ISO/SAE 21434 자동차사이버보안 엔지니어링 국제 표준

기능안전 및 SOTIF와 조화를 이루는 사이버보안 표준

자동차 안전/보안 관련 국제 표준 현황


ISO/SAE 21434 : Road vehicles - Cybersecurity Engineering

▶ 배경

  • 자동차의 연결가능성(Connectivity) 확장에 따른 외부 공격 가능성 증대
  • 기존의 기능안전 국제표준을 사이버보안 영역에 동일하게 적용하는데 제한이 있음((모든 security critical system 이 safety critical system 은 아니며,고장이 나는 경우에도, 안전에 영향이 없는 security critical system 이 있음)
  • 자동차에 적합한 사이버보안 용어 정의, 사이버보안 목표 수립, 요구사항과 지침 마련

▶ 목표

  • 자동차 전기전자시스템 엔지니어링의 사이버보안 관점을 다룸
  • 자동차 사이버보안 평가에 필요한 사이버보안 프로세스 및 활동과 최소한의 요구사항을 정의
  • 자동차 산업에 적용할 수 있는 최신 수준(State of the art)의 사이버보안 엔지니어링 절차 수립
  • 위험기반 접근법을 통해 다양한 공격기법과 새로운 공격기술에 대비하기 위한 전기전자 엔지니어링 방안 수립
  • 추가로, 입법에 참고할 수 있을 정도의 엄격함과 법적 확실성을 보장할 것, ref. UNECE WP29 Cybersecurity regulation

▶ 주요 원칙

  • Road vehicles 적용됨
  • 합리적으로 절차에 기반하여 안전한 자동차 시스템 개발
  • 자동차 제조사와 부품사가 “Due diligence” 를 보여주어야 함
  • 자동차 사이버보안 엔지니어링에 주안점을 둠
  • 사이어보안의 최신 기술에 기반해야 함
  • 위험 기반 접근법
    • 위험 정도에 따라 우선 순위가 결정됨
    • 사이버보안 요구사항에 대한 위험 요소 분석
  • 사이버보안 경영시스템(Management system) 구축(관리체계)
  • 자동차 전체 수명 주기에 걸친 사이버보안 활동과 프로세스:
    • 설계, 개발, 생산, 운행, 정비, 유지보수 및 폐차

▶ 적용범위

  • 도로용 자동차
  • 전기전자 시스템, 하드웨어와 소프트웨어 부품, 인터페이스
  • 외부 장비/네트워크와의 연결(접속)되는 시스템

▶ 아래의 내용은 다루지 않음

  • 특정한 사이버보안 기술과 해법
  • 특정한 개선 방법에 대한 요구사항
  • 통신 시스템에 대한 요구사항
  • 특정 통신서비스 및 그 제공기관에 대한 요구사항
  • 전기차 충전에 대한 요구사항
  • 자율주행자동차 기술에 대한 특정한 요구사항
온라인 문의접수

온라인 문의접수

관심있는 서비스에 대해 문의를 주시면 담당자가 확인하여 답변을 드립니다.