ISO/SAE 21434 자동차사이버보안 엔지니어링 국제 표준
기능안전 및 SOTIF와 조화를 이루는 사이버보안 표준
자동차 안전/보안 관련 국제 표준 현황
ISO/SAE 21434 : Road vehicles - Cybersecurity Engineering
▶ 배경
- 자동차의 연결가능성(Connectivity) 확장에 따른 외부 공격 가능성 증대
- 기존의 기능안전 국제표준을 사이버보안 영역에 동일하게 적용하는데 제한이 있음((모든 security critical system 이 safety critical system 은 아니며,고장이 나는 경우에도, 안전에 영향이 없는 security critical system 이 있음)
- 자동차에 적합한 사이버보안 용어 정의, 사이버보안 목표 수립, 요구사항과 지침 마련
▶ 목표
- 자동차 전기전자시스템 엔지니어링의 사이버보안 관점을 다룸
- 자동차 사이버보안 평가에 필요한 사이버보안 프로세스 및 활동과 최소한의 요구사항을 정의
- 자동차 산업에 적용할 수 있는 최신 수준(State of the art)의 사이버보안 엔지니어링 절차 수립
- 위험기반 접근법을 통해 다양한 공격기법과 새로운 공격기술에 대비하기 위한 전기전자 엔지니어링 방안 수립
- 추가로, 입법에 참고할 수 있을 정도의 엄격함과 법적 확실성을 보장할 것, ref. UNECE WP29 Cybersecurity regulation
▶ 주요 원칙
- Road vehicles 적용됨
- 합리적으로 절차에 기반하여 안전한 자동차 시스템 개발
- 자동차 제조사와 부품사가 “Due diligence” 를 보여주어야 함
- 자동차 사이버보안 엔지니어링에 주안점을 둠
- 사이어보안의 최신 기술에 기반해야 함
- 위험 기반 접근법
- 위험 정도에 따라 우선 순위가 결정됨
- 사이버보안 요구사항에 대한 위험 요소 분석
- 사이버보안 경영시스템(Management system) 구축(관리체계)
- 자동차 전체 수명 주기에 걸친 사이버보안 활동과 프로세스:
- 설계, 개발, 생산, 운행, 정비, 유지보수 및 폐차
▶ 적용범위
- 도로용 자동차
- 전기전자 시스템, 하드웨어와 소프트웨어 부품, 인터페이스
- 외부 장비/네트워크와의 연결(접속)되는 시스템
▶ 아래의 내용은 다루지 않음
- 특정한 사이버보안 기술과 해법
- 특정한 개선 방법에 대한 요구사항
- 통신 시스템에 대한 요구사항
- 특정 통신서비스 및 그 제공기관에 대한 요구사항
- 전기차 충전에 대한 요구사항
- 자율주행자동차 기술에 대한 특정한 요구사항
