로봇 사이버 보안과 안전 관련 제어
Sytance · 업데이트
로봇 사이버보안 분석은 소프트웨어, 통신 및 구성이 산업용 로봇 안전에 영향을 줄 수 있는 방법을 살펴봅니다. ISO 10218-1:2025는 산업용 로봇 안전에 적용되는 범위에서만 사이버보안 사항을 추가하고, 기계류 규정은 훼손이 위험 상황을 일으킬 수 있는지 묻습니다.
로봇 제품 경계
이 문서는 로봇을 부분 완성 기계류로 다룹니다
ISO 10218-1:2025 서론 — 영문 원문
ISO 10218-1:2025는 로봇을 다룹니다. ISO 10218-2:2025는 로봇 애플리케이션과 셀을 다룹니다. 사이버보안에서 이 구분은 중요합니다. 관련 훼손 경로가 로봇 제어기, 티치 펜던트, 안전 관련 매개변수 세트, 외부 제어 기능, 셀 통합 또는 애플리케이션 소프트웨어에 있을 수 있기 때문입니다.
기계류 규정에 따른 분석은 적합성 평가에 사용되는 제품 및 통합 경계를 따라야 합니다. 독립형 로봇, 부분 완성 로봇 및 완성된 로봇 셀은 안전 책임과 증거가 서로 다를 수 있습니다.
안전 매개변수 설정
ISO 10218-1:2025 제5.3.5절은 안전 관련 애플리케이션 소프트웨어의 소프트웨어 기반 매개변수 설정을 안전 관련 측면으로 다룹니다. 안전 기능이 활성화되면 전원 공급 시 항상 활성 상태여야 하며, 체크섬과 같은 식별자를 생성해 설정 변경을 식별해야 합니다. 안전 관련 매개변수를 수동으로 변경한 뒤에는 로봇을 다시 시작해야 합니다.
제5.3.5절은 태스크 프로그램을 자동 실행하는 동안 안전 관련 매개변수를 재구성하는 것도 금지합니다. 이는 특정 프로그램 구간에 대해 사전 구성된 집합에서 값을 자동으로 선택하는 것과 다르며, 후자는 해당 절에서 허용합니다. 활성 안전 설정과 구성은 확인하고 문서화할 수 있어야 합니다.
따라서 매개변수 무결성은 사이버보안 평가의 일부입니다. 어떤 설정이 안전과 관련되는지, 변경을 어떻게 식별하는지, 무단 또는 우발적 변경으로 위험 상황이 생기지 않도록 어떻게 방지하는지 파일에 보여줘야 합니다.
안전 통신
ISO 10218-1:2025 제5.3.6절은 데이터 통신이 안전 기능을 구현하는 경우 IEC 61508-2:2010 제7.4.11절을 적용하도록 요구합니다. 내부 로봇 네트워크는 전송 범주 1로, 외부 네트워크는 표 2에 따라 범주 2 또는 3으로 취급해야 합니다. 범주는 네트워크 속성, 참여자 및 무단 접근 가능성을 설명합니다. 표 3은 이에 대응하는 대응 조치 요구사항을 명시합니다.
- 내부 통신이 안전 기능을 구현한다면 이에 대해서도 대응 조치가 필요할 수 있습니다;
- 외부 네트워크 기능이 있으면 무단 접근, 지연, 훼손, 삽입, 삭제, 재전송 또는 위장 문제를 다룰 필요성이 높아질 수 있습니다;
- 기계류 규정의 안전 질문은 동일합니다. 해당 통신 경로가 위험 상황을 일으킬 수 있는지 확인해야 합니다.
로봇공학 증거
평가에서는 관련 접근 또는 통신 경로를 각 경로가 영향을 줄 수 있는 로봇 안전 기능까지 추적해야 합니다. 로봇이 연결되어 있다거나 공장 네트워크가 분할되어 있다는 설명만으로는 로봇의 안전 동작에 미치는 영향이 드러나지 않습니다.
버전 및 구성
제어기 펌웨어, 안전 관련 애플리케이션 소프트웨어, 안전 매개변수 및 구성 식별자를 확인합니다.
안전 기능에 미치는 영향
각 관련 인터페이스 또는 업데이트 경로를 영향을 받을 수 있는 움직임, 정지, 모드, 한계 또는 보호 기능과 연결합니다.
출처의 지위
ISO 10218-1:2025는 산업용 로봇 안전에 관한 최종 표준입니다. prEN 50742는 여전히 기계류 사이버보안 표준 초안입니다. 규정 (EU) 2023/1230은 EU 기계류 규정 맥락에서 훼손 방지에 적용되는 구속력 있는 법적 출처입니다.