 시리즈다.

프랑크 벤케(Frank Behnke) 힐셔 IT 및 보안 총괄은 “ISO/IEC 27001이 조직의 보안 프레임워크를 제공한다면, IEC 62443은 제품 생산과 산업용 통신 솔루션의 사이버 복원력을 완성하는 핵심 기반이 된다”라고 밝혔다.

힐셔는 다음과 같은 핵심 기술 및 솔루션을 중심으로 신뢰성 높은 산업용 통신 생태계를 지속해서 확대할 계획이다.

netX 칩셋: 멀티 프로토콜을 지원하는 산업용 통신 핵심 반도체
임베디드 모듈 및 게이트웨이: 다양한 설비 간 데이터 연동 지원
cifX PC 카드: PC 기반 산업용 제어 시스템 통신 제어 지원
netFIELD: 에지 관리 플랫폼 기반의 데이터 통합 환경 구축

용어 해설 (Glossary)

ISO/IEC 27001: 정보보안 관리체계(ISMS)의 구축, 운용, 지속적 개선을 위한 요건을 정의한 대표적인 국제 표준 규격이다.
IEC 62443: 산업 자동화 및 제어 시스템(IACS)의 기기, 시스템, 네트워크 보안 위협에 대응하기 위해 수립된 글로벌 사이버보안 표준이다.
CRA (Cyber Resilience Act; 사이버 복원력법): 디지털 요소가 포함된 하드웨어 및 소프트웨어 제품의 제조사가 제품 수명주기 전반에 걸쳐 사이버보안 요건을 준수하도록 의무화한 유럽연합(EU)의 법안이다.
NIS2 (Network and Information Security Directive 2): 유럽연합(EU) 내 주요 국가 인프라 및 공급망의 사이버 위협 대응 능력을 끌어올리기 위해 개정된 통합 보안 지침이다.
ISMS (Information Security Management System; 정보보안 관리체계): 기업이 중요한 정보 자산을 안전하게 보호하기 위해 수립하고 운영하는 종합적인 보안 관리 체계다.