데일리 TOP10
LGU+, 통신사 최초 자동차 사이버보안 국제표준 'ML3' 인증 획득
뉴스보이
2026.11.10. 09:19
뉴스보이
2026.11.10. 09:19
완성차 인포테인먼트 사업 경쟁력 입증과 AI 보안 체계 고도화 추진
1
LG유플러스가 국내 통신사 최초로 자동차 사이버보안 국제표준 관리체계 레벨 3단계인 'ML3' 인증을 획득함.
2
회사는 9일 서울 용산사옥에서 글로벌 시험인증기관 TUV 라인란드와 함께 3년 유효기간의 인증 수여식을 진행함.
3
지난해 확보한 관리체계를 넘어 실제 글로벌 완성차 인포테인먼트 개발 프로젝트에 보안을 일관되게 적용한 결과임.
4
이를 발판 삼아 토요타, 렉서스, 벤츠 등 글로벌 완성차 브랜드를 겨냥한 차량 소프트웨어 사업을 본격 확대함.
5
향후 AI 기반 차량 보안 모니터링 체계를 고도화하고 신규 전장 소프트웨어 프로젝트에 관리체계를 순차 적용할 계획임.
통신사는 왜 자동차 사이버보안 국제 인증을 받았을까
자동차 시장에 사이버보안 인증이 필수가 된 까닭
차량 인포테인먼트가 사이버 공격의 주요 통로인 이유
규정 수립을 넘어 실전 검증을 입증한 ML3 단계
글로벌 완성차 협력 확대와 인공지능 보안 과제
자동차 시장에 사이버보안 인증이 필수가 된 까닭
•
유엔 유럽경제위원회가 제정한 자동차 사이버보안 규정에 따라 완성차 판매를 위한 보안 인증이 의무화되었기 때문입니다. 이에 따라 완성차 제조사는 신차 판매 승인을 받기 위해 차량 사이버보안 관리체계를 반드시 갖추어야 합니다.
•
해당 규제는 유럽연합 기준으로 2024년 7월부터 모든 신규 등록 차량으로 전면 확대 적용되었습니다. 각국 완성차 기업들은 차량 형식승인을 통과하기 위해 국제 엔지니어링 표준인 ISO SAE 21434를 핵심 기준으로 채택했습니다.
•
이 기준은 완성차 제조사뿐만 아니라 부품과 소프트웨어를 공급하는 협력업체에도 똑같이 적용됩니다. 완성차 제조사는 부품 공급망에서 발생할 수 있는 보안 위험을 막기 위해 협력사에도 관리체계 인증을 요구하고 있습니다.
차량 인포테인먼트가 사이버 공격의 주요 통로인 이유
•
차량 인포테인먼트 시스템은 외부 무선망과 차량 내부 제어망을 잇는 통로 역할을 맡고 있어 주요 해킹 표적이 됩니다. 이동통신이나 무선랜 신호가 유입되는 첫 관문이 뚫리면 차량 전체가 위험에 노출될 수 있습니다.
•
차량 내부 통신망은 상호 인증 체계가 취약하여 외부 통신 접점이 장악될 경우 조작 명령이 쉽게 전달될 수 있습니다. 악의적인 명령이 제어망에 주입되면 차량의 조향이나 제동 같은 핵심 기능까지 위협받게 됩니다.
•
최근 통신사들은 단순 통신 회선 공급을 넘어 내비게이션과 음악 재생 소프트웨어를 직접 납품하고 있습니다. 이로 인해 통신사 역시 완성차 공급망의 핵심 제조사로서 높은 수준의 차량 보안 규제를 직접 충족해야 합니다.
규정 수립을 넘어 실전 검증을 입증한 ML3 단계
•
LG유플러스가 이번에 획득한 레벨 3단계 인증은 규정 수립을 넘어 실제 개발 프로젝트에서 보안을 일관되게 수행했음을 입증한 결과입니다. 사내에 보안 관리체계를 문서화해 두었던 기존 2단계 수준에서 한 단계 더 발전한 성과입니다.
•
레벨 3단계 심사에서는 위협 분석과 보안 설계는 물론 취약점 모니터링 절차가 실제 개발 산출물로 구현되었는지를 꼼꼼히 점검합니다. LG유플러스는 실제 글로벌 완성차 업체의 인포테인먼트 개발 프로젝트에 해당 체계를 적용해 기술 시험기관인 TUV 라인란드로부터 3년 유효기간의 인증을 공식 획득했습니다.
