Elmo Motion Control 안전한 제품 개발을 위한 IEC 62443-4-1 ML2 사이버 보안 인증 획득
독립 기관인 TÜV SÜD의 인증을 통해 Elmo의 안전한 개발 라이프사이클이 입증되었으며, EU 사이버 복원력법(Cyber Resilience Act)에 대한 대비 태세를 뒷받침합니다.
이스라엘 페타티크바 — 2026년 10월 7일 — 첨단 motion control 기술 분야의 글로벌 선도 기업인 Elmo Motion Control 는 자사의 ‘보안 제품 개발 라이프사이클(Secure Product Development Lifecycle)’이 TÜV SÜD로부터 IEC 62443-4-1 성숙도 레벨 2(ML2) 인증을 획득했다고 발표했다. 이 인증은 기계 제조업체 및 시스템 통합업체에, 제품 개발 및 유지보수 전 과정에 걸친 Elmo의 체계적인 사이버 보안 접근 방식에 대한 독립적인 검증을 제공한다.
기기가 점점 더 상호 연결됨에 따라, motion control 에서 사이버 보안은 필수적인 고려 사항입니다. Elmo 는 초기 설계부터 출시 후 유지보수에 이르기까지 개발 라이프사이클 전반에 보안을 통합함으로써, 고객이 자사 기기에 통합하는 motion control 솔루션의 개발 방식에 대해 더 큰 신뢰를 가질 수 있도록 합니다.
IEC 62443-4-1은 제조업체가 산업 자동화 분야에서 사용되는 제품에 보안을 어떻게 구축해야 하는지에 관한 국제 표준입니다. 성숙도 레벨 2는 이 표준의 4개 레벨 중 두 번째 단계로, 문서화되어 있고 재현 가능하며, 훈련을 받고 자격을 갖춘 인력이 수행하는 보안 개발 관행을 인정합니다.
Elmo이 프로그램에는 제품 설계 단계에서 공격자가 제품을 어떻게 노릴 수 있을지 분석하는 것, 코드에 대한 의무적인 동료 검토, 출시 전 독립적인 보안 테스트 등이 포함됩니다. 취약점 및 패치 처리를 위한 공식적인 프로세스는 출시 후 적시적인 업데이트와 고객과의 명확한 소통을 뒷받침합니다.
또한 이 프로그램은 Elmo가 유럽연합 사이버 복원력법(CRA)에 대비해 지속적으로 진행 중인 준비 작업을 지원합니다. 악용 중인 취약점 및 중대한 보안 사고에 대한 보고 의무는 2026년 9월 11일부터 시행되었으며, 해당 규정의 주요 의무 사항은 2027년 12월 11일부터 적용됩니다. Elmo의 취약점 관리 및 사고 대응 프로세스는 회사가 광범위한 CRA 준수 로드맵을 추진해 나가는 과정에서 이러한 준비 작업을 뒷받침합니다.
기계 제조업체 및 시스템 통합업체의 경우, 이 인증은 공급업체 보안 평가를 뒷받침하는 근거가 될 뿐만 아니라, 제품 수명 주기 전반에 걸쳐 Elmo 가 사이버 보안을 어떻게 다루고 있는지 더 명확히 파악할 수 있게 해줍니다. 이번 성과는 사이버 보안에 대한 기대와 규제 요건이 변화함에 따라 고객을 지원하겠다는 Elmo의 의지를 다시 한번 확고히 하는 계기가 됩니다.
자세한 내용은 Elmo 에서Motion Control의 ‘보안 소프트웨어 개발 프로그램’ 백서 및 인증 정보를 확인하시기 바랍니다.