자동차 사이버 보안 솔루션

자동차 기술 발전으로 인한 위험 증가 

인포테인먼트 시스템과 작동 센서에서 모바일 앱 통합과 완전 자율 주행에 이르기까지 자동차 기술이 빠르게 발전하고 있습니다. 최신 차량에는 최대 150개의 전자 제어 장치와 1억 줄의 코드가 있습니다. 많은 전문가는 2030년이 되면 소프트웨어 코드가 약 3억 줄에 달할 것으로 예상합니다. 이에 비해 일반적인 개인용 컴퓨터 소프트웨어의 코드는 약 4천만 줄입니다.¹  각 코드 줄과 연결점은 기능성과 사용성을 향상하지만, 침해 및 사이버 공격의 위험도 수반합니다.

상호 연결된 제품과 시스템은 생태계의 소프트웨어 취약점과 약한 링크를 조작하는 공격자의 표적이 될 수 있습니다. 자동차의 경우 사이버 공격은 공공 안전에 추가적인 위험을 초래하므로, 상호 연결된 제품과 시스템에 사이버 보안을 구축하는 것은 최신 자동차 기술을 안전하게 도입하는 데 매우 중요합니다.

UL Solutions는 주문자 상표 부착 생산자(OEM), 자동차 부품 및 시스템 제조업체가 복잡한 문제를 처리하고 자동차 사이버 보안 표준 및 모범 사례에 필요한 프레임워크를 개발할 수 있도록 가이드라인과 지원을 제공합니다. 전문가의 갭 분석, 교육, 자문 서비스를 통해 UL Solutions는 소프트웨어 취약성과 사이버 위험을 식별 및 관리함으로써 전 세계 시장 접근성을 향상함과 동시에 더욱 신뢰할 수 있고 안전한 혁신을 이룰 수 있도록 지원합니다.

자동차 연결성 전반에 걸친 사이버 보안

UL Solutions는 다음과 같은 수많은 연결성 규정 준수 분야에서 OEM 및 부품 제조업체와 협업하고 있습니다.

자동차 사이버 보안 자문 

UL Solutions는 자문 및 갭 분석을 통해 사이버 보안 관리 시스템을 UNECE WP.29 규정 및 ISO/SAE 21434 요구 사항과 비교한 후 규정 준수에 필요한 로드맵과 프레임워크를 평가하고 설계하는 데 도움이 되는 자세한 문서를 제공해 드립니다. UL Solutions에서 제공하는 자문 서비스는 다음과 같습니다.

자동차 사이버 보안 심사 및 시험

UL Solutions는 자동차 부품 및 시스템에 대한 사이버 보안 하드웨어 및 소프트웨어 시험을 시행하여 고객이 제품의 악용 위험을 이해하도록 지원하고 보안 조치를 평가합니다. 또한 ISO/SAE 21434 및 WP.29 등 업계 요구 사항 준수에 대한 사이버 보안 관리 시스템을 심사하여 고객이 사이버 보안 성숙도가 어느 정도인지 파악할 수 있도록 지원합니다.

자동차 사이버 보안 교육 및 훈련

UL Solutions는 제품 소유자, 자동차 엔지니어, 개발자가 보안 프로세스, 관련 표준, 그리고 자동차 산업에 미치는 영향을 이해하는 데 도움이 되는 교육 과정을 제공합니다. 당사의 전문 강사가 교육 및 훈련을 제공하는 주제 분야는 다음과 같습니다.

• 자동차 사이버 보안 모범 사례
• 위험 관리 원칙
• 위협 모델링 및 분석