SEW-EURODRIVE는 처음부터 제품과 서비스는 물론, 기업 및 생산 과정 전반에 걸쳐사이버 보안을 확고히 정착시키고 있습니다. ISO 27001 인증을 받은 정보 보안 관리 시스템과 IEC 62443-4-1 인증을 받은 제품 보안 관리 ( Security by Design 기준) 및 단계적으로 도입된 Security-Inside 기능을 통해 당사는 구동 및 자동화 솔루션의 전체 수명 주기 동안 이를 보호합니다.
이를 통해 당사는 고객 여러분이 사이버 복원력 법(CRA), 기계 규정(MVO), 네트워크 및 정보 보안 지침 2(NIS2)와 같은 유럽연합의 규제 요건을 실질적으로 이행할 수 있도록 지원합니다.
연결된 구동 및 자동화 기술의 가용성과 이에 대한 사이버 보안이 점점 더 중요해지고 있다.
공장에서 디지털화가 확대됨에 따라 위협 상황도 함께 증가하고 있습니다. 따라서 당사는 고객 여러분이 CRA, MVO, NIS2를 비롯한 규제 요건을 충족할 수 있도록 지원하고자 합니다. 이는 항상 구동 기술 분야에서 발생할 수 있는 설비 가동 중단이나 조작의 위험을 줄이는 것을 목표로 합니다 .
당사는 구동 및 자동화 솔루션의 개발, 생산, 유지보수 과정 전반에 걸쳐 사이버 보안을 체계적으로 통합하고 있습니다. 설비 제조업체 및 사용자 여러분께 드리는 이점은 다음과 같습니다. SEW-EURODRIVE는 ‘Security by Design’ 원칙에 따라 단계적으로 구동 및 자동화 시스템을 개발합니다. 취약점과 잠재적 위험은 정의된 프로세스를 통해 처리되며, 고객님께는 보안 공지 사항 및 업데이트(Security Advisories)를 통해 관련 정보가 제공됩니다.
당사는 다음 표준을 기반으로 하고 있습니다. IEC 62443-4-1 인증을 받은 보안 개발 라이프사이클 프로세스와 자체 CERT(사이버 보안 비상 대응팀) 및 취약점의 탐지, 보고, 평가 및 해결을 위한 명확하게 정의된 절차에 기반을 두고 있습니다. 또한 SEW-EURODRIVE는 NIS2 지침에 따라 ‘매우 중요한 기관(Very Important Entity)’으로 등록되어 있습니다.
MVO (기계류 지침을 대체함) 또는 새로운 CRA의 적용을 받는 기계 및 디지털 제품은 향후 해당 사이버보안 요건을 준수하고 있음을 입증해야 합니다. 그래야만 CE 마크 부착 및 유럽 단일 시장 내 출시에 필요한 요건을 충족할 수 있습니다.
이는 다음을 의미합니다:
SEW-EURODRIVE는 자동화 모듈형 시스템 MOVI-C®의 일부 구동 기술 제품에 대해, MVO의 새로운 사이버 보안 요구 사항에 따른 첫 번째 CE 마크를 획득했습니다:
추가 제품이 곧 출시될 예정입니다.
드라이브 기술 분야의 선도 기업으로서, 당사는 보안을 설계 단계부터(Security by Design) 모든 솔루션과 제품에 통합하고 있으며, 고도의 전문성을 갖춘 파트너로서 고객이 안전한 디지털 전환을 이룰 수 있도록 지원합니다.Dr. Hans Krattenmacher
SEW-EURODRIVE는 개발 단계부터 생산, 그리고 고객사에서의 실제 운용에 이르기까지 ‘Security by Design’ 원칙에 따라 단계적으로 구동 및 자동화 시스템을 개발합니다. 위험 요소는 조기에 파악되며, 전체 수명 주기 전반에 걸쳐 보안 조치가 고려됩니다.
