아우토크립트, 자동차 사이버보안 테스트 플랫폼 CSTP 공개

[보안뉴스 조재호 기자] 아우토크립트가 30일 ‘2025 커넥티드 모빌리티 얼라이언스 총회’에서 규제 대응용 자동차 사이버보안 종합 테스트 플랫폼 ‘CSTP’(CyberSecurity Testing Platform) 공개와 함께 실전 시연을 진행한다고 29일 밝혔다.

아우토크립트 CSTP는 차량과 차량용 소프트웨어의 보안 취약점을 실제 해킹 시나리오 기반으로 자동 진단·검증하는 플랫폼이다. 회사의 레드팀 해킹 노하우를 바탕으로 다양한 테스트 시나리오와 자동차 공학적 기능 테스트 케이스를 제공, 차량·부품 제조사의 연구 개발과 품질 관리 프로세스 개선을 지원한다.

CSTP는 유럽 자동차 보안법인 UNR 155와 중국 표준 GB 및 GB/T, 국내 자동차 관리법 등 국제적으로 강화된 사이버보안 규제를 준수하며, 단순 법률 준수를 넘어 통신 산업 전반의 보안 수준을 향상한 도구로 평가받고 있다.

커넥티드 모빌리티 얼라이언스는 완성차와 자율주행, 반도체, 통신 등 이종 산업 간 협력 강화를 목표로 활동해왔다. 이번 총회에선 산업통상자원부, 인천광역시, 한국자동차연구원 등 주요 산학연 관계자들이 참석해 커넥티드 모빌리티의 글로벌 트렌드와 정책 방향을 논의하는 심포지엄도 열린다.

이석우 아우토크립토 대표는 “이번 얼라이언스 총회를 통해 아우토크립트의 핵심 기술력인 CSTP를 직접 선보일 수 있어 매우 뜻깊게 생각한다”며 “CSTP는 점점 복잡해지고 강화되는 글로벌 보안 규제 환경 속에서 제조사와 개발사가 직면한 검증 부담을 혁신적으로 줄여주는 통합 테스트 플랫폼으로, 이번 시연으로 기술적 완성도와 실효성을 직접 확인할 수 있을 것”이라고 말했다.

[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다