안전 및 사이버 보안 위험을 종합적으로 분석하여 보안 조치를 최적으로 조정하는 TÜV SÜD의 위험 평가(ERA)를 통해 보안 위험을 종합적으로 분석할 수 있다.

기계와 플랜트 및 시스템의 디지털화는 기계 및 제품 보안에 직접적인 영향을 미칠 수 있는 IT 보안 위험을 내포하고 있다. 최근 Bitkom의 연구에 따르면, 2021년에 조사 대상 기업의 21%가 정보 및 생산 시스템 또는 운영 프로세스에 대한 디지털 사보타주의 피해를 입었다고 한다. 이는 전년 대비 거의 두 배에 이르는 사고 건수이다. 이러한 증가는 주로 원격으로 제어 가능한 시스템에 원격으로 액세스할 수 있는 새로운 가능성과 함께, 모바일 근무를 선호하는 추세로 인해 새로운 보안 공백이 발생하기 때문이다.

예를 들어, 선도적인 글로벌 전력 전자제품 제조업체 Middle Franconia는 2022년 8월 랜섬웨어 공격을 이용한 사이버 공격의 피해자가 되었다. 일부의 경우 IT 시스템과 파일이 암호화되어 고객과 계약 파트너의 운영과 가용성이 중단되는 결과를 초래했다. 또한 가해자는 시스템에서 데이터를 모두 제거했다고 주장했다. 현재 회사는 사이버 보안 전문가와 법의학자의 외부 지원을 받아 조사 중이며, 데이터 도난과 매출 손실, 신뢰 및 이미지 손실 외에도 사이버 공격은 현장 직원들에게 직접적인 위협이 될 수 있다. 예를 들어, 비상 종료 또는 경고 시스템과 같은 안전기능을 비활성화하면 비상시 의도한 대로 작동되지 않는다. 하지만 최악의 시나리오에서 공격자가 유지보수 작업 중에 원격으로 액세스하여 예기치 않은 기계 동작을 일으킬 수 있다. 이는 유지보수 및 수리 담당자의 생명을 위협하는 상황으로 이어질 수 있다.

플랜트 안전은 유럽 기계류 지침 2006/42/EC(기계류 지침)에 의해 규제된다. 기계류 지침에 따른 위험성 평가는 주로 운영 및 유지보수 직원의 안전에 허용할 수 없는 위험을 초래하지 않도록 기계를 설계하는 데 목적이 있다. 인체공학뿐만 아니라 기계적 및 전기적 위험, 화재 및 폭발 위험도 고려된다.

위험 평가는 5가지 항목으로 구성된다.

1. 사용 목적에 따라 예측 가능한 오용을 파악한다.

2. 기존의 위험과 위험 상황을 파악한다.

3. 심각성 및 발생 가능성 측면에서 위험을 평가한다.

4. 위험 최소화 조치가 필요한가?

5. 필요한 경우 적절한 보호 조치를 취한다.

네트워크의 증가로 인해 사이버 공격의 대상이 되는 것은 더 이상 통신 및 전자 데이터 시스템(정보 기술 - IT)만이 아니다. 운영 기술(OT)로 알려진 운영 중인 기계와 시스템을 모니터링하고 제어하기 위한 하드웨어와 소프트웨어도 점점 많은 영향을 받고 있다. 여기에는 기능적 보안과 관련된 시스템과 구성 요소도 포함된다. 외부 공격이나 제어 오류에 대한 보호가 제대로 구현되지 않으면 의식적 또는 무의식적 조작(해킹)으로 인해 단순한 안전 개념으로는 고려하지 않는 위험한 시스템 상태가 발생할 수 있다.

대부분의 제조업체와 공급업체, 통합업체는 IT 안전의 중요성이 커지고 있다는 사실을 인지하고 있지만, OT 안전에 관해서는 아직 그렇지 않은 경우가 많다. 기존의 위험 평가도 IT/OT 보안과 기능 보안에 각각 초점을 맞추고 있다. 그 결과 사이버 공격의 위험성과 상호 영향을 확실하게 인식하지 못하여 '사각지대'가 발생할 수 있다.

안전 및 사이버 보안 평가

TÜV SÜD의 전문가는 강화된 위험 평가(ERA)를 통해 기존 및 디지털 보안 고려 사항의 요건과 상호 작용을 식별하고 연결한다. 이들은 DIN EN ISO 12100에 따른 안전한 기계 설계 또는 IEC 62443 시리즈 표준에 따른 사이버 보안 평가와 같이 검증된 방법과 고급 방법을 결합하여 플랜트 안전의 전반적인 맥락에서 안전 및 사이버 보안을 평가한다.

첫 번째 단계에서 전문가는 발생 가능한 위험 사례를 파악하고, 이후 회사 내 모든 관련 부서가 명확하게 구조화된 방식으로 협력하여 적합한 솔루션을 찾는다. 여기서는 기계 안전을 담당하는 직원과 사이버 보안(IT 및 OT)을 담당하는 직원 간의 체계적인 대화에 중점을 두고, 목표는 가능한 최고 수준의 안전이 운영 및 유지보수와 충돌하지 않는 방식으로 보호 조치를 선택하는 것이다.

어떤 조치로 인해 안전 또는 보안에 대한 새로운 위험이 발생해서는 안 된다. 예를 들어, 사이버 보안 솔루션에만 의존하는 경우가 이에 해당한다. 하지만 적절한 예방 조치에는 부상을 방지하기 위해 설치하는 물리적 엔드 스톱과 같은 간단한 안전 조치가 포함될 수 있다. 다른 솔루션으로는 정의된 임곗값을 초과하거나 도달하지 않을 때 설비를 안전한 상태로 전환하는 기계 구성 요소 또는 제어 및 모니터링 시스템이 있다. ERA는 개별적으로 통합하여 기존의 안전 개념을 확장하고 새로운 개념을 처음부터 설계할 수 있다. 생산 중단 시간을 최소화하기 위해 운영 중에 안전 조치를 구현할 수 있다.

그 결과 안전 목표를 고려하고 사용 유연성을 유지하는 맞춤형 개념이 탄생한다. 안전과 보안을 담당하는 사람들 간의 교류는 궁극적으로 안전에 대한 이해의 확대와 공유로 이어진다.