ISO/SAE 21434: 자동차 사이버보안 구축으로 안전한 미래 도로를 확보하다

현대 차량의 소프트웨어 의존도 증가는 사이버보안을 소프트웨어 엔지니어링의 핵심 요소로 전환시켰습니다. 방대한 양의 코드를 탑재한 현대 차량은 잠재적 사이버공격 표면이 확대됨에 따라 악의적 행위자들에게 새롭고 복잡한 공격 경로를 제공합니다. 이는 차량 개발 초기 단계부터 내재화된 강력한 자동차 사이버보안 엔지니어링 관행을 요구합니다.

자동차 사이버 보안 엔지니어링 표준인 ISO/SAE 21434는 자동차 산업이 사이버 보안을 어떻게 접근해야 하는지에 대한 지침을 제공합니다. 포괄적이고 위험 기반의 프레임워크를 제공함으로써, 이 표준은 제조업체와 공급업체가 차량의 전체 수명 주기 동안 사이버 위험을 체계적으로 식별, 평가 및 완화하도록 안내합니다.

이번 블로그 게시물에서는 차량의 공격 표면 전반에 걸쳐 발생하는 새로운 사이버 보안 위험과 ISO/SAE 21434가 안전한 엔지니어링의 기반을 어떻게 마련하는지 살펴볼 예정입니다.

현대 차량의 사이버 위험 현황

연결된 소프트웨어 정의 차량과 자율주행 차량은 특히 여러 공격 경로를 통해 복잡한 위험에 직면합니다.

• 원격 인터페이스: 셀룰러 텔레매틱스, OTA 채널, 블루투스/와이파이, V2X(차량-모든 것 간 통신)는 원격 코드 실행, 중간자 공격(MITM), 스푸핑, SIM/인증 정보 도용, 백엔드 API 악용의 표적이 됩니다
• 차량 내 네트워크: CAN 및 이더넷 도메인(예: SOME/IP, DoIP)과 같은 차량 내 프로토콜은 기본 인증 기능 부재로 인해 보안 취약점에 직면합니다. 이는 메시지 주입, 재전송, 서비스 탐색 악용 등의 공격에 취약하게 만듭니다 
• 자율주행 및 인식: GNSS 스푸핑/재밍, 카메라/라이다 블라인딩, 적대적 ML 입력, 안전하지 않은 데이터/모델 파이프라인 (모델 변조 또는 서명되지 않은 모델 패키지)
• 진단 및 제조: UDS 보안 접근(시드/키) 오용, 플래시/재프로그래밍 서비스, DoIP, 잔존 디버그/테스트 모드, 비보안 부트로더, 공장 프로비저닝 유출, 노출된 JTAG 인터페이스
• 공급망: 타사 소프트웨어/펌웨어 및 FOSS/OSS 구성 요소, SBOM(소프트웨어 재료 명세서) 누락, 타이포스쿼팅 또는 손상된 패키지, CI/CD 파이프라인 공격, 취약한 펌웨어 서명 키 관리
• 클라우드 및 애플리케이션: 클라우드 백엔드 API, 모바일 앱, 업데이트 인프라 위험에는 토큰 유출, 인증 오류, 부적절한 경화, 클라우드 기능을 차량 기능으로의 진입점으로 활용하는 사례 포함

그렇다면 자동차 산업은 어떻게 이렇게 광범위하고 진화하는 자동차 위협 환경을 체계적으로 해결할 수 있을까요? 그 해답은 ISO/SAE 21434와 같은 강력한 사이버 보안 엔지니어링 프레임워크를 채택하고, Reg 155 사이버 보안 관리 시스템(CSMS) 요구사항에서 교훈을 얻는 데 있습니다.

ISO/SAE 21434 표준이란 무엇인가요?

ISO/SAE 21434는 OEM, 1차 공급업체 및 자동차 소프트웨어 공급업체가 개념 설계, 개발, 생산, 운영/유지보수, 폐기까지 전 생애 주기에 걸쳐 사이버보안을 어떻게 설계해야 하는지 정의합니다. 

ISO/SAE 21434의 강점 중 하나는 차량 사이버보안에 대한 위험 기반의 다층적 접근 방식을 의무화한다는 점입니다. 당사의 인증된 사이버보안 관리 시스템은 이러한 활동의 전체 스펙트럼을 포괄하여 모든 수준에서 보안이 철저히 구현되었음을 입증합니다. 이는 고수준의 조직적 관행부터 세부적인 기술적 분석에 이르기까지 다양합니다. 

그러나 ISO/SAE 21434는 독립적으로 존재하지 않습니다. 이는 UNECE R155 및 R156, 중국의 GB 표준과 같은 자동차 사이버 보안 규정을 충족하기 위한 기반이기도 합니다.

ISO/SAE 21434의 규제 준수

현재의 규제 환경에서 사이버 보안은 단순한 모범 사례를 넘어, 규정 155를 채택한 EU, 중국, 일본 및 기타 국가에서의 시장 진입을 위한 필수 조건입니다.