글로벌 완성차 협력 확대와 인공지능 보안 과제
•
LG유플러스는 검증된 보안 역량을 바탕으로 토요타와 렉서스 및 메르세데스 벤츠 등 글로벌 완성차 브랜드를 겨냥한 소프트웨어 사업을 본격 확대할 방침입니다. 회사는 새로 진행하는 차량 소프트웨어 프로젝트에도 이번에 공인받은 관리체계를 순차적으로 적용할 계획입니다.
•
사내 사이버보안 전문 인력을 지속해서 육성하면서 차량 소프트웨어 품질 관리체계 도입도 함께 검토하고 있습니다. 아울러 소프트웨어 중심 차량 환경에 맞춰 인공지능을 활용한 실시간 보안 모니터링과 대응 체계를 고도화해 나갈 예정입니다.
자동차 시장에 사이버보안 인증이 필수가 된 까닭
•
유엔 유럽경제위원회가 제정한 자동차 사이버보안 규정에 따라 완성차 판매를 위한 보안 인증이 의무화되었기 때문입니다. 이에 따라 완성차 제조사는 신차 판매 승인을 받기 위해 차량 사이버보안 관리체계를 반드시 갖추어야 합니다.
•
해당 규제는 유럽연합 기준으로 2024년 7월부터 모든 신규 등록 차량으로 전면 확대 적용되었습니다. 각국 완성차 기업들은 차량 형식승인을 통과하기 위해 국제 엔지니어링 표준인 ISO SAE 21434를 핵심 기준으로 채택했습니다.
•
이 기준은 완성차 제조사뿐만 아니라 부품과 소프트웨어를 공급하는 협력업체에도 똑같이 적용됩니다. 완성차 제조사는 부품 공급망에서 발생할 수 있는 보안 위험을 막기 위해 협력사에도 관리체계 인증을 요구하고 있습니다.
차량 인포테인먼트가 사이버 공격의 주요 통로인 이유
•
차량 인포테인먼트 시스템은 외부 무선망과 차량 내부 제어망을 잇는 통로 역할을 맡고 있어 주요 해킹 표적이 됩니다. 이동통신이나 무선랜 신호가 유입되는 첫 관문이 뚫리면 차량 전체가 위험에 노출될 수 있습니다.
•
차량 내부 통신망은 상호 인증 체계가 취약하여 외부 통신 접점이 장악될 경우 조작 명령이 쉽게 전달될 수 있습니다. 악의적인 명령이 제어망에 주입되면 차량의 조향이나 제동 같은 핵심 기능까지 위협받게 됩니다.
•
최근 통신사들은 단순 통신 회선 공급을 넘어 내비게이션과 음악 재생 소프트웨어를 직접 납품하고 있습니다. 이로 인해 통신사 역시 완성차 공급망의 핵심 제조사로서 높은 수준의 차량 보안 규제를 직접 충족해야 합니다.
규정 수립을 넘어 실전 검증을 입증한 ML3 단계
•
LG유플러스가 이번에 획득한 레벨 3단계 인증은 규정 수립을 넘어 실제 개발 프로젝트에서 보안을 일관되게 수행했음을 입증한 결과입니다. 사내에 보안 관리체계를 문서화해 두었던 기존 2단계 수준에서 한 단계 더 발전한 성과입니다.
•
레벨 3단계 심사에서는 위협 분석과 보안 설계는 물론 취약점 모니터링 절차가 실제 개발 산출물로 구현되었는지를 꼼꼼히 점검합니다. LG유플러스는 실제 글로벌 완성차 업체의 인포테인먼트 개발 프로젝트에 해당 체계를 적용해 기술 시험기관인 TUV 라인란드로부터 3년 유효기간의 인증을 공식 획득했습니다.
글로벌 완성차 협력 확대와 인공지능 보안 과제
•
LG유플러스는 검증된 보안 역량을 바탕으로 토요타와 렉서스 및 메르세데스 벤츠 등 글로벌 완성차 브랜드를 겨냥한 소프트웨어 사업을 본격 확대할 방침입니다. 회사는 새로 진행하는 차량 소프트웨어 프로젝트에도 이번에 공인받은 관리체계를 순차적으로 적용할 계획입니다.
•
사내 사이버보안 전문 인력을 지속해서 육성하면서 차량 소프트웨어 품질 관리체계 도입도 함께 검토하고 있습니다. 아울러 소프트웨어 중심 차량 환경에 맞춰 인공지능을 활용한 실시간 보안 모니터링과 대응 체계를 고도화해 나갈 예정입니다.
#LG유플러스
#TUV 라인란드
#사이버보안
#토요타
#메르세데스-벤츠
