IEC 62443-4-2: 구성 요소 요구사항
Sytance · 업데이트
IEC 62443-4-2:2019는 구성요소 요구사항을 다루는 파트입니다. 7가지 기본 요구사항을 통해 IACS 구성요소의 기술 요구사항과 구성요소 보안 역량 수준을 정의합니다.
구성요소 정의
구성요소는 전체 IACS와 같지 않습니다. 평가에서는 구성요소 유형, 제품 버전, 의도된 IACS 용도, 인터페이스, 가정, 제외된 기능 및 주장하는 SL-C(component)를 식별해야 합니다. 이러한 세부 사항에 따라 평가된 역량이 적용되는 용도와 구성이 결정됩니다.
내장 장치에는 IACS 용도로 공급되는 제어기, PLC, 드라이브, 게이트웨이 및 전용 산업 장치가 포함됩니다. 구성요소 범위에는 제품 버전, 인터페이스 및 의도된 보안 역량을 명시해야 합니다.
네트워크 장치에는 IACS 통신을 전달하거나 제한하는 산업용 스위치, 라우터, 방화벽, 게이트웨이 및 유사 제품이 포함됩니다. 구성요소 증거가 컨듀잇 설계를 대체하지는 않습니다.
호스트 장치에는 IACS 기능을 실행하거나 지원하는 서버, 워크스테이션, 산업용 컴퓨터 및 유사 플랫폼이 포함됩니다. 어려운 점은 호스트, 설치 소프트웨어 및 구성된 시스템 사이의 경계를 정하는 경우가 많습니다.
소프트웨어 애플리케이션에는 IACS 용도로 공급되는 엔지니어링 도구, HMI 소프트웨어, 히스토리언, 제어 애플리케이션 및 지원 소프트웨어가 포함됩니다. 제품 공급업체는 여전히 4-2 증거를 해당 릴리스의 기반이 되는 보안 개발 수명주기와 연결해야 합니다.
기본 요구사항
IEC의 공개 자료에는 IEC 62443-4-2에서 사용하는 7가지 기본 요구사항이 나열되어 있습니다. 이 요구사항군은 구성요소 요구사항과 역량 수준을 체계화하며, 각각 구체적인 기술적 의미가 있습니다.
- 식별 및 인증 통제 (IAC);
- 사용 통제 (UC);
- 시스템 무결성 (SI);
- 데이터 기밀성 (DC);
- 데이터 흐름 제한 (RDF);
- 이벤트 적시 대응 (TRE);
- 자원 가용성 (RA).
IAC는 접근을 허용하기 전에 사용자, 소프트웨어 프로세스, 장치 및 기타 주체를 식별하는 데 관한 기본 요구사항군입니다.
UC는 신원이 확인된 뒤 허가된 사용을 다룹니다. 이는 식별과 구별됩니다. 인증된 주체가 무엇을 할 수 있는지가 핵심 질문입니다.
SI는 구성요소 또는 제어 시스템 기능의 무단 변경, 악성 코드 및 무결성 손실에 대한 보호를 다룹니다.
DC는 정보의 무단 공개를 방지하는 보호를 다룹니다. 모든 IACS 데이터 항목의 기밀성이 동일하다는 뜻은 아닙니다.
RDF는 데이터 흐름과 통신 경로의 제한을 다룹니다. 시스템 수준에서는 일반적으로 존, 컨듀잇 및 네트워크 분할과 연계됩니다.
TRE는 이벤트 탐지, 보고 및 대응 역량을 다룹니다. 실제 구성요소의 모니터링 및 로깅 기능과 함께 해석해야 합니다.
RA는 구성요소 또는 시스템이 의도된 보안 및 제어 기능을 수행하는 데 필요한 자원을 유지하는 것을 다룹니다.
역량의 한계
IEC는 IEC 62443-4-2가 SL-T나 SL-A가 아니라 SL-C(component)를 다룬다고 명시합니다. 이 구분은 중요합니다. 구성요소에 주장된 역량 수준이 있더라도, 배포된 시스템에는 여전히 고려 대상 시스템, 존, 컨듀잇, 위험 평가, 운영 절차 및 실제 구성 검증이 필요합니다.
IEC 62443-4-1에 따른 보안 개발
공급업체가 제품을 IEC 62443-4-1 수명주기에 따라 개발하고 유지했음을 함께 입증하면 구성요소 증거의 신뢰성이 높아집니다.
시스템 통합
시스템 설계자는 구성요소를 어떤 존에 배치할지, 어떤 컨듀잇을 사용할지, 어떤 통제가 주변에 필요한지 계속 결정해야 합니다.
CEN-CENELEC의 2025년 9월 9일 웨비나 자료는 적용 기준과 평가 산출물을 포함해 CRA 정합성을 위한 EN IEC 62443-4-2:2019/A11:2026 작업을 설명합니다. 계획된 유럽 작업을 기존의 모든 4-2 인증서가 CRA 조화 표준 결과라는 주장으로 축약해서는 안 됩니다.