SDV 제작사를 위한 소프트웨어 보안 인프라
OVERVIEW
SDV 제작사를 위한
소프트웨어 보안 인프라 v2.0
아우토크립트의 SDV 보안 패키지 v2.0은 소프트웨어 정의 차량(SDV)을 위한 종합적인 보안 솔루션으로, 차량의 사이버 보안과 소프트웨어 업데이트 관리의 안전성을 보장합니다. 해당 패키지는 UNECE R155 및 R156 규정을 준수하여 글로벌 법규를 충족할 수 있도록 설계되었습니다.
주 구성은 자동차 보안 체계 관리(CSMS), 위험 분석(TARA), 보안 관리(PKI & KMS), 소프트웨어 업데이트 관리(SUMS), 그리고 실시간 보안 모니터링을 제공하는 차량 보안 관계(vSOC)가 포함됩니다.
SDV 제조사들은 보안 위협을 예방하고, 차량의 소프트웨어를 안전하게 업데이트하며, 지속적인 보안 관리가 가능합니다. 기존 상용 차량 뿐만 아니라 특장차, 건설 기계, 농업용 차량 등에 다양한 맞춤형 보안 서비스 범위를 제공합니다.
이 패키지는 차량 보안을 강화하고, 제조사가 국제적 규제를 준수할 수 있도록 돕는 중요한 역할을 합니다. 사이버 공격으로부터 차량을 보호하고, 법적 요구 사항을 충족시키기 위한 필수적인 시스템으로, 모든 차량의 보안을 체계적으로 관리할 수 있는 솔루션입니다. SDV 보안 패키지는 미래차의 최적 보안 인프라 솔루션을 제공합니다. 급변하는 사이버 보안 리스크를 줄이고 안전한 운행 환경을 확보할 수 있습니다.
FEATURE
글로벌 법규 준수 및 대응
UNECE R155, R156 같은 국제 법규를 준수하여,
각국의 보안 규제를 효율적으로 대응
통합 보안 관리 시스템
보안 체계 관리(CSMS)와 실시간 보안 모니터링(vSOC)을 통해 보안을 체계적으로 관리
소프트웨어 업데이트 및 데이터 보호
소프트웨어 업데이트 관리와 PKI, KMS 기반의 보안 관리 시스템으로, 안전하고 신뢰성 있는 업데이트 보장
WHY AUTOCRYPT
글로벌 법규 준수 및 규제 대응
UNECE R155, R156 등 국제 사이버 보안 규제 및 CRA 법안을 준수하여 글로벌 시장에서 법적 요구 사항을 충족하고 법적 리스크를 최소화할 수 있도록 지원
통합 보안 관리
솔루션 제공
자동차 보안 체계 관리(CSMS), 실시간 보안 모니터링(vSOC), 위험 분석(TARA) 등 통합된 보안 관리 시스템을 제공하여 보안을 체계적이고 지속적으로 관리할 수 있도록 지원
맞춤형 보안 솔루션 및 기술 지원
일반차, 특장차, 건설기계, 농기계/트렉터, PBV 등에 맞춘 보안 서비스를 제공하며, 제조사들이 요구하는 보안 수준에 맞춰 최적화된 솔루션 제공
BENEFITS
소프트웨어 보안 인프라 v2.0
1. 실시간 해킹 시도에 대응하는 안전한 보호
SDV 보안 패키지의 실시간 모니터링 시스템과 네트워크를 통해 사이버 위협을 빠르게 탐지하고 즉각적으로 대응할 수 있습니다.
2. 글로벌 규제 준수 및 법적 리스크 최소화
보안패키지는 UNECE R155, R156 규정 및 기타 국가별 법규를 충족하며 각국의 법적 요구사항을 준수합니다.
3. 안전한 소프트웨어 업데이트 관리
소프트웨어 업데이트 관리(SUMS) 시스템으로 소프트웨어의 보안 취약점을 실시간으로 수정하고, 안전한 업데이트 배포가 가능합니다.
