민웰 영문 링크 : https://www.meanwell.com/kr/newsInfo.aspx?c=5&i=1003

스마트 제어 기술의 발전으로 휴대폰으로 문을 열거나 음성으로 조명을 켜는 등 과거 영화에서만 보던 놀라운 기술들이 이제는 현실화됐습니다. 요즘 건물의 이러한 지능형 제어 애플리케이션은 일상 생활에서 더욱 다양해지고 있습니다. 그러나 안전하지 않거나 취약한 시스템은 승인되지 않은 제3자의 공격을 받을 수 있으며, 데이터 유출 및 개인 정보 침해로 이어질 수 있습니다. 따라서 사용자의 개인 및 재산 안전이 위험합니다. 안전한 방식으로 데이터를 전송해야 한다는 요구를 충족하기 위해 KNX 보안은 빌딩 자동화의 사이버 보안과 관련된 현재 및 미래의 과제에 대응하기 위해 개발되었습니다.

KNX 보안의 3가지 주요 기능:
■데이터 완전성
조작된 프레임을 주입하여 공격자가 통제권을 얻지 못하도록 방지합니다. KNX에서는 모든 메시지에 인증 코드를 추가하여 이것을 보장합니다: 이 추가된 코드는 메시지가 수정되지 않았으며 메시지가 신뢰할 수 있는 통신 파트너에서 효과적으로 생성되었음을 확인합니다.

■신선함
공격자가 콘텐츠를 조작하지 않고 프레임을 기록하고 나중에 재생하지 못하도록 합니다. KNX 데이터 보안에서는 시퀀스 번호로, KNX IP 보안에서는 시퀀스 식별자로 이를 보장합니다.

■ 기밀성
네트워크 트래픽을 암호화하여 공격자가 실제로 전송된 데이터에 대해 가능한 한 가장 낮은 통찰력을 갖도록 합니다. KNX 네트워크 트래픽 암호화를 허용할 때 KNX 장치는 최소한 비대칭 키와 함께 AES-128 CCM 알고리즘에 따라 암호화를 보장합니다.

KNX 보안에는 KNX IP 보안(IP 미디어)과 KNX 데이터 보안(TP/RF 미디어)이 포함됩니다. KNX IP 보안은 인터넷과 같은 외부 IP 네트워크에 노출된 KNX 설치(일반적으로 백본 라인)에 사용됩니다. 그리고 KNX 데이터 보안은 외부 IP 네트워크에 노출되지 않는 KNX 설치에 사용됩니다.

이 기사는 KNX 데이터 보안에 중점을 둡니다. 모든 KNX 데이터 보안 제품은 그림 1과 같이 고유한 FDSK(공장 장치 설정 키)와 함께 배송됩니다. KNX 보안 장치의 FDSK가 ETS 프로젝트에 추가된 후, ETS는 프로젝트에서 도구 키를 자동으로 설정합니다. 즉, ETS 사용자는 도구 키를 수동으로 정의/수정할 수 없으며, 도구 키는 ETS 사용자에게 표시되지 않습니다. 이후 장치는 ETS를 통한 추가 구성을 위해 도구 키만 허용합니다. FDSK는 장치가 공장 상태로 재설정되지 않는 한 후속 통신 중에 더 이상 사용되지 않습니다. 그 후에는 장치의 모든 보안 데이터가 지워집니다.  

그림 1. PWM-200-24KN의 FDSK 위치 

그림 2. 보안 시운전 활성화/비활성화

그림 3. 그룹 주소의 보안 설정

그림 4를 예로 들면, 비보안 KNX 장치와 연결되어 있는 동안 KNX 데이터 보안 스위치의 버튼을 비보안 모드(일반)로 설정하고 나머지 버튼은 데이터 보안 모드로 두어 보안 장치와 통신합니다. 애플리케이션이 문이나 창문용 애플리케이션과 같이 개인 또는 재산 안전과 관련된 경우 데이터 보안 통신이 제안됩니다. 애플리케이션이 개인 또는 재산 안전과 관련이 없는 경우(예: TV 또는 커피 머신용) 사용자는 보안 통신이 필요한지 여부를 선택할 수 있습니다. 참고: 개체가 비보안 모드로 설정되면 추가 통신은 더 이상 데이터 보안의 보호를 받지 않습니다.

그림 4. KNX 시스템 구성

민웰은 더 많은 새로운 KNX 데이터 보안 제품을 발표하고 데이터 보안으로 기존 제품을 업그레이드할 것입니다. 최근에 우리는 데이터 보안이 있는 PWM-200KN을 출시했습니다. 또한 KAA-8R 및 KAA-4R4V의 보안 버전인 KAA-8R-S 및 KAA-4R4V-S도 곧 출시될 예정입니다. 우리는 이 제품들이 고품질과 우수한 안정성을 유지하면서 완전히 안전한 환경으로 사용자에게 더 나은 경험을 제공할 것이라고 믿습니다.
 
KNX 제품과 관련하여 질문이 있으시면 민웰 영업팀에 문의하시기 바랍니다. 기술 비디오, 기사, FAQ 및 추가 지원을 받으려면 민웰 온라인 전시장 및 빌딩 전력 솔루션을 확인하시기 바랍니다.

기술지원실
https://expo.meanwell.com/exhibition_12.html
KNX 빌딩 전력 솔루션
https://building.meanwell.com/

참조 링크:
KNX 공식 홈페이지
https://www.knx.org/
민웰 온라인 전시관
https://expo.meanwell.com/
빌딩 전력 솔루션
https://building.meanwell.com/

상기 제품 문의는 아래 연락처로 연락 바랍니다.

☎ 민웰두성 : 02-2107-3800

☎ 두성시스템 : 02-6679-3727

 

해당 내용은 민웰 공식 웹사이트에 게시된 공지를 번역했으며, 번역 내용의 저작권은 두성시스템㈜에 있으므로 무단 도용, 배포 및 복제를 금합니다.