새로운 보안 기능들이 제품, 솔루션 및 디지털 서비스에 단계적으로 통합되고 있습니다:
고객님의 이점:
SEW‑EURODRIVE의 정보보안 관리 시스템(ISMS)은 ISO/IEC 27001 인증을 받았으며, 이를 통해 정보 보안을 체계적으로 관리하기 위한 구조적이고 확립된 기반을 마련하고 있습니다. 또한 당사는 NIS2 지침에 따라 “매우 중요한 기관(Very Important Entity)”으로 분류되어 관할 당국에 적절히 등록되어 있습니다. 이러한 분류는 내부 보안 및 거버넌스 구조의 지속적인 발전에 반영되고 있습니다.
당사의 고객 지원 활동 과정에서 고객사 임직원의 개인 데이터를 처리하게 됩니다. 이에 따라 SEW‑EURODRIVE는 고객사 임직원의 개인정보 보호 권리를 보호하기 위해 적절한 기술적·관리적 보호 조치를 갖추고 있습니다.
SEW‑EURODRIVE의 제품, 애플리케이션 및 시스템 솔루션은 제품 보안을 포함한 가장 엄격한 품질 요건을 충족해야 합니다. 당사는 전체 제품 수명 주기 전반에 걸쳐 이러한 요구사항을 충족할 수 있도록 다양한 조치를 마련하고 있습니다. 예를 들어, 중앙 메일함과 연락처 양식 을 운영하고 있습니다.
당사의 기업 CERT는 디지털 요소를 포함한 모든 SEW‑EURODRIVE 제품에 대해 새롭게 발생하는 취약점과 보안 사고를 관리합니다. 이에 따라 SEW‑EURODRIVE는 위험 최소화를 위한 업데이트나 기타 보안 권고 사항을 보안 권고 (Security Advisories) 형태로 제공합니다. 또한, 당사 제품과 관련된 신규 및 업데이트된 보안 권고 정보를 자동으로 받아볼 수 있는 뉴스 레터 (Newsletter) 구독 옵션도 제공하고 있습니다.
아울러, 2021년에 SEW‑EURODRIVE가 도입한 제품 보안 관리 시스템은 TÜV NORD로부터 IEC 62443‑4‑1 인증을 성공적으로 획득하였습니다.
‘세이프티(Safety)’는 의도치 않게 발생하는 위험을 방지하기 위한 모든 조치를 의미합니다. 따라서 세이프티는 기계로부터 사람과 환경을 보호합니다.
‘시큐리티(Security)’는 기업과 그 서비스를 대상으로 한 악의적·범죄적 공격으로부터 보호합니다. 따라서 시큐리티는 기계로부터 사람을 보호합니다.
데이터에 대한 무단 접근, 조작, 분실 또는 파괴로부터 보호하는 것을 말합니다.
네 – 제품 보안 조치를 지속적으로 개선하고 있기 때문입니다.
아니요. 사이버 보안은 CE 적합성의 일부가 됩니다. 제조사는 CRA를 통해 자사의 연결형 제품이 정의된 사이버 보안 요구 사항을 충족함을 입증해야 합니다. 따라서 사이버 보안은 제품 적합성의 필수 요소가 됩니다.
아래의 “문의하기”를 통해 궁금한 점이나 요청 사항이 있을 때 연락할 수 있는 현지 담당자를 찾으실 수 있습니다.
추가 정보는 “데이터 및 문서” 또는 “국제 규정”에서 확인하실 수 있습니다.
우편번호 검색을 활성화하면 데이터가 Google에 의해 미국으로 전송됩니다. 자세한 내용은 개인정보처리방침를 참조하세요.
NIS2 지침은 핵심 및 중요 시설의 사이버 복원력을 강화합니다.
기업은 특히
2027년 12월 11일부터 CRA는 디지털 요소를 포함하는 모든 제품에 적용됩니다.
이 법은 특히 다음을 요구합니다.
2027년 1월 20일부터 MVO는 기계류 지침을 대체합니다.
새로운 내용: 보안은 제조사의 의무가 됩니다.
