보안 및 규정 준수

모든 시스템에 최소 권한 원칙에 따른 접근 권한, 다중 인증, 역할 기반 접근 통제를 적용합니다. 또한 정기적인 접근 권한 검토를 실시합니다.

업계 표준 암호화 알고리즘을 사용해 저장 중인 데이터와 전송 중인 데이터를 보호합니다. 암호화 키 관리 및 주기적 교체에 관한 절차도 수립해 운영하고 있습니다.

위험 요소를 지속적으로 식별하고 평가하며 추적합니다. 평가 결과는 보안 통제 체계의 개선과 시정 조치의 우선순위를 결정하는 데 직접 반영됩니다.

정기적인 취약점 검사와 정해진 기한 내 시정 조치를 통해 취약점을 식별하고 평가하며, 악용되기 전에 필요한 패치를 적용합니다.

보안 사고 대응 계획을 문서화하고, 사고 보고 및 대응 단계별 절차와 고객 통지 절차를 명확히 수립하고 있습니다. 이를 통해 사고 발생 시 신속하게 확산을 차단하고 관련 정보를 전달합니다.

재해 복구 및 비즈니스 연속성 계획을 정기적으로 테스트해 운영 중단 상황에서도 복원력을 확보하고 고객에게 미치는 영향을 최소화합니다.

모든 제품은 개발에 착수하기 전에 위협 분석 및 위험 평가(Threat Analysis and Risk Assessment, TARA)를 수행합니다. ISO/SAE 21434의 15절에 따라 공격 경로와 피해 시나리오를 분석하고 사이버보안 보증 수준(Cybersecurity Assurance Level, CAL)을 지정합니다. 평가 결과는 사이버보안 목표와 요구사항을 수립하는 데 직접 반영됩니다.

TARA를 통해 도출된 사이버보안 목표를 검증 가능한 엔지니어링 요구사항으로 구체화합니다. ISO/SAE 21434의 9절과 10절에 따라 각 시스템 및 소프트웨어 구성 요소에 적용할 대응 조치를 사이버보안 개념으로 정의합니다.

시스템 아키텍처 단계부터 공격 표면 분석과 심층 방어 원칙을 적용합니다. 구현에 앞서 각 구성 요소의 보안 요구사항을 정의하고, 각 개발 단계에서 설계 검토를 거친 후 다음 단계로 진행하도록 관리합니다.

TARA에서 식별된 공격 경로를 바탕으로 테스트 사례를 설계하며, 퍼즈 테스트, 인터페이스 테스트, 독립적인 침투 테스트 등을 수행합니다. ISO/SAE 21434의 11절에 따라 CAL 수준별 요구사항을 충족하는지 테스트 범위를 검증합니다.

모든 소프트웨어 구성 요소에 대해 공개된 보안 취약점(CVE)과 보안 권고 사항을 지속적으로 모니터링합니다. ISO/SAE 21434의 8절에 따라 취약점 분류 및 초기 대응에 적용되는 서비스 수준 협약(SLA), 협력적 취약점 공개 절차, 고객 통지 절차를 수립해 운영합니다.

외부 공급업체의 구성 요소를 통합하기 전에 사이버보안 요구사항 준수 여부를 평가합니다. 또한 ISO/SAE 21434의 7절에 따른 분산 개발 요구사항에 맞춰 개발 파트너와의 인터페이스 협약을 통해 사이버보안 관련 역할과 책임, 요구사항을 명확히 정의합니다.

소프트웨어 구성 요소는 ASIL B 및 ASIL D 수준에 맞춰 개발되며, ASIL 분해에 관한 내용도 문서화합니다. 구성 요소별 ASIL 할당 정보는 고객에게 제공되는 안전 계획에 포함됩니다.

각 제품에는 체계적으로 작성된 안전성 입증 문서(Safety Case), 위험원 분석 및 위험 평가(HARA) 결과, 검증 증빙 자료가 함께 제공됩니다. 고객은 이를 자체 ISO 26262 관련 제출 자료에 직접 활용할 수 있습니다.

안전과 관련된 모든 제품에는 사용 시 전제 조건, 시스템 통합 시 제약사항, 고객 환경에서 필요한 안전 조치를 정의한 안전 매뉴얼이 제공됩니다.

