Z-PEN
공격 전문가가 기기를 직접 뚫어 봅니다실기기·펌웨어를 공격해 찾은 취약점으로 적합성 평가 근거를 만듭니다.
- 위협 모델
- 보안 위험 평가
- 보안 시험 보고서 (모의해킹·퍼징)
산업별 보안Physical AI 제품 보안 로드맵
제조·산업 장비
보안규제 로드맵
라인이 멈추면 손실이 바로 납니다
공장 설비와 산업용 장비를 외부에서 조작하거나 멈출 수 있는지 점검하고, 보안 요구사항 대응까지 함께합니다.
대상 · 산업 장비 제조사 · 스마트팩토리 운영사규제 · EU 기계류 규정 · EU CRA · IEC 62443
ROADMAP
산업 장비 보안, 설계부터 출시 후까지 이렇게 갖춥니다
지엔이 제안하는 산업 장비 보안 아키텍처입니다. 기기의 모든 계층을 지키기 위해 단계마다 해야 할 과제가 있습니다.
2027.1.20 시행
EU 기계류 규정 (EU) 2023/1230외부 공격으로 제어 시스템이 위험하게 동작하지 않도록 하는 사이버보안 요건이 필수 안전 요건에 들어갑니다.
01
설계
Design- 위협 모델링
- 보안 요구사항 정의 (기계류 규정·CRA)
02
개발
Develop- 보안 개발 절차(SPDF)
- SBOM 작성·관리
03
검증
Verify- 보안 위험 평가
- 모의해킹·퍼징 시험
04
인증·적합성
Conformity- 기계류 규정 적합성 평가
- CRA 기술문서·적합성 선언
출시
05
출시 후 운영
Post-market- 취약점 공개(CVD)·PSIRT
- 보안 업데이트·재검증
- CRA 취약점·사고 신고 2026.9 의무화
보호 대상
기기 전 계층
기기 전 계층
- 제어 시스템 (PLC · HMI)
- 산업 통신 프로토콜
- 원격 유지보수 · 게이트웨이
- 펌웨어 · 디버그 포트
WHAT WE SOLVE설계 · 검증 · 적합성 개발보안 SDLC 출시 후 운영
로드맵의 과제, 지엔이 해결합니다
EU 기계류 규정EU CRAIEC 62443적합성 평가에 필요한 사이버보안 산출물을 세 가지 해결책으로 준비합니다
Z-Series
개발 단계부터 자동으로 지킵니다펌웨어 자동 분석, SBOM 관리, 개발자와 함께하는 취약점 조치까지 한 흐름으로 묶었습니다.
- 펌웨어 자동 분석·상시 진단 (Z-IoT)
- SBOM 생성·관리 (Z-BOM)
- 개발자와 함께 취약점 조치·관리 (Z-ONE)
- 보안 개발 절차(SPDF) 운영 지원
PSIRT
출시 후에도 끝까지 함께합니다출시 후 들어오는 취약점을 받아 공개·패치·재검증까지 운영을 맡습니다.
- 취약점 처리 절차 수립 (CRA)
- 취약점 공개(CVD) 정책 운영
- 보안 업데이트·재검증 대응
PARTNER
글로벌 인증기관 뷰로베리타스와 함께 대응합니다
2026년 1월, 뷰로베리타스(Bureau Veritas)와 제품 사이버보안 협력 MOU를 맺었습니다.
MOU 체결 소식 보기 →
ZIEN
FAQ
자주 묻는 질문
Q어떤 규제가 대상인가요?상세 내용 보기 ▾
EU 기계류 규정((EU) 2023/1230, 2027년 1월 시행)과 EU CRA를 기준으로, 산업 제어 보안 표준 IEC 62443에 맞춰 준비합니다.
01EU 기계류 규정02EU CRA03IEC 62443
Q우리 장비도 기계류 규정의 보안 요건 대상인가요?상세 내용 보기 ▾
소프트웨어나 네트워크 연결이 안전 기능에 관여하는 기계라면 검토가 필요합니다. 규정 부속서 III의 손상 방지(1.1.9), 제어 시스템 안전성(1.2.1) 요건을 기준으로 제품별 대상 여부를 함께 판단합니다.
01장비 구성 확인02요건 매핑03대상 여부 판단
Q언제까지 준비해야 하나요?상세 내용 보기 ▾
EU 기계류 규정은 2027년 1월 20일부터 적용됩니다. 설계 반영과 기술 문서 작성까지 시간이 걸리므로, 출시 일정에서 거꾸로 계산해 지금부터 계획을 세우는 것이 좋습니다.
01현황 진단02설계 반영03기술 문서
Q가동 중인 라인에서도 점검하나요?상세 내용 보기 ▾
생산에 영향이 없도록 정지 시간·테스트 환경을 정한 뒤 점검합니다.
01안전 조건 협의02정지 시간 점검03테스트 환경
Q인증기관 질의 대응도 해주나요?상세 내용 보기 ▾
제출 후 들어오는 보안 관련 질의에 근거 자료와 답변을 함께 준비합니다.
01질의 분석02근거 자료03답변 작성
QPLC·HMI 같은 제어 장비도 점검하나요?상세 내용 보기 ▾
네. 제어 장비의 펌웨어, 통신 경로, HMI·원격 접속 지점을 실제 공격자 순서로 점검해 PLC까지 닿는 경로가 있는지 확인합니다.
01펌웨어02통신 경로03원격 접속
QSBOM도 준비해야 하나요?상세 내용 보기 ▾
EU CRA는 제품에 들어간 소프트웨어 구성요소 목록(SBOM)을 요구합니다. Z-BOM으로 펌웨어에서 구성요소를 뽑아 SPDX·CycloneDX 표준 형식으로 만들 수 있습니다.
01구성요소 추출02표준 형식 변환03취약점 매칭
Q출시 후에도 관리가 필요한가요?상세 내용 보기 ▾
네. CRA는 지원 기간 동안 취약점 처리와 보안 업데이트를 요구하고, 2026년 9월부터 실제 악용된 취약점은 신고해야 합니다. 새 CVE가 나오면 영향받는 제품을 찾아 조치까지 이어 갑니다.
01CVE 모니터링02영향 제품 확인03조치·신고
Q결과물은 무엇을 받나요?상세 내용 보기 ▾
재현 절차가 담긴 점검 보고서와, 기술 문서에 넣을 보안 근거 자료를 함께 드립니다.
01점검 보고서02보안 근거 자료03조치 후 재점검
CONTACT
장비와 운영 환경을 알려주세요
점검 대상만 알려주시면, 범위와 기간을 정리해 영업일 5일 이내에 회신드립니다.
support@zi-en.io · 070-4571-9854
