제조 ｜ Manufacturer

Black Duck® SCA는 소프트웨어 개발 시 사용된 오픈소스를 식별하고, 식별된 오픈소스의 보안 취약점과 라이선스를 점검 및 관리하는 도구로서, 오픈소스 사용 시 발생할 수 있는 보안 취약점 및 라이선스 위반 리스크를 최소화하는 오픈소스 점검 솔루션입니다.

상용 애플리케이션과 벤더 공급 바이너리, 기타 서드파티 소프트웨어의 구성에 대한 SBOM의 가시성을 높일 수 있으며 조달, 운영 및 개발팀의 보안 품질 역량을 강화할 수 있습니다. 또한, 소프트웨어 공급망과 애플리케이션 수명 주기 전반에 걸쳐 오픈소스를 관리할 수 있도록 지원합니다.

스마트 팩토리, 자동화 라인, IIoT 센서 등으로 제조 현장은 더 이상 폐쇄된 환경이 아닙니다. IT와 OT가 융합된 하이브리드 시스템이 중심이 되고 있습니다.

제조 산업은 스마트팩토리, 디지털 트윈, IIoT(산업용 IoT) 기술의 도입으로 빠르게 디지털 전환을 이루고 있으며, 생산성과 효율성을 높이기 위해 OT(운영기술)와 IT 시스템이 통합되고 있습니다.

하지만 이러한 연결성 증가와 디지털화는 제조 산업을 사이버 공격에 더욱 취약한 환경으로 변화시키고 있습니다.

특히, 핵심 장비의 제어 시스템이나 PLC, HMI와 같은 산업용 소프트웨어는 외부 연결이 제한적이라는 이유로 보안이 간과되기 쉬우며, 이는 치명적인 보안 사고로 이어질 수 있습니다.

최근에는 스마트공장 내 제조설비를 정지시키는 랜섬웨어 공격, 설계도면 유출, 생산라인 제어권 탈취 사례가 실제로 발생하고 있으며,

이는 곧바로 생산 중단, 수주 차질, 브랜드 신뢰도 하락이라는 직접적인 피해로 이어집니다.

제조업 보안을 강화하기 위해서는 소프트웨어 취약점 진단과 패치 관리, 자산 및 인증서 라이프사이클 관리, OT 환경과 연결되는 네트워크 전체에 대한

지속적인 위협 탐지 및 대응 체계 구축이 필요합니다.또한, IEC 62443 등의 국제 규격에 따라 보안성을 시스템 설계 단계부터 구현하고,

운영 단계에서도 정기적인 검증과 업데이트가 가능하도록 보안 체계를 구성하는 것이 제조 현장의 연속성과 안전성을 확보하는 핵심입니다.

규정/표준	설명	관련 소프트웨어
ISA/IEC 62443	산업자동화 및 제어 시스템(ICS/OT) 보안 국제표준, 제조업 OT보안의 핵심 기준	Tenable Defensics Keyfactor
NIST SP 800-82	산업 제어 시스템 보안 가이드라인 (미국 NIST)	Tenable SolarWinds
ISA/IEC 61511	산업용 안전 계측 시스템에 대한 기능 안전 요구사항	Coverity WindRiver
ISO 27001	정보보호 관리체계, 제조기업의 IT/OT 연계 보안 요구 시 적용	Tenable Thales Action1
SBOM 요구사항	소프트웨어 구성 명세서(SBOM) 요구, 공급망 보안 대응	Black Duck KossWise
ISO/IEC TS 17961	MCU 기반 제어 시스템, IoT 장치 내 보안 취약점 탐지에 활용	Coverity
GDPR / 개인정보보호법	스마트팩토리 내 근로자 생체정보, 위치 정보 등 개인정보 보호 필요 시	Thales
CMMC (미국 국방 공급망 제조사 대상)	국방 수주 제조사 대상 사이버 보안 역량 인증 제도	Tenable Keyfactor Action1

Wind River는 eLxr 프로젝트의 창립 멤버로서 eLx 프로젝트의 파생 배포판 및 Kubernetes와 같은 클라우드 네이티브 기술에 대한 상용 지원, 서비스 및 컨설팅을 제공합니다. Wind River의 eLxr Pro는 10년 장기 기술 지원은 물론 보안, 결함 관리 및 유지 관리를 포함한 다양한 서비스 수준 계약(SLA) 지원 옵션을 제공합니다. 또한 eLxr Pro에는 클라우드-엣지 환경 전반에 배포된 미션 크리티컬 애플리케이션의 고유한 요구 사항을 충족하기 위한 다양한 전문 서비스 옵션 및 Linux 전문가에 대한 액세스가 포함되어 있습니다.

Thales는 기업이 암호화 및 암호화 관련 솔루션의 사일로를 넘어 데이터 보안 솔루션을 중앙에서 일관적으로 배포하고, 최저 TCo로 미래의 보안 문제 및 새로운 데이터 보안 규제를 준수할 수 있도록 지원합니다. 탈레스에서 제공하는 고급 데이터 검출, 데이터 암호화, 키 관리, 네트워크 암호화, 하드웨어 보안 모듈 및 온디맨드 데이터 보안 솔루션을 통해 고객은 클라우드, 온프레미스, 하이브리드 IT 환경 전반에서 데이터 위치와 관계없이 데이터를 보호하고 제어할 수 있습니다.

OUSTER는 미국을 대표하는 라이다 기술 선도 기업으로, 라이다 기술을 통해 스마트 인프라와 자율 주행 시스템이 주변 환경을 정밀하게 인식하고 인해할 수 있도록 지원합니다. 이를 통해 안전성을 강화하고 삶의 질을 향상시키며 효율성, 지속 가능성 및 복원력을 증대시켜 더 나은 미래를 만들어가는 데 기여합니다. OUSTER의 고해상도 라이다 센서는 장거리, 중거리, 단거리 애플리케이션에 최적화되어 있으며, 전 세계 자동화 및 차세대 산업 혁명을 가속화하여 글로벌 인력의 지속 가능한 발전을 촉진합니다.

탐색 (Detect)

보호 (Protect)

관리 (Manage)

스마트팩토리의 연결성과 생산성을 지키고 OT부터 IT까지,

산업용 시스템의 사이버 위협에 선제적으로 대응하세요

표준 정책 및 가이드라인

추천 솔루션

KMS Technology

솔루션 문의하기

​탐색 (Detect)​