4. 데이터 보호 및 개인정보 관리
사용자 데이터를 안전하게 보호하기 위한 암호화 및 보호 기술을 제공하여, 해킹이나 데이터 유출로부터 고객 정보를 철저히 방어합니다.
5. 비용 절감 및 리스크 감소
보안 위협을 사전 예방하고, 해킹 사고나 시스템 장애를 미리 차단함으로써 리콜 비용이나 법적 비용을 최소화할 수 있습니다.
AutoCrypt 소프트웨어 보안 인프라 v2.0
구성을 만나보세요.
01. 자동차 사이버 보안 관리 시스템 I CSMS
1. 역할 : UN R155 규제 및 각국의 관련 법률에 맞춰 자동차 제조사가 사이버보안 관리 역량을 확보하도록 지원하는 체계적인 보안 관리 시스템
2. 주요 기능
– 자동차 제조사가 보안 리스크를 체계적으로 분석 및 관리하는 프로세스 지원
– 사이버보안 조치를 계획하고, 구현하고, 운영할 수 있도록 하는 프레임워크 제공
– 차량 설계 및 개발부터 양산 및 유지보수 단계까지 전체 라이프사이클에서 보안 관리 가능
02. 위협 분석 및 위험 평가 시스템 I TARA System
1. 역할 : 차량 및 전장 제어기(ECU)의 보안 위협을 사전에 분석하고, 보안성을 강화하는 자동차 보안 설계 단계의 필수 도구
2. 주요 기능
– 차량 및 ECU의 보안 취약점을 식별하고 위험도를 평가
– 위협 모델링을 통해 어떤 보안 조치가 필요한지 사전에 검수
– UN R155 및 ISO/SAE 21434 등 자동차 보안 표준을 충족할 수 있도록 보안 요구사항을 정의하고, 적절한 보호 전략을 수립
03. 공개 키 인프라 및 키 관리 시스템 I PKI & KMS
1. 역할 : 차량 및 전장 제어기(ECU)에서 사용되는, 모든 인증서 및 암호 키의 라이프사이클을 관리하는 핵심 보안 인프라
2. 주요 기능
– PKI (공개키 기반 구조): 차량 및 ECU 간 신뢰할 수 있는 인증 및 보안 강화를 위한,디지털 인증서 발급 및 검증 인프라
– KMS (키 관리 시스템): ECU에서 사용되는 암호화 키를 생성, 배포, 저장, 폐기하는 보안 시스템
– 차량 간 V2X 통신 및 내부 네트워크 통신 관련 보안 규제 준수
– 키와 인증서를 안전하게 관리해 무단 변조 및 해킹을 방지
04. 자동차 소프트웨어 업데이트 관리 시스템 l SUMS
1. 역할 : UN R156 규제를 준수하며, OTA(Over-the-Air) 소프트웨어 업데이트의 보안성을 보장하는 시스템
2. 주요 기능
– 자동차 제조사가 OTA 업데이트를 안전하게 수행하도록 지원
– UN R156에서 요구하는 소프트웨어 관리 역량을 충족
– 소프트웨어 위변조 및 사이버 공격을 예방하는 보안 기반 시스템
05. 자동차 보안 관제 시스템 I vSOC
1. 역할 : 차량의 보안 운영 상태와 위협 정보를 실시간으로 수집·분석하고 대응하는 보안 관제 센터
2. 주요 기능
– 차량 내 ECU, 통신 데이터, 네트워크에서 발생하는 보안 이벤트 모니터링
– 이상 징후 감지 및 실시간 사이버 공격 탐지
– 위협 데이터를 분석해 자동차 제조사 및 보안 팀에 경고 및 대응 지침 제공
– 차량이 네트워크에 연결된 상태에서 발생할 수 있는 침해사고를 방지하고 대응 속도를 높임
보안 패키지를 검토 중이신가요?
보안 전문 컨설팅을 통해 더 자세히 알아보세요.
CONTACT US
