▲ 지난 4일 서울시 강서구 오토닉스 R&D센터에서 열린 IEC 62443-4-1 인증서 수여식에서 오토닉스 박용완 연구소장(왼쪽)과 DNV 이장석 대표(오른쪽)가 기념 촬영을 하고 있다.(사진=오토닉스 제공)

산업 자동화 전문 기업 오토닉스(대표이사 박용진, www.autonics.com)가 글로벌 인증기관 DNV로부터 산업용 사이버보안 국제표준 ‘IEC 62443-4-1’ 인증을 획득했다고 밝혔다. 특히 이번 인증에서 제품 개발 보안 프로세스의 최고 성숙도 단계인 ‘ML4(Maturity Level 4)’를 획득하며 국제 수준의 보안 관리 역량을 인정받았다.

IEC 62443은 산업 자동화 및 제어시스템의 사이버보안에 관한 국제표준이다. 이 중 IEC 62443-4-1은 제품 설계부터 개발, 검증, 유지보수에 이르는 전 과정의 보안 관리 절차를 평가하는 표준이다. 

이번에 오토닉스가 획득한 ML4는 보안 관리 절차를 체계적으로 운영하고, 측정 지표를 바탕으로 지속적인 개선이 이뤄지는 최상위 성숙도 단계다. 오토닉스는 이번 인증을 통해 제품 개발 과정의 보안 관리 체계가 국제표준의 요구사항을 충족하고 있음을 공식적으로 검증받았다.

▲ 오토닉스가 획득한 산업용 사이버보안 국제표준 ‘IEC 62443-4-1’ 인증서. 제품 개발 보안 프로세스의 최고 성숙도 단계인 ML4를 획득했다. (사진=오토닉스 제공)

오토닉스는 ▲보안 요구사항 정의 ▲위협 모델링 및 위험 분석 ▲보안 설계 및 코딩 ▲보안 검증 및 취약점 관리 ▲제품 출시 및 유지보수 등 제품 개발 전 과정에 걸쳐 보안 관리 절차를 운영하고 있다. 이를 통해 개발 초기부터 보안 위험을 검토하고, 제품 출시 이후 발생할 수 있는 보안 취약점에도 체계적으로 대응하고 있다. 

오토닉스는 이번 인증을 바탕으로 제품 개발 과정에서 사용하는 소프트웨어의 구성 요소와 보안 관리 절차를 더욱 체계화하고 제품의 보안 취약점을 예방하고 관리하는 역량을 강화할 계획이다. 이를 통해 EU 사이버복원력법(CRA) 등 강화되는 글로벌 보안 규제와 고객사의 보안 요구사항에 적극 대응할 방침이다.

오토닉스 관계자는 “이번 인증은 제품 개발 전 과정에 걸쳐 구축해 온 보안 관리 체계와 지속적인 개선 노력을 국제적으로 인정받은 성과”라며 “앞으로도 글로벌 보안 요구사항에 선제적으로 대응하고, 고객이 신뢰할 수 있는 산업 자동화 솔루션을 제공하기 위해 보안 개발 역량을 지속적으로 강화해 나가겠다”고 밝혔다.

한편, 오토닉스는 지난해 12월 국제 정보보호경영시스템 표준 ISO 27001 인증을 획득한 데 이어, 이번 IEC 62443-4-1 인증을 통해 제품 개발 과정의 보안 관리 역량까지 국제적으로 검증받았다. 오토닉스는 기업 정보보호와 제품 개발 보안 체계를 지속적으로 고도화하며 글로벌 시장에서의 신뢰도와 경쟁력을 강화해 나갈 계획이다.