LG유플러스가 국내 통신사 최초로 TUV 라인란드로부터 자동차 사이버보안 국제표준 ML3 인증을 획득함.
2
지난 9일 서울 용산사옥에서 박성율 전무와 프랭크 주트너 대표 등이 참석한 가운데 유효기간 3년의 인증 수여식을 열었음.
3
이번 ML3 인증은 체계 구축을 넘어 실제 차량 인포테인먼트 소프트웨어 개발에 일관되게 적용·실행한 역량을 입증받은 결과임.
4
이에 힘입어 토요타와 렉서스, 벤츠 등 글로벌 완성차 브랜드를 대상으로 한 차량용 인포테인먼트 소프트웨어 사업에 박차를 가함.
5
앞으로 신규 차량 프로젝트에 관리체계를 순차 적용하며 AI 기반 차량 보안 모니터링 및 대응 체계를 고도화할 계획임.
차량 사이버보안 인증이 통신사 모빌리티 사업의 필수 조건이 된 이유
사이버보안 성숙도 레벨 3단계는 무엇을 검증하는가
완성차 시장에서 사이버보안 규제가 의무화된 배경
완성차 협력 현황과 향후 추진 과제
사이버보안 성숙도 레벨 3단계는 무엇을 검증하는가
•
사이버보안 성숙도 3단계는 정책 수립을 넘어 위협 분석과 취약점 점검 같은 절차를 실제 완성차 개발 현장에 적용했는지 검증하는 단계입니다. 차량 사이버보안 체계는 비정형 수행인 1단계부터 관리체계 수립인 2단계, 실제 프로젝트 실행인 3단계, 정량적 최적화인 4단계로 구분됩니다.
•
LG유플러스는 지난해 2단계를 확보한 데 이어 글로벌 완성차 업체의 인포테인먼트 개발 프로젝트에 이를 실행해 3단계 인증을 받았습니다. 글로벌 시험인증기관 티유브이 라인란드가 발급한 이번 3단계 인증의 유효기간은 3년입니다.
완성차 시장에서 사이버보안 규제가 의무화된 배경
•
차량 소프트웨어를 공급하는 협력사까지 보안 체계를 갖추어야만 완성차 제조사가 신차 판매 승인을 받을 수 있기 때문입니다. 유엔 유럽경제위원회의 사이버보안 규정은 2024년 7월부터 유럽과 한국을 비롯한 회원국에서 판매되는 모든 신차에 전면 적용되었습니다.
•
완성차 제조사는 신차 형식승인을 통과하기 위해 차량 인포테인먼트 소프트웨어를 만드는 공급망의 보안 역량을 의무적으로 확인해야 합니다. 이에 따라 차량용 소프트웨어 사업을 추진하는 통신사에게 국제표준 사이버보안 관리체계 인증은 핵심적인 거래 요건으로 자리 잡았습니다.
완성차 협력 현황과 향후 추진 과제
•
LG유플러스는 토요타와 렉서스, 메르세데스 벤츠 같은 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 사업을 추진하고 있습니다. 이 회사는 자체 커넥티드카 플랫폼인 유플러스 드라이브를 통해 내비게이션과 인공지능 음성인식 같은 차량용 서비스를 공급해 왔습니다.
•
LG유플러스는 이번에 공인받은 사이버보안 관리체계를 향후 새롭게 진행하는 차량 소프트웨어 개발 프로젝트에 순차적으로 적용할 계획입니다. 이와 함께 현장에서 차량 소프트웨어 보안을 책임질 사내 사이버보안 전문 인력도 꾸준히 육성하기로 했습니다.
•
회사는 인공지능을 활용해 차량 보안 위협을 실시간으로 감시하고 대응하는 체계를 한층 더 고도화할 방침입니다. 아울러 차량 소프트웨어 품질 관리체계 도입을 검토해 글로벌 완성차 시장에서 관련 사업 경쟁력을 지속해서 넓혀갈 예정입니다.
사이버보안 성숙도 레벨 3단계는 무엇을 검증하는가
•
사이버보안 성숙도 3단계는 정책 수립을 넘어 위협 분석과 취약점 점검 같은 절차를 실제 완성차 개발 현장에 적용했는지 검증하는 단계입니다. 차량 사이버보안 체계는 비정형 수행인 1단계부터 관리체계 수립인 2단계, 실제 프로젝트 실행인 3단계, 정량적 최적화인 4단계로 구분됩니다.
•
LG유플러스는 지난해 2단계를 확보한 데 이어 글로벌 완성차 업체의 인포테인먼트 개발 프로젝트에 이를 실행해 3단계 인증을 받았습니다. 글로벌 시험인증기관 티유브이 라인란드가 발급한 이번 3단계 인증의 유효기간은 3년입니다.
완성차 시장에서 사이버보안 규제가 의무화된 배경
•
차량 소프트웨어를 공급하는 협력사까지 보안 체계를 갖추어야만 완성차 제조사가 신차 판매 승인을 받을 수 있기 때문입니다. 유엔 유럽경제위원회의 사이버보안 규정은 2024년 7월부터 유럽과 한국을 비롯한 회원국에서 판매되는 모든 신차에 전면 적용되었습니다.
•
완성차 제조사는 신차 형식승인을 통과하기 위해 차량 인포테인먼트 소프트웨어를 만드는 공급망의 보안 역량을 의무적으로 확인해야 합니다. 이에 따라 차량용 소프트웨어 사업을 추진하는 통신사에게 국제표준 사이버보안 관리체계 인증은 핵심적인 거래 요건으로 자리 잡았습니다.
완성차 협력 현황과 향후 추진 과제
•
LG유플러스는 토요타와 렉서스, 메르세데스 벤츠 같은 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 사업을 추진하고 있습니다. 이 회사는 자체 커넥티드카 플랫폼인 유플러스 드라이브를 통해 내비게이션과 인공지능 음성인식 같은 차량용 서비스를 공급해 왔습니다.
•
LG유플러스는 이번에 공인받은 사이버보안 관리체계를 향후 새롭게 진행하는 차량 소프트웨어 개발 프로젝트에 순차적으로 적용할 계획입니다. 이와 함께 현장에서 차량 소프트웨어 보안을 책임질 사내 사이버보안 전문 인력도 꾸준히 육성하기로 했습니다.
•
회사는 인공지능을 활용해 차량 보안 위협을 실시간으로 감시하고 대응하는 체계를 한층 더 고도화할 방침입니다. 아울러 차량 소프트웨어 품질 관리체계 도입을 검토해 글로벌 완성차 시장에서 관련 사업 경쟁력을 지속해서 넓혀갈 예정입니다.