OEM 5곳 중 2곳, 변화하는 규제 준수 요구에 이미 대응
핵심 요약
- 로크웰 오토메이션이 장비 제조업체를 위한 SecureOT 기능을 발표했다. 자산 가시성 확보와 취약점 식별, 보고서 작성, 지속적인 모니터링으로 장비 수명 주기 전반의 보안 관리를 돕는다.
로크웰 오토메이션(Rockwell Automation, Inc., NYSE: ROK)이 장비 제조업체(OEM)의 사이버보안 규제 대응을 돕는 SecureOT 신규 기능을 10월 29일 발표했다. 장비의 보안 상태를 파악하고 규제 대응 문서를 작성하는 데 필요한 기술과 자문 서비스를 결합해, 설계부터 설치 이후까지 장비 수명 주기 전반의 위험 관리를 지원한다.
SecureOT 플랫폼 기반의 이번 기능은 장비 수준에서 하드웨어·소프트웨어·펌웨어의 상세 자산 목록을 제공하고, 장비 보안과 규제 준수에 영향을 줄 수 있는 취약점을 식별한다. 새로 공개되는 취약점을 지속적으로 모니터링해 설치 이후에도 보안 위험을 파악하고 사이버보안 의무에 대응하도록 돕는다. 회사는 이를 통해 OEM이 사후 대응 중심의 규제 준수 활동에서 선제적이고 확장 가능한 위험 관리로 전환할 수 있다고 설명했다.
규제 준수 보고서는 외부로 내보낼 수 있어 고객에게 보안 정보를 제공하거나 감사를 준비하고 규제 관련 문서를 갖추는 데 활용할 수 있다. 사이버보안 평가와 자문 서비스는 취약점을 찾고 거버넌스 절차를 수립하며 IEC 62443 같은 표준에 부합하도록 지원한다. 로크웰 오토메이션은 산업 자동화 전문성과 OT 사이버보안 기술, 장비 수준의 가시성을 결합해 보안 중심 설계와 지속적인 취약점 관리, 수명 주기 지원을 뒷받침한다고 밝혔다.
이번 발표는 사이버 복원력법(Cyber Resilience Act, CRA)과 기계류 규정(MR)의 주요 준수 기한이 2026년과 2027년에 다가오는 가운데 나왔다. 장비 제조업체는 사이버보안 준비 상태를 입증하고 상세한 문서를 유지하며 이미 배포한 자산을 지속적으로 지원해야 하는 요구를 받고 있다. 회사는 SecureOT 플랫폼으로 장비의 사이버보안 위험을 파악하고 제품 수명 주기 전반의 보안 중심 설계를 지원하면서, 규제 대응 문서화에 드는 엔지니어링 시간과 위험을 줄일 수 있다고 설명했다.
로크웰 오토메이션의 OEM 어드밴티지 플레이북(OEM Advantage Playbook) 조사에 따르면 OEM 5개사 중 2개사는 이미 변화하는 규제 준수 요구에 대응하고 있으며, 63%는 사이버 위험이 계속될 것으로 예상했다. 회사는 많은 OEM이 현재의 준비 수준과 필요한 대응 조치를 충분히 파악하지 못하고 있다며, SecureOT가 규제 대응 준비를 반복 가능하고 확장 가능한 절차로 만드는 데 도움을 준다고 밝혔다.
릭 카운 로크웰 오토메이션 글로벌 사이버보안 서비스 디렉터는 “OEM들은 혁신을 지속하고 고품질의 기계를 납기에 맞춰 제공하는 동시에, 사이버보안 준비 태세를 입증해야 한다는 전례 없는 압박에 직면해 있습니다”라고 말했다. 이어 “SecureOT 기술, 자문 서비스, 그리고 로크웰 오토메이션의 산업 전문성을 결합함으로써, 우리는 OEM들이 사이버보안을 단순한 규제 준수 활동이 아닌 전략적인 비즈니스 이점으로 만들 수 있도록 돕고 있습니다”라고 말했다.
로크웰 오토메이션은 산업 자동화와 디지털 트랜스포메이션 기업으로, 2025년 회계연도 말 기준 직원 2만 6,000명이 100개 이상의 국가에서 고객을 지원하고 있다.