소프트웨어 인 더 루프(SIL) 및 하드웨어 인 더 루프(HIL) 테스트를 통해 정상 작동 조건과 결함 주입 조건에서 안전 요구사항의 충족 여부를 검증합니다. 전체 테스트 기록은 안전성 증빙 자료 패키지에 포함됩니다.

안전 관련 프로세스에 사용되는 개발 툴은 ISO 26262 Part 8에 따라 적격성을 평가합니다. 관련 평가 보고서는 공급업체 감사 과정에서 고객이 검토할 수 있도록 제공됩니다.

Applied Intuition과 제품을 통합하는 고객사 간의 안전 관련 책임 범위를 공식 문서로 정의합니다. 여기에는 독립적으로 개발되는 안전 요소(SEooC)에 관한 전제 조건과 인터페이스 협약이 포함됩니다.

소프트웨어 요구사항을 체계적으로 도출하고 분석하며 고객의 요구와 연결해 추적합니다. 요구사항 변경 사항은 개발팀 전반에서 관리하고 공유하며, 변경 사항의 전체 이력을 추적할 수 있도록 합니다.

구현에 앞서 아키텍처와 상세 설계를 문서화하고 검토한 후 기준 버전을 확정합니다. 설계 결정은 관련 요구사항까지 추적할 수 있으며, 체계적인 검토를 통해 검증됩니다.

정의된 사양에 따라 소프트웨어 단위를 구현하고 단위 테스트를 통해 검증합니다. 테스트 결과는 문서화하고 해당 테스트가 검증하는 요구사항과 연결해 관리합니다.

소프트웨어 구성 요소를 단계적으로 통합하고 아키텍처 사양에 따라 테스트합니다. 통합 테스트 결과는 기준 버전으로 확정해 관리하며 고객이 검토할 수 있도록 제공합니다.

모든 작업 산출물을 식별하고 저장하며 형상 관리 체계에 따라 통제합니다. 주요 개발 단계마다 기준 버전을 설정하고, 공급업체 감사 시 관련 자료를 확인할 수 있도록 관리합니다.

개발 활동은 명확한 목표에 따라 계획하고 실제 진행 상황과 비교해 관리합니다. 계획과 실제 결과 간 차이를 조기에 식별하고, 필요한 시정 조치를 문서화해 완료될 때까지 관리합니다.

모든 제품은 고객에게 제공되기 전에 동료 검토, 자동화 테스트, 회귀 검증, 출시 준비 상태 검토 등 일련의 품질 검사를 거칩니다. 개발 초기 단계에서 문제를 식별하고 해결해 안정적이고 예측 가능한 제품 출시를 실현하는 것을 목표로 합니다.

제품의 전체 수명주기에 걸쳐 위험을 선제적으로 식별하고 평가하며 관리해 제품 제공 과정과 고객에게 미칠 수 있는 부정적인 영향을 최소화합니다. 위험 요소를 정기적으로 검토하고 정의된 조치를 통해 완화함으로써 어려운 상황이나 변화하는 환경에서도 안정적인 업무 수행과 비즈니스 연속성을 지원합니다.

고객의 피드백은 Applied Intuition의 품질 전략에서 핵심적인 역할을 합니다. 품질 성과, 고객 지원 동향, 고객 의견을 정기적으로 검토해 제품 기능과 업무 프로세스를 개선하고 전반적인 고객 경험을 향상합니다.

문제가 발견되면 해당 문제가 미치는 영향을 파악하고 근본 원인을 분석해 효과적인 해결책을 마련합니다. 고객의 제품 도입이나 운영에 영향을 미칠 수 있는 문제에 대해서는 명확하게 소통하고 고객과 긴밀히 협력합니다.

개발 수명주기 전반에 걸쳐 엔드투엔드 추적성을 유지합니다. 모든 출시 버전은 관련 요구사항, 설계 결정, 검토 및 검증 활동까지 추적할 수 있어 제공된 제품에 대한 투명성과 신뢰를 확보할 수 있습니다.

모든 문제와 경험에서 얻은 교훈, 고객 피드백을 개선의 기회로 삼습니다. 근본 원인을 체계적으로 분석하고 시정 조치가 완료될 때까지 추적하며, 개선 사항을 업무 프로세스와 제품에 반영합니다.