LG유플러스가 국내 이동통신사 최초로 자동차 사이버보안 관리체계 국제표준 ML3 인증을 획득함.
2
글로벌 시험인증기관 TUV 라인란드가 발급한 인증으로 공식 유효기간은 3년임.
3
지난해 ML2 확보 후 글로벌 완성차 인포테인먼트 개발 프로젝트에 보안 체계를 적용해 등급을 높임.
4
관리체계 구축을 넘어 실제 차량 소프트웨어 개발·운영 현장에서의 일관된 실행 역량을 공인받음.
5
지난 9일 서울 용산사옥에서 인증 수여식을 열었으며 향후 신규 프로젝트 적용과 보안 고도화를 추진함.
통신사가 자동차 보안 국제인증을 받은 이유
완성차 시장에서 보안 규제가 필수가 된 배경
레벨 3단계 인증이 증명하는 실제 역량
글로벌 완성차 협업과 향후 추진 과제
완성차 시장에서 보안 규제가 필수가 된 배경
•
유럽경제위원회의 자동차 보안 법규에 따라 완성차 제조사뿐만 아니라 통신과 소프트웨어를 공급하는 협력사까지 보안 관리체계 구축이 의무화되었기 때문입니다. 국제 법규인 UN R155 규정은 완성차 제조사가 부품과 소프트웨어 공급망 전반에 걸쳐 보안 위험 관리체계를 갖췄음을 입증하도록 규정하고 있습니다.
•
이에 따라 2024년 7월부터 신규 등록되어 판매되는 모든 양산 차량에 사이버보안 관리체계 적용이 전면 확대되었습니다. 글로벌 자동차 업계는 이러한 엄격한 법규 기준을 충족하기 위한 산업계 공통 표준으로 ISO SAE 21434를 채택해 활용하고 있습니다.
레벨 3단계 인증이 증명하는 실제 역량
•
이번에 획득한 ML3 인증은 단순히 관리 체계를 문서로 규정하는 단계를 넘어 실제 완성차 인포테인먼트 개발과 운영 현장에서 보안을 일관되게 실행할 수 있음을 공인받은 결과입니다. 국제 공인 성숙도 평가는 프로세스를 직관적으로 수행하는 ML1부터 단위 프로젝트를 관리하는 ML2를 거쳐 표준 체계를 현장에 공식 적용하는 ML3 등으로 구분됩니다.
•
LG유플러스는 지난해 ML2 수준을 확보한 뒤 차량 인포테인먼트 소프트웨어 개발 보안 체계를 고도화해 글로벌 완성차 프로젝트에 적용하면서 ML3로 등급을 올렸습니다. 상위 등급인 ML3를 받으려면 보안 위험 평가와 아키텍처 설계, 모의해킹 검증과 같은 표준 절차를 실제 양산 프로젝트에 전면 적용해 실무 산출물을 증명해야 합니다.
•
글로벌 시험인증기관 TUV 라인란드가 발급한 이번 ML3 인증의 공식 유효기간은 3년입니다. LG유플러스는 지난 9일 서울 용산사옥에서 박성율 전무와 홍관희 전무, TUV 라인란드 코리아 프랭크 주트너 대표 등이 참석한 가운데 인증 수여식을 열었습니다.
글로벌 완성차 협업과 향후 추진 과제
•
LG유플러스는 검증된 보안 역량을 바탕으로 토요타와 벤츠 등 글로벌 완성차 브랜드를 대상으로 추진해 온 차량 인포테인먼트 소프트웨어 사업을 더욱 확대할 방침입니다. 회사는 현재 토요타와 렉서스 주요 차종에 통합 인포테인먼트 서비스를 공급하고 있으며 메르세데스 벤츠 차량에는 실시간 영상 스트리밍 서비스를 제공하고 있습니다.
•
앞으로 LG유플러스는 이번에 인증받은 관리체계를 향후 수주하는 신규 차량 소프트웨어 프로젝트에 순차적으로 적용하고 사내 전문 인력도 지속해서 육성할 계획입니다. 이와 함께 인공지능을 활용한 차량 보안 모니터링 대응 체계를 고도화하고 차량 소프트웨어 품질 관리체계 도입도 함께 검토하고 있습니다.
완성차 시장에서 보안 규제가 필수가 된 배경
•
유럽경제위원회의 자동차 보안 법규에 따라 완성차 제조사뿐만 아니라 통신과 소프트웨어를 공급하는 협력사까지 보안 관리체계 구축이 의무화되었기 때문입니다. 국제 법규인 UN R155 규정은 완성차 제조사가 부품과 소프트웨어 공급망 전반에 걸쳐 보안 위험 관리체계를 갖췄음을 입증하도록 규정하고 있습니다.
•
이에 따라 2024년 7월부터 신규 등록되어 판매되는 모든 양산 차량에 사이버보안 관리체계 적용이 전면 확대되었습니다. 글로벌 자동차 업계는 이러한 엄격한 법규 기준을 충족하기 위한 산업계 공통 표준으로 ISO SAE 21434를 채택해 활용하고 있습니다.
레벨 3단계 인증이 증명하는 실제 역량
•
이번에 획득한 ML3 인증은 단순히 관리 체계를 문서로 규정하는 단계를 넘어 실제 완성차 인포테인먼트 개발과 운영 현장에서 보안을 일관되게 실행할 수 있음을 공인받은 결과입니다. 국제 공인 성숙도 평가는 프로세스를 직관적으로 수행하는 ML1부터 단위 프로젝트를 관리하는 ML2를 거쳐 표준 체계를 현장에 공식 적용하는 ML3 등으로 구분됩니다.
•
LG유플러스는 지난해 ML2 수준을 확보한 뒤 차량 인포테인먼트 소프트웨어 개발 보안 체계를 고도화해 글로벌 완성차 프로젝트에 적용하면서 ML3로 등급을 올렸습니다. 상위 등급인 ML3를 받으려면 보안 위험 평가와 아키텍처 설계, 모의해킹 검증과 같은 표준 절차를 실제 양산 프로젝트에 전면 적용해 실무 산출물을 증명해야 합니다.
•
글로벌 시험인증기관 TUV 라인란드가 발급한 이번 ML3 인증의 공식 유효기간은 3년입니다. LG유플러스는 지난 9일 서울 용산사옥에서 박성율 전무와 홍관희 전무, TUV 라인란드 코리아 프랭크 주트너 대표 등이 참석한 가운데 인증 수여식을 열었습니다.
글로벌 완성차 협업과 향후 추진 과제
•
LG유플러스는 검증된 보안 역량을 바탕으로 토요타와 벤츠 등 글로벌 완성차 브랜드를 대상으로 추진해 온 차량 인포테인먼트 소프트웨어 사업을 더욱 확대할 방침입니다. 회사는 현재 토요타와 렉서스 주요 차종에 통합 인포테인먼트 서비스를 공급하고 있으며 메르세데스 벤츠 차량에는 실시간 영상 스트리밍 서비스를 제공하고 있습니다.
•
앞으로 LG유플러스는 이번에 인증받은 관리체계를 향후 수주하는 신규 차량 소프트웨어 프로젝트에 순차적으로 적용하고 사내 전문 인력도 지속해서 육성할 계획입니다. 이와 함께 인공지능을 활용한 차량 보안 모니터링 대응 체계를 고도화하고 차량 소프트웨어 품질 관리체계 도입도 함께 검토하고 있습니다.