Applied Intuition의 ISO/SAE 21434 인증 프로세스는 UN R155 CSMS 기준에 직접 부합하며 UN R156 소프트웨어 업데이트 관리 시스템(SUMS) 준수를 지원합니다. 이를 통해 고객사는 54개 UNECE 시장 및 중국의 병행 GB 표준에 걸친 승인 절차를 보다 신속하고 확실하게 진행할 수 있습니다.

차량 수명 주기 전반에 걸친 보안

자율주행 및 현대적인 소프트웨어 정의 차량의 경우, 보안 취약점은 단순히 데이터의 기밀성 및 무결성 손실을 넘어 직접적인 안전 문제로 이어질 수 있습니다. 따라서 Applied Intuition의 전략은 암호화 기반 신뢰 구조, 강력한 격리, 안전한 통신, 지속적인 모니터링 등에 중점을 둔 다층적 보안 통제를 통해 예방, 탐지, 복구를 수행하는 것입니다. 이는 ISO/SAE 21434에 부합하는 강제적 사이버 보안 정책, 프로세스, 체계적인 업데이트/사고 대응 워크플로우로 뒷받침됩니다.

Applied Intuition에서는 보안이 제품 개발의 모든 단계에 통합됩니다. Applied Intuition의 자동차용 차량 OS 및 자율주행 시스템(SDS)은 ISO/SAE 21434 프로세스에 따라 처음부터 설계되었습니다. 모든 프로젝트에서 체계적인 위협 분석, 위험 평가를 수행하고, 안전한 설계 관행을 적용하며, 엄격한 검증 및 확인 테스트를 실시합니다. 이러한 업계 표준에 부합하는 선제적 접근 방식은 보안 관리를 초기 단계로 앞당겨 차량 OS 및 자율주행 플랫폼의 취약점 위험을 획기적으로 감소시킵니다.

또한 ISO/SAE 21434를 준수함으로써, 당사는 UNECE 규정 155 CSMS 및 규정 156 SUMS의 CSMS 관련 요구사항을 본질적으로 충족합니다. 예를 들어, Applied Intuition의 업데이트 계획과 보안 사고 대응 전략은 소프트웨어 패치가 엄격한 보안 통제 하에 배포되고 각 업데이트 과정에서 차량 소프트웨어의 무결성이 유지되도록 보장합니다.

규제 기관들은 효과적인 CSMS가 안전한 SUMS의 핵심 기반임을 점점 더 인식하고 있으므로, 당사의 규정 준수 체계는 해당 규정이 적용되는 모든 지역에서 OEM이 원활한 승인을 받을 수 있도록 지원합니다.

고객 및 파트너에게 의미하는 바

• 더 빠른 인증 획득(규제 승인 주기 단축)
• 공급망 보증(제3자 부품의 안전한 통합)
• 라이프사이클 위험 감소(신규 위협에 대한 신속 대응)
• 사이버 복원력 법(Cyber Resilience Act)에 대한 미래 대비적 규정 준수

ISO/SAE 21434 표준 준수는 규제 기관의 신뢰를 확보하고, 참여 시장 전반에서 승인을 가속화하며, 고객사가 사이버 보안 인증 절차를 신속히 진행할 수 있도록 지원합니다.

안전한 자율주행과 차량 지능의 진보를 주도하다

ISO/SAE 21434 인증을 통해 Applied Intuition은 보안이 제품 전략의 핵심 기둥임을 재확인했습니다. Applied Intuition의 자동차 소프트웨어 제품은 엄격하게 관리되는 사이버 보안 프로세스를 통해 설계됩니다. Applied Intuition 기술로 구동되는 차량이 도로에 출시될 때, 플랫폼이 얼마나 진보되었거나 연결되었든 상관없이 사이버 위협으로부터 방어하고 운전자와 승객을 보호하기 위해 모든 합리적인 조치가 취해졌다는 실질적인 사이버 보안 보증층을 갖추고 있습니다.

EU의 사이버 복원력 법안과 같은 새로운 의무 규정 및 표준이 전 세계적으로 등장함에 따라, 우리는 이를 정면으로 대응하기 위해 탄탄한 기반 위에 구축해 나갑니다. ISO/SAE 21434와 같은 프레임워크에 조기에 부합함으로써 신속하게 적응할 수 있으며, 고객의 사이버 보안 인증 및 시장 진입을 효과적으로 미래에 대비할 수 있도록 합니다.

모빌리티의 미래는 정말 흥미진진합니다. 지능적이고 자율주행이 가능하며 고도로 연결된 차량들이 도로를 재편하고 있습니다. 그러나 이러한 약속을 실현하려면 강력한 사이버 보안에 대한 공동의 노력이 필요합니다. Applied Intuition은 자동차 사이버 보안 혁신의 최전선에 서는 것을 사명으로 삼고 있습니다. ISO/SAE 21434 인증을 획득하고 유지함으로써, 우리는 안전하고 보안이 강화된 제품을 제공할 뿐만 아니라 전 세계적으로 규제 승인을 가속화합니다.

Applied Intuition의 엔지니어링 팀과 소통하여 당사의 차량 지능형 제품과 ISO/SAE 21434 준수 현황, 그리고 고객사가 UNECE R155 규정을 충족하도록 지원하는 방법에 대해 자세히 알아보십시오.