사이버 공격은 소프트웨어의 복잡성이 높아지고 연결성이 증가함에 따라 발생하게 됩니다. ADAS, 파워트레인, 인포테인먼트 등 이전에는 주로 독립적이었던 전자 영역이 이제 차량 내부에서 상호 연결되고 차량 외부의 IT 시스템과 통신합니다. 분산 기능의 복잡성이 이런 방식으로 증가하면 새로운 보안 위험이 발생합니다.

규제 압력의 증가
따라서, 차량 제조업체는 UNECE WP.29 R155 및 R156, ISO/SAE 표준 21434와 같은 새로운 사이버 보안 규정 및 표준을 준수해야 합니다.
분산된 기능
고급 기능이 포함된 현대 차량에는 항상 사이버 공격의 위험에 노출되어 있는 1억 라인 이상의 소스 코드가 있습니다.
보안 취약점 위협
자동차 제조업체와 협력사는 대규모 보안 위험과 취약점을 즉시 식별하고 제거할 수 있어야 합니다.

자동차 사이버 보안 법안은 악의적인 해커의 오용으로부터 연결된 차량을 보호하기 위한 일련의 요구 사항, 관행 및 원칙을 확립합니다. 구속력을 가진 ISO 21434와 같은 표준은 발전하는 모빌리티 기술이 엄격한 기능적 무결성 및 안전성 요구 사항을 충족하도록 보장합니다. AVL은 이러한 국제 표준 준수를 지원하고 규제 요구사항을 지속적으로 최신 상태로 유지합니다.
분명한 것은, 잠재적인 위험에 대응하는 것뿐만 아니라 차량의 전체 수명 주기에서 민첩한 사이버 탄력성을 구축하는 것입니다. 해커의 공격 위험은 항상 존재하겠지만, 효과적이고 탄력적인 사이버 보안은 이러한 악몽이 발생할 가능성을 줄여줍니다.
AVL에서는 개발부터 사용 단계까지 포괄적인 엔지니어링 서비스로 고객을 지원합니다. 또한 프로세스 자동화 및 효율성을 지원하고 최적화하기 위한 강력한 소프트웨어 및 테스트 도구 제품군을 제공합니다.
쉬운 사이버 보안 관리
제품 수명 주기 전반에 걸쳐 사이버 위험과 취약성을 안정적으로 관리할 수 있도록 지원합니다. 또한, 기존 구조 변경 없이 사이버 보안의 구현을 지원합니다.
효율적인 보안 프로세스
AVL은 효율적인 인증 프로세스를 설정하고 차량부터 구성 요소 수준까지 조직의 사이버 보안 프로세스를 관리 및 모니터링할 수 있도록 돕습니다.
혁신적인 기술
AVL은 정교한 도구 및 고객 맞춤형 엔지니어링 서비스를 지원합니다. AVL은 협력 파트너로서 규제 표준을 준수하고 사이버 보안 문제를 해결하는 데 핵심적인 역할을 합니다.
사이버 보안 위험 분석
시스템 요구사항 단계에서 이러한 분석은 전체 개발 프로세스의 기초가 되고 하드웨어 설계와 소프트웨어 개발에도 영향을 미치므로 프로젝트 초기 단계에서 수행해야 합니다.
아키텍처 및 컨셉 개발
TARA의 높은 수준의 보안 목표를 기반으로 AVL은 보안 설계 아키텍처를 개발하고 구성 요소에 보안 요구 사항을 할당합니다.
사이버 보안 구현
이는 안전한 소프트웨어 구현, 안전한 하드웨어 설계, 안전한 운영 체제 및 유효한 보안 지향 기술 표준에 따른 구성으로 구성됩니다.
사이버 보안 확인 및 검증
취약점 스캔 및 평가, 기능 보안 테스트 및 모의 침투 테스트는 기술 솔루션의 규정 준수를 증명하기 위한 검증 및 타당성 검사 조치입니다.
지속적인 시스템 관리
AVL은 보안 라이브 사이클 관리를 통해 시스템을 지속적으로 관리합니다. 특히, 개발부터 폐기까지 사용됬던 보안 메커니즘, 하드웨어 및 구현을 지속 모니터링하며, 새로운 취약점이 발생하면 솔루션과 수정 사항을 제공합니다.
Automotive Cybersecurity Portfolio - Application Sheet
Secure and Compliant From Design to Post-Production
관련 주제
AVL은 새로운 솔루션을 지속적으로 개발하고 있습니다. 당신을 위한 흥미로운 콘텐츠: