CSTP Compliance
자동화된 보안 테스팅을 제공하는 통합 플랫폼
Overview
모든 보안 취약점을 검증하는
CSTP Compliance
국내 자동차관리법 시행 및 글로벌 규제(UNECE R155/R166, 중국 강제성 국가표준 GB 44495)에 따라, 형식 승인 전 요구되는 보안 조치의 효과 검증과 SW 업데이트 및 OTA 환경을 위한 보안 테스트가 의무화되고 있습니다.
이를 위해 차량별로 정기적인 사이버보안 테스트를 실시하여 위험을 식별 및 평가하고 조치해야 하지만, 일선의 테스트 현장에는 다각적인 필수 규제 기준을 충족할 전문 도구나 복잡한 검사 결과를 통합 관리할 수 있는 인프라가 미비한 상황입니다.
CSTP Compliance는 UNECE R155 및 CSMS 규정을 충족하는 자동차 사이버보안 검증 플랫폼입니다. 통합 테스팅을 통해 차량의 주요 보안 취약점을 식별하며, 타 기관과의 정보 시스템 연동 및 자동화 테스팅을 지원하여 글로벌 규제 대응 환경을 구축합니다.
Key Features
국내외 표준기반 테스트 케이스
다양한 시나리오와 테스트 환경에 적용 가능한 범용 테스트 케이스 지원
테스트 케이스 확장성
OEM 및 Tier 사별 제어기 환경에 맞춘 자동차 보안 통합 테스팅 환경 제공
모듈별 라이선스 제공
요구사항에 따른 테스팅 모듈 선택 및 라이선스 구매 지원
통합 보고서(Report) 제공
분석 데이터 기반의 통합 보고서 제공을 통한 의사결정 지원
System Architecture
AutoCrypt CSTP Compliance는 테스트 관리부터 검증까지 단 하나의 장비로 완성하는 통합 자동차 사이버보안 테스트 플랫폼입니다. 직관적인 웹 GUI 기반 관리 시스템을 제공하며, 현장에서 차량 및 제어기와 직접 연동되어 검증을 수행하는 동시에 내부 네트워크(IP)를 통한 접근 및 제어가 가능합니다.
Technical Coverage
Why AUTOCRYPT
1.한국 및 국제 표준기반 Test Case 커버리지
Standard-based Test Coverage
한국 및 국제적인 표준을 준수하여 범용성 있는 Test Case 커버리지를 제공합니다.
– 범용성 있는 Test Case를 통해 다양한 시나리오와 환경에서의 테스트를 지원 하여 제품에 대한 전반적인 안정성과 신뢰성을 제고합니다.
– 국내 자동차 관리법 및 글로벌 차량 사이버보안 규정을 엄격히 준수한 Test Case를 구성하여 어느 테스트 현장에서나 표준에 기반한 보안 유효성 테스트 결과를 제공합니다.
– 표준 및 기술의 변화에 빠르게 대응을 위해 자체적인 Test Case 업데이트 및 기술 지원을 제공합니다.
2.유연한 Test Case 확장성
Managed Test Customization
고객 환경에 최적화된 Test Case를 적용하여 유연한 확장성을 보장합니다.
– 다양한 차량 제조사(OEM)의 복잡한 사이버보안 표준 요구사항을 분석하여, 각 차량의 고유 특성에 최적화된 맞춤형 Test Case 자동 설계 및 매핑을 지원합니다.
– OEM 및 Tier사의 개별 차량 도메인 환경을 사전 검증하고 정밀한 테스트 시나리오를 구성하여, 어떠한 환경에서도 즉시 구동 가능한 차량 보안 통합 테스팅 환경을 제공합니다.
– 테스트 타깃의 펌웨어 업데이트나 기종 변경 등 환경 변수가 발생하더라도 전문 엔지니어가 실시간으로 Test Case를 최적화하고, 동시에 자체적인 운용 역량 내재화를 위한 전문 기술 교육을 지원합니다.
3. 라이선스 다양성 제공
On-Demand Module Licensing
필요한 Testing Module만 선택해서 사용하여 테스팅 환경에 최적화된 구매 옵션을 제공합니다.
– 테스팅 목적에 따라 Testing Module 단위로 Test Case를 선택하여 사용할 수 있습니다.
– 전체 Testing Module 라이선스를 구매할 필요 없이 필요한 부분만 선택적으로 구매하여 비용을 경제적으로 운용할 수 있습니다.
– 프로젝트의 특정 요구 사항에 맞춰 자원을 효율적으로 활용할 수 있는 유연한 라이선스 정책을 제공하며, 추후 필요 시 라이선스 확장 대응이 가능합니다.
4.통합보고서 (Report) 제공
Automotive Comprehensive Report Support
Test Case 단위 모든 검사 결과를 종합하여 통합보고서를 제공합니다.
– 통합 검사 진행 후 테스터는 시스템 내에서 지원하는 모든 Testing Type에 따른 테스트 Test Case Result를 확인할 수 있습니다.
– 다양한 테스트 현장의 검사 결과를 하나의 보고서로 통합 관리 및 종합 분석하여, 검증 프로세스를 효율화하고 신속·정확한 의사결정을 지원합니다.
– 사이버보안 법규 단위로 매핑된 Test Case 별 시험 결과를 제공하여, 글로벌 차량 사이버보안 법규 규제 대응을 위한 공식 증적 자료로 활용이 가능합니다.
Certificates & References
Hardware Line-up
