에스크립트 암호화 라이브러리 싸이큐어립, 자동차 보안 최고 수준 안전성 충족

동아닷컴 정진수 기자

입력 2020-07-08 19:09:00 수정 2020-07-09 01:55:37

|
폰트
|
뉴스듣기
|
기사공유 | 
  • 페이스북
  • 트위터

자동차 임베디드 보안 솔루션 업체 에스크립트 자동차 암호화 라이브러리 싸이큐어립이 자동차 기능 안전성 국제표준인 ISO 26262의 최고 안전 등급인 ASIL(Automotive Safety Integrity Level)-D를 충족했다.

차량 연결성의 증가와 이에 따른 사이버 보안 위협의 증대로 유엔 유럽 경제 위원회 자동차 국제 기준 조화 회의 산하 차량 기술적 요구 사항에 대한 전문가 작업반 WP. 29는 사이버 보안 관리 시스템(CSMS)에 관한 법률을 제정했다. 이에 따라 2022년 7월 이후 유럽에서 형식 등록되는 신차는 제품 개발에 사이버 보안에 관한 고려가 있었음을 증명해야 하고 제조사는 사이버 보안 관리 능력에 관한 인증을 받아야 한다.

이해승 에스크립트 팀장은 “커넥티드 카 및 자율 주행차 등이 보편화됨에 따라 사이버 보안에 대한 각국의 기준이 높아지고 있다”며 “이번 에스크립트의 자동차 암호화 라이브러리 싸이큐어립의 ASIL-D 충족으로 이제 자동차 제조사 및 부품공급업체들은 점점 강화되는 글로벌 규제에 원활하게 대응할 수 있게 됐다”고 말했다.


ASIL은 국제표준화기구 ISO의 자동차 기능 안전성 국제 표준인 ISO 26262에서 정의하는 자동차 기능 안전 분류 체계다. ASIL은 기능 안전 등급에 따라 A, B, C, D로 분류되고 D는 가장 높은 기능 안전 등급이다.

최신 암호화라이브러리 싸이큐어립을 개발하는 데 사용되는 에스크립트의 프로세스는 ISO 26262에서 정의하는 자동차 기능 안전성 최고 안전 등급인 ASIL-D를 충족한다. 암호화 라이브러리인 싸이큐어립은 사이버 보안 응용 프로그램의 핵심 구성 요소로서 자동차 필수 안전 시스템에 사용하기에 최적화되어 있다.

암호화 라이브러리 싸이큐어립은 운전자 보조, 조향 및 제동 시스템의 시큐어 플래싱 및 시큐어 부팅 등 사이버 보안 기능 구현에 적합한 알고리즘 및 암호화 프로토콜을 제공한다. 또, 암호화 라이브러리 싸이큐어립은 특정 플랫폼에 종속되지 않으며 구성 시스템은 오토사와 호환된다. 펌웨어 업데이트를 위한 서명 확인, 진단(OBD2) 인터페이스를 통한 액세스 등 특히 사이버 보안이 가장 중요시되는 분야에서 요구되는 기능을 지원한다.

암호화 라이브러리 싸이큐어립은 성능 하락, 런타임 오버헤드 또는 타 애플리케이션과의 간섭 없이 ASIL-D를 충족하며 자동차 시스템에 쉽게 통합될 수 있다.

동아닷컴 정진수 기자 brjeans@donga.com


자동차 핫포토

라이프



동아오토 +팔로우, 동아만의 쉽고 재미있는 자동차 콘텐츠!, 네이버 포스트에서 더 많이 받아보세요
모바일 버전 보기