철도 ｜ Rail & Transportation

Black Duck® SCA는 소프트웨어 개발 시 사용된 오픈소스를 식별하고, 식별된 오픈소스의 보안 취약점과 라이선스를 점검 및 관리하는 도구로서, 오픈소스 사용 시 발생할 수 있는 보안 취약점 및 라이선스 위반 리스크를 최소화하는 오픈소스 점검 솔루션입니다.

상용 애플리케이션과 벤더 공급 바이너리, 기타 서드파티 소프트웨어의 구성에 대한 SBOM의 가시성을 높일 수 있으며 조달, 운영 및 개발팀의 보안 품질 역량을 강화할 수 있습니다. 또한, 소프트웨어 공급망과 애플리케이션 수명 주기 전반에 걸쳐 오픈소스를 관리할 수 있도록 지원합니다.

철도 산업은 도시철도부터 고속철도, 화물철도에 이르기까지 디지털 기술을 기반으로 안전하고 정밀한 운영을 추구하고 있으며,
특히 신호제어, 열차 관제, 승객 정보 시스템 등 다양한 시스템들이 실시간으로 연결되고 자동화되고 있습니다.

철도 시스템은 실시간 데이터 처리와 안전이 중요하며, 제어 시스템 해킹으로 인한 사고 방지를 위해 보안이 필수적입니다.

신호제어, 통신, 관제 시스템이 실시간으로 협업하는 미션 크리티컬 임베디드 네트워크로 구성됩니다.

이처럼 정밀한 디지털 인프라로 구성된 철도 시스템은 조그만 보안 결함으로도 대규모 사고로 이어질 수 있습니다.

특히, 철도 통신 시스템(TCMS), 무선 신호 시스템(ETCS), 제어 시스템의 취약점을 노린 사이버 공격이 증가하고 있으며,
일부 국가는 열차 운행 지연이나 통제 시스템 해킹 사례까지 보고되고 있습니다.

이러한 위협에 대응하기 위해서는 철도 시스템의 소프트웨어 품질과 보안을 동시 강화해야 하며, 신호 통신 프로토콜에 대한 퍼징 테스트, 정적 분석,
안전성 검증을 통해 인증 및 규제 기준(EN 50128, IEC 62443 등)을 충족시켜야 합니다.

철도 산업의 디지털 안전을 확보하려면 차량 설계 단계부터 보안을 내재화하고, 정기적인 보안 점검과 보안 업데이트가 가능한 솔루션을 구축해야 합니다.

규정/표준	설명	관련 소프트웨어
EN 50128 EN 50657	철도 애플리케이션 SW 안전 표준	Coverity
ISO/IEC TS 17961	EN50128과 같이 안전성 표준과 병행하여 보안성 보완 시 활용	Coverity
IEC 62443	산업 자동화 및 제어시스템 보안	Black Duck Coverity Defensics Tenable
CLS/TS 50701	철도 사이버 보안 가이드라인	Coverity Defensics Tenable Action1
SBOM 요구사항	소프트웨어 구성 명세서(SBOM) 요구, 공급망 보안 대응	Black Duck KossWise
ISO/IEC/IEEE 29119	소프트웨어 및 시스템 테스팅	Coverity Defensics
ISO 12207	소프트웨어 개발 수명 주기	Defenscis
TTAK.KO-12.0385	무선통신기반 열차제어시스템 보안 요구사항	Keyfactor Thales

Wind River는 eLxr 프로젝트의 창립 멤버로서 eLx 프로젝트의 파생 배포판 및 Kubernetes와 같은 클라우드 네이티브 기술에 대한 상용 지원, 서비스 및 컨설팅을 제공합니다. Wind River의 eLxr Pro는 10년 장기 기술 지원은 물론 보안, 결함 관리 및 유지 관리를 포함한 다양한 서비스 수준 계약(SLA) 지원 옵션을 제공합니다. 또한 eLxr Pro에는 클라우드-엣지 환경 전반에 배포된 미션 크리티컬 애플리케이션의 고유한 요구 사항을 충족하기 위한 다양한 전문 서비스 옵션 및 Linux 전문가에 대한 액세스가 포함되어 있습니다.

탐색 (Detect)

보호 (Protect)

관리 (Manage)

운영 안전성과 실시간 대응을 최우선으로 하는 철도 시스템,

정밀한 보안으로 안전을 지키세요

표준 정책 및 가이드라인

추천 솔루션

KMS Technology

솔루션 문의하기

​탐색 (Detect)​