2025년 8월 12일, 국제전기기술위원회 (IEC) 는 엘리베이터 제어 시스템의 사이버 보안에 대한 세계 최초의 특별 국제 표준인 엘리베이터 산업 제어 시스템의 사이버 보안에 대한 특별 사양을 추가하는 개정된 국제 표준 IEC 62443- 4-2:2025 산업 프로세스 측정, 제어 및 자동화 — 사이버 보안 — 파트 4-2: 제품 보안 개발 라이프사이클에 대한 보안 요구 사항을 공식 발표했습니다.이 표준 개정의 핵심 내용은 다음과 같습니다. 첫째, 수요 정의, 설계 및 개발, 테스트 및 검증, 배포 및 운영, 해체 등 전체 프로세스의 사이버 보안 제어를 포괄하는 엘리베이터 제어 시스템의 사이버 보안에 대한 전체 수명주기 관리 요구 사항을 명확히합니다.둘째, 엘리베이터 제어 시스템의 보안 능력 수준 분류를 표준화합니다.엘리베이터의 사용 시나리오와 위험 수준에 따라 제어 시스템의 사이버 보안 능력을 4 단계로 나누고 서로 다른 수준에 해당하는 보안 기능 요구 사항을 명확히합니다.셋째, 엘리베이터 제어 시스템의 핵심 보안 보호 요구 사항을 구체화하고 신원 인증, 출입 통제, 데이터 암호화, 침입 탐지, 취약성 관리 및 비상 대응과 같은 핵심 보안 차원에 대한 필수 기술 표준을 제정합니다.넷째, 엘리베이터 원격 모니터링 및 IoT 시스템에 대한 사이버 보안 요구 사항을 명확히하고 데이터 전송 암호화, 클라우드 보안 보호 및 사용자 개인 정보 보호에 대한 기술 지침을 표준화하여 지능형 엘리베이터의 네트워크 공격 및 데이터 유출 위험을 방지합니다.다섯째, 엘리베이터 제어 시스템의 사이버 보안에 대한 테스트 및 검증 표준을 수립하고 보안 기능 테스트, 침투 테스트 및 취약성 스캔의 프로세스, 방법 및 판단 기준을 명확히했습니다.여섯째, 엘리베이터 운영 및 유지 보수 링크의 사이버 보안 관리 요구 사항을 표준화하고 원격 운영 및 유지 보수, 펌웨어 업데이트 및 시스템 업그레이드와 같은 시나리오에 대한 특별 안전 운영 사양을 수립합니다.이 표준은 발표 후 유럽 연합, 중국, 미국 등 전 세계 많은 국가 및 지역에서 필수 산업 사양으로 채택되어 글로벌 지능형 엘리베이터의 사이버 보안 보호 수준을 종합적으로 개선했습니다.