국제 공인시험인증기관 TUV라인란드 인증...제품 설계부터 사후관리까지 전 과정 역량 평가
[보안뉴스 김영명 기자] LG전자(대표 조주완)가 국제 공인시험인증기관인 TUV라인란드(TÜV Rheinland)로부터 최고 수준의 자동차 사이버 보안 관리체계(Cyber Security Management System, CSMS) 인증인 ‘레벨3’를 획득하며 글로벌 전장시장 공략을 강화한다고 밝혔다.
자동차 사이버보안 관리체계는 소프트웨어 중심 자동차(Software Defined Vehicle, SDV)가 모빌리티 산업의 중심이 되면서 완성차 업체가 갖춰야 하는 필수 요소가 됐다. CSMS 인증은 다양한 시나리오를 가정해 인포테인먼트, 텔레매틱스 등 전장 제품의 설계, 개발, 소프트웨어, 생산 및 사후관리까지 전 과정에 보안이 제대로 적용되어 있는지 확인하고 모의 해킹 침투 테스트 등을 통해 철저하게 역량을 평가한다.
LG전자는 앞서 지난해 사이버 보안 관리체계를 갖추고 있음을 인증받는 CSMS 레벨2를 획득했다. 이번에는 더욱 까다로운 절차를 거쳐 CSMS를 철저히 준수해 실제 제품을 양산하고 있음을 인증받는 레벨3를 획득했다.
LG전자는 이번 인증을 통해 나날이 강화되는 글로벌 전장시장의 사이버 보안 규제에 선제적으로 대응하고, 완성차 고객들이 신뢰할 수 있는 메이저 전장부품 공급사로서의 역량을 입증했다. 유럽경제위원회(UNECE)는 2020년 6월 자동차 사이버 보안 관련 법규인 ‘UNECE R-155(UNECE Regulation No.155 : Cybersecurity Regulation)’를 채택하고 2021년 1월 공식 발효했다. 이에 따라 2024년 7월부터는 해당 법규에 따른 사이버 보안 관리체계 인증을 받은 자동차만 유럽경제위원회 협약에 가입한 유럽연합, 한국·일본을 포함한 아시아, 오세아니아, 아프리카의 56개국에 출시할 수 있다. 미국과 중국 등의 국가도 사이버 보안 관련 규제를 확대해 가는 추세다.
LG전자는 전장사업 전 영역에 거쳐 보안을 지속해서 강화하고 있다. 올해 10월에는 ‘오토모티브 스파이스 포 사이버시큐리티(Automotive SPICE for Cybersecurity)’ 인증을 통해 최고 수준의 보안 역량을 인정받았다. 오토모티브 스파이스는 유럽 완성차 업체들이 부품회사를 대상으로 설계, 검증, 관리 등 소프트웨어의 안정성을 평가하기 위해 만든 인증이다. 여기에 사이버 보안 심사까지 강화한 평가가 오토모티브 스파이스 포 사이버시큐리티다. 최근에는 제너럴모터스(GM)와 포드 등 미국 완성차 업체도 오토모티브 스파이스 인증을 채택하는 등 소프트웨어 품질 관리와 보안의 중요성이 커지고 있다.
이와 함께 LG전자는 2021년에 이스라엘 자동차 사이버 보안 기업인 사이벨럼(Cybellum)의 경영권을 인수하는 등 자동차 산업에서 갈수록 중요해지고 있는 보안 분야의 경쟁력을 꾸준히 확보해 나가고 있다.
LG전자 VS사업본부장 은석현 부사장은 “이번 인증을 통해 세계 최고 수준의 차량 사이버 보안 기술력과 프로세스를 인정받았다”며 “새로운 사이버 위협에 대응하기 위한 보안 체계를 더욱 강화해 나갈 것”이라고 말했다.
[김영명 기자(boan@boannews.com)]
[보안뉴스 김영명 기자] LG전자(대표 조주완)가 국제 공인시험인증기관인 TUV라인란드(TÜV Rheinland)로부터 최고 수준의 자동차 사이버 보안 관리체계(Cyber Security Management System, CSMS) 인증인 ‘레벨3’를 획득하며 글로벌 전장시장 공략을 강화한다고 밝혔다.
▲국제 공인시험인증기관인 TUV라인란드로부터 공식 인정받은 CSMS 레벨3 인증서[이미지=LG전자]
자동차 사이버보안 관리체계는 소프트웨어 중심 자동차(Software Defined Vehicle, SDV)가 모빌리티 산업의 중심이 되면서 완성차 업체가 갖춰야 하는 필수 요소가 됐다. CSMS 인증은 다양한 시나리오를 가정해 인포테인먼트, 텔레매틱스 등 전장 제품의 설계, 개발, 소프트웨어, 생산 및 사후관리까지 전 과정에 보안이 제대로 적용되어 있는지 확인하고 모의 해킹 침투 테스트 등을 통해 철저하게 역량을 평가한다.
LG전자는 앞서 지난해 사이버 보안 관리체계를 갖추고 있음을 인증받는 CSMS 레벨2를 획득했다. 이번에는 더욱 까다로운 절차를 거쳐 CSMS를 철저히 준수해 실제 제품을 양산하고 있음을 인증받는 레벨3를 획득했다.
LG전자는 이번 인증을 통해 나날이 강화되는 글로벌 전장시장의 사이버 보안 규제에 선제적으로 대응하고, 완성차 고객들이 신뢰할 수 있는 메이저 전장부품 공급사로서의 역량을 입증했다. 유럽경제위원회(UNECE)는 2020년 6월 자동차 사이버 보안 관련 법규인 ‘UNECE R-155(UNECE Regulation No.155 : Cybersecurity Regulation)’를 채택하고 2021년 1월 공식 발효했다. 이에 따라 2024년 7월부터는 해당 법규에 따른 사이버 보안 관리체계 인증을 받은 자동차만 유럽경제위원회 협약에 가입한 유럽연합, 한국·일본을 포함한 아시아, 오세아니아, 아프리카의 56개국에 출시할 수 있다. 미국과 중국 등의 국가도 사이버 보안 관련 규제를 확대해 가는 추세다.
LG전자는 전장사업 전 영역에 거쳐 보안을 지속해서 강화하고 있다. 올해 10월에는 ‘오토모티브 스파이스 포 사이버시큐리티(Automotive SPICE for Cybersecurity)’ 인증을 통해 최고 수준의 보안 역량을 인정받았다. 오토모티브 스파이스는 유럽 완성차 업체들이 부품회사를 대상으로 설계, 검증, 관리 등 소프트웨어의 안정성을 평가하기 위해 만든 인증이다. 여기에 사이버 보안 심사까지 강화한 평가가 오토모티브 스파이스 포 사이버시큐리티다. 최근에는 제너럴모터스(GM)와 포드 등 미국 완성차 업체도 오토모티브 스파이스 인증을 채택하는 등 소프트웨어 품질 관리와 보안의 중요성이 커지고 있다.
이와 함께 LG전자는 2021년에 이스라엘 자동차 사이버 보안 기업인 사이벨럼(Cybellum)의 경영권을 인수하는 등 자동차 산업에서 갈수록 중요해지고 있는 보안 분야의 경쟁력을 꾸준히 확보해 나가고 있다.
LG전자 VS사업본부장 은석현 부사장은 “이번 인증을 통해 세계 최고 수준의 차량 사이버 보안 기술력과 프로세스를 인정받았다”며 “새로운 사이버 위협에 대응하기 위한 보안 체계를 더욱 강화해 나갈 것”이라고 말했다.
[김영명 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김영명기자 기사보기
[2024-12-25] 
