KTC, LS일렉트릭 RAPIEnet 시험체계 개발 계획 공개
KTC가 CPS(OT/ICS) Secure AX Summit 2026에서 RAPIEnet 데이터링크 계층 등 시험 항목과 IEC 62443·EU CRA 대응 방안을 발표했다.
한국기계전기전자시험연구원(KTC)이 LS일렉트릭이 개발한 산업용 이더넷 프로토콜 RAPIEnet의 시험·평가 체계를 구축하는 방안을 공개했다고 데일리시큐가 보도했다. 계획은 13일 서울 양재 엘타워에서 열린 CPS(OT/ICS) Secure AX Summit 2026에서 발표됐다.
RAPIEnet 시험은 데이터링크 계층, 애플리케이션 계층, 견고성·보안 영역으로 나뉜다. 데이터링크 계층 시험에서는 통신 프레임 형식과 개별 기능이 규격에 부합하는지를 확인한다. 시험 장비는 통신 상대로서 프레임을 주고받고 시험 대상 장비의 응답을 분석하는 역할을 맡는다.
시험 항목에는 링 네트워크에서의 링크 단절과 복구 재현, 비정상 프레임과 트래픽 급증, 장시간 운전 상황에서의 장비 동작 확인이 포함된다. KTC 팀장은 NNSP, LS일렉트릭과 함께 데이터링크 계층 시험 항목을 개발했으며 시험 조건과 절차, 예상 결과를 담은 시험 절차서를 준비할 계획이라고 밝혔다. 시험 장비는 NNSP가 개발하고 KTC가 시험 항목과 절차를 정리하는 구조다.
팀장은 시험·평가 서비스까지 약 2~3년이 걸릴 것으로 내다봤다. KTC는 PLC, HMI, 드라이브, 산업용 통신 장비 제조사를 위한 국제표준으로 IEC 62443-4-1과 4-2를 제시했다. 4-1은 문서와 기록, 인터뷰를 통해 제조사의 안전한 개발 프로세스를 평가하고, 4-2는 제품에 구현된 보안 기능을 시험한다.
두 표준은 국내에서 한국산업표준(KS)으로 채택됐으며 KTC는 관련 인증 시험 서비스를 제공하고 있다. 산업제어 제품을 EU로 수출하는 제조사는 사이버복원력법(CRA)도 대응해야 한다. CRA의 주요 요구사항은 2027년 12월 11일부터 전면 적용되며, 악용된 취약점과 중대한 보안 사고 신고 의무는 2026년 9월 11일부터 적용돼 24시간 이내 조기 경고를 요구한다.
한눈에 보기
RAPIEnet 시험은 어떤 영역으로 나뉘나?
데이터링크 계층, 애플리케이션 계층, 견고성·보안 영역으로 나뉜다.
시험·평가 서비스는 언제쯤 가능한가?
KTC 팀장은 약 2~3년 후 서비스가 가능할 것으로 내다봤다.
EU CRA 신고 의무는 언제부터 적용되나?
악용된 취약점과 중대한 보안 사고 신고 의무는 2026년 9월 11일부터 적용되며 24시간 이내 조기 경고가 필요하다.