제조 기업은 특히 다음 사항을 이행해야 합니다.
2025년 8월 1일부터 무선 장비에 대한 추가적인 사이버 보안 요건이 적용됩니다.
무선 주파수를 사용하며 RED 요건을 충족하지 않는 제품은 더 이상 EU 또는 EEA(유럽경제지역) 내에서 유통될 수 없습니다.
2025년 9월 12일부터 의무화됩니다.
EU 데이터법은 연결형 제품 사용자의 권리를 강화하고, 데이터 접근 및 이용을 위한 통일된 틀을 마련합니다.
방대한 기존 법규와 향후 시행될 예정인 EU의 법규와 그에 따른 막대한 요구사항으로 인해 설비 제조업체와 운영자들 사이에서는 점점 더 큰 불확실성이 발생하고 있습니다. 이에 저희는 고객들로부터 일상적으로 가장 자주 받아온 질문들을 정리하여 목록으로 마련했습니다.
안전(Safety)은 위험이 의도치 않게 발생하는 것을 예방하기 위해 마련된 모든 조치를 의미합니다. 적용 분야에 따라 이러한 안전 측면은 당사의 제품 및 시스템 솔루션에 적용된 적절한 안전 기술 또는 기능 안전(Functional Safety)을 통해 구현됩니다. 반면, 보안(Security)은 기업과 그 서비스에 대한 악의적이고 범죄적인 공격으로부터 보호하는 것을 의미합니다.
제품 보안(Product Security)이란 자동화 또는 제어 솔루션이 무단 접근으로부터 보호되고, 의도적이거나 비의도적인 변경, 손실 또는 파괴로부터 안전하게 유지되는 상태를 의미합니다. 보안에는 디지털 위협에 대한 보호(사이버 보안)뿐만 아니라 물리적 위험에 대한 보호(물리적 보안)도 포함됩니다. 이러한 맥락에서 EU는 이미 발효되었거나 가까운 시일 내에 발효될 예정인 관련 법규를 제정하여 적용하고 있습니다(상기 참조).
디지털 요소를 포함하거나, 네트워크에 연결되어 있거나, 서로 데이터를 교환하거나, 무선 전파를 송수신하는 제품, 기계 또는 설비를 제조하는 경우, 관련 법적 요구사항을 준수하고 사용자, 운영자 및 제3자를 위한 보안 위험을 최소화하기 위한 적절한 조치를 취해야 합니다.
SEW‑EURODRIVE의 정보보안 관리 시스템(ISMS)은 2006년부터 ISO 27001 인증을 획득해 왔으며, 이후에도 최신 요구사항을 충족하기 위해 지속적으로 재인증을 받아오고 있습니다. 또한 SEW‑EURODRIVE의 제품 보안 관리(Product Security Management)는 TÜV NORD로부터 IEC 62443‑4‑1 인증을 성공적으로 획득하였습니다. 이와 같은 다양한 예방 조치와 관리 체계를 통해 당사의 제품 보안 관리는 개발과 생산 단계부터 고객의 실제 사용에 이르기까지 제품 수명 주기 전반에 걸쳐, 사이버 위협으로부터 당사의 제품, 솔루션 및 서비스를 보호하는 데 기여하고 있습니다.
SEW‑EURODRIVE는 사이버 위협으로부터 자사의 제품, 솔루션 및 서비스를 보호하기 위해 제품 보안 조치를 적용하고 있습니다. 이러한 조치는 제품과 서비스의 전체 수명 주기 전반에 걸쳐 적용되며, 또한 지속적으로 발전·개선되고 있습니다. 이와 관련된 핵심 요소 중 하나는 취약점 보고를 접수·분석·처리하는 국제적인 기업 CERT의 구축입니다.
여러분께 최신 정보를 최대한 제공해 드리기 위해, 사이버 보안에 관한 무료 웨비나 를 마련했습니다.
일시: 2026년 9월 22일 오전 10시부터 10시 45분까지. 주요 내용: