English
Français
Deutsch
Italiano
Русский
Español
Português
Nederlandse
Ελληνικά
日本語
العربية
हिन्दी
Türkçe
Indonesia
Tiếng Việt
ไทย
বাংলা
فارسی
Polski
KNX Secure에 대한 전체 분석: 스마트 빌딩이 사이버 보안 수익을 보호하는 방법
프랑크푸르트의 A급 사무실 건물이 암호화되지 않은 IP 게이트웨이를 통해 사이버 공격을 받았습니다. 해커는 건물 전체의 난방, 환기, 에어컨 및 조명 시스템을 원격으로 차단하여 100,000유로가 넘는 직접적인 손실을 입혔습니다.
스마트 빌딩이 더 많이 상호 연결될수록 공격 표면이 더 넓어집니다. 조명, HVAC, 액세스 제어 등 모든 하위 시스템은 잠재적인 침해 지점 역할을 합니다.
이것이 바로 KNX Secure가 작동하는 곳입니다.
2015년 KNX 협회에서 출시한 KNX 보안 보안 표준은 AES-128 CCM 암호화 알고리즘(ISO 18033-3 준수)을 채택하고 VDE 정보 보안 인증을 보유하고 있으며 기존 KNX 장치에 대한 완전한 하위 호환성을 제공합니다. 그 핵심은 2계층 이중 보호 시스템에 있습니다.
KNX IP Secure: IP 백본 네트워크의 통신을 암호화하여 해커가 라우터에 침투하거나 공용 네트워크를 통해 원격 시운전 데이터를 가로채는 것을 차단합니다. "외부 게이트웨이"를 보호합니다.
KNX 데이터 보안: TP 버스의 장치 텔레그램에 대한 엔드투엔드 암호화를 활성화합니다. 공격자가 버스에 물리적으로 접근할 수 있더라도 명령을 위조하거나 데이터를 도청할 수 없습니다. "내부 통신 채널"을 잠급니다.
모든 보안 구성은 ETS 소프트웨어 내에서 완료됩니다. 장치 인증서 스캔 → 암호화된 채널 설정 → 세션 키 할당.
중요 알림: 장치가 일반 모드에서 물리적 주소로 로드되면 나중에 보안 모드로 직접 업그레이드할 수 없습니다. 보안 계획은 프로젝트 초기 단계에서 이루어져야 합니다.
혼합 배포 프로젝트의 경우 IP 라우터와 중요 액추에이터를 Secure 인증 모델로 교체하는 동시에 기존 제어판을 단계적으로 교체하는 것이 우선입니다.
데이터 센터, 병원 수술실, 정부 건물, 고급 호텔 및 공항 터미널. 이러한 시설에 침입이 발생하면 치명적인 손실이 발생할 수 있습니다.
현재 Schneider(SpaceLogic), ABB i-bus 및 Siemens의 주력 제품 라인은 KNX Secure를 완벽하게 지원합니다.
KNX IoT 표준은 IPv6 및 OSCORE 암호화 프로토콜을 기반으로 구축되었으며 Thread, Wi-Fi 및 Matter 생태계에 대한 기본 호환성을 제공합니다.
KNX Secure는 기존 유선 버스 시스템을 보호하고, KNX IoT는 무선 및 클라우드 연결을 확장합니다. 두 표준은 서로를 대체하기보다는 보완합니다.
보안은 결코 선택적인 추가 기능이 아닙니다. 이는 스마트 빌딩의 기본 설계 요구 사항입니다. 2025년 이후에 시작되는 모든 신규 프로젝트의 경우 KNX Secure가 기본적으로 활성화됩니다.
암호화는 눈에 보이지 않게 작동하지만 보안은 명확한 경계를 설정합니다.
1. Schneider SpaceLogic KNX Secure(10개 모델, 터치 패널, 액추에이터, 게이트웨이 및 룸 컨트롤러 포함)
- C2E616403_MB_C1 XL Cuadro H 8버튼 KNX 보안 유리 스마트 패널
- NP16214_01BK_E1 XL Unica Pure 8버튼 KNX 보안 온도 조절 장치 패널
- MTN6705-0008S 8갱 스위치/셔터 KNX 보안 메인 액추에이터
- MTN6710-0102S 2채널 범용 조광 KNX 보안 메인 액추에이터
- MTN6720-0008S 8채널 0-10V 디밍 KNX 보안 액추에이터
- SXWCFC18A10001 18점 KNX 보안실 FCU 컨트롤러
- SXWCFIO16B10001 16점 KNX 보안 범용 I/O 확장 모듈
- SXWMPC36A10001 36점 KNX 보안 다기능 IP 필드 컨트롤러
- MTN6805-0008 스위치 및 셔터 보안 확장 모듈
- MTN6810-0102 디밍 보안 확장 모듈
2. Siemens GAMMA instabus KNX Secure(10개 모델, 게이트웨이, 라인 커플러, 액추에이터 및 터치 패널)
- 5WG1146-1AB03 N146/03 KNX IP 보안 라우터(외부 네트워크 암호화 게이트웨이)
- 5WG1148-1AB23 N148/23 KNX IP 보안 시운전 인터페이스
- N140S11 KNX 보안 라인 커플러(버스 세그먼트 암호화 및 격리)
- 5WG1512-1AB01 4채널 셔터 KNX 보안 액추에이터
- 5WG1524-1AB01 8채널 스위치 KNX 보안 액추에이터
- 5WG1530-1AB01 6채널 디밍 KNX 보안 액추에이터
- 5WG1262-1AB01 4버튼 KNX 보안 터치 패널
- 5WG1264-1AB01 8버튼 KNX 보안 온도 조절 장치 패널
- 5WG1702-1AB01 범용 입력 보안 모듈
- 5WG1716-1AB01 16점 KNX 보안실 DDC 컨트롤러
3. ABB i-bus KNX Secure(10개 모델, IP 게이트웨이, 보안 터치 패널, 액추에이터 및 I/O 모듈)
- IPS/S 3.5.1(2CDG110178R0011) KNX IP 보안 터널링 인터페이스
- IPS/S 3.1.1(2CDG110177R0011) 컴팩트 IP 보안 게이트웨이
- SM GM/A 8.1(2CDG110150R0011) KNX 보안 보안 관리 패널
- J/S 4.230.3.2 4채널 셔터 KNX 보안 액추에이터
- S/S 8.230.3.2 8채널 스위치 KNX 보안 액추에이터
- BE/S 16.230.3.2 16채널 바이너리 보안 입력 모듈
- US/U 4.3 4채널 범용 신호 보안 인터페이스
- FM/T 8.1 8버튼 KNX 보안 온도 조절 장치 패널
- D/S 6.10.3.2 6채널 0-10V 디밍 보안 액추에이터
- LR/S 1.1 KNX 보안 라인 리피터 및 아이솔레이터
