산업기기 사이버보안 시험은 장비가 산업 네트워크 환경에서 악용될 수 있는 취약점과 공격 경로를 분석하고 접근 통제, 인증, 세션 관리, 암호화, 네트워크 통신 보호 등 핵심 보안 기능이 요구 수준(SL)에 맞게 구현·동작하는지 검증하는 시험입니다.
전기차 충전기(EV Charger), 산업제어장비(PLC/RTU), 산업용 게이트웨이, 현장 장비(Field Device) 등 다양한 산업기기에 대해 실제 공격 시나리오 기반으로 비인가 접근, 구성 변조, 데이터 조작, 서비스 방해(DoS) 등 주요 위협을 평가하여 장비가 산업 환경에서 필요한 보안 수준을 충족하였는지 평가합니다.

시험 목적

- 산업 네트워크 환경에서 발생 가능한 비인가 접근, 구성변조, 데이터 조작 등 보안 취약점 객관적 검증
- 장비가 구현한 접근통제·인증·통신 보호 등 핵심 보안 기능의 적정성과 실효성 평가
- IEC 62443 기반 보안 요구 수준(SL) 충족 여부 확인 및 인증 대응을 위한 기술 문서 근거 확보

시험 대상

- 전기차 충전기(OCPP 기반 충전기 / 완속, 급속 충전기)
- 산업용 제어장치(PLC, RTU, ICS/SCADA 구성요소)
- 산업용 게이트웨이 및 필드 디바이스
- 제조, 에너지, 운송 분야의 네트워크 연결 장비
- 원격 모니터링, 제어 기능을 가진 산업, 설비 장비
- 기타 OT(Operational Technology) 및 IIoT(Industrial IoT) 장비

주요 시험 항목

- 취약점 평가 (Vulnerability Assessment)및 위험도 평가
- 모의침투 진단 (Penetration Testing)투 가능성 검증
- 보안 기능 검증 (Security Feature Validation)
- 펌웨어 및 소프트웨어 보안성 검토
- 프로토콜 보안 분석 (Protocol Security Testing)

시험 규격

- IEC 62443-3-3: 산업 제어 시스템(IACS)의 시스템 보안 요구사항(보안 수준 SL 기반)
- IEC 62443-4-1: 보안 개발 라이프사이클(SDLC) 요구사항
- IEC 62443-4-2: IACS 구성요소(Components)의 기술적 보안 요구사항 (AC, UC, SI, DC, RE, RA 등)

시험 준비 사항

필요 문서
- 제품 구조/기능 설명서
- 네트워크 구성도 및 데이터 흐름도
- 사용자/관리자 매뉴얼
- API, 프로토콜 명세
- 펌웨어 또는 소프트웨어 버전 정보

시험 및 인증 절차

1. 계약 및 범위 확정 - 대상 장비의 적용 규격 및 보안 요구 수준(SL) 판정
2. 보안 요구사항 분석 - 규격 기준으로 시험 항목 도출 및 보안성 검토
3. 시험 수행 - 시료에 대한 보안 기능 검증 및 취약점 분석, 공겨겨 테스트
4. 성적서 발행 - 시험 결과에 대한 공식 성적서 제공
5. 인증 진행 지원 - 필요 시 ICR Polska(NB 2703)를 통한 인증 절차 지원