SDV(소프트웨어 정의 차량) 전환에 따른 사이버보안 과제 심화 — IndexBox 분석
요약
본문
IndexBox의 분석에 따르면, 자동차 산업은 분산형 ECU 아키텍처에서 중앙집중식 컴퓨팅 시스템으로 전환하고 있으며, 이는 효율성을 높이지만 "중앙 유닛이 침해될 경우 안전 핵심 시스템 전체가 교란될 수 있는" 새로운 취약점을 야기한다. UN R155는 현재 EU·일본 등 채택국에서 신차 형식승인의 CSMS 인증을 의무화하고 있으나, 미국은 별도의 연방 표준을 운용하며 이 의무에 포함되지 않는다. 2026년 이후 생산 차량에는 보안 부팅(secure boot), 펌웨어 무결성 검증, 자동차 이더넷·카메라 인터페이스·OTA 시스템 전반에 걸친 데이터 암호화가 표준으로 적용되고 있다. ISO 21434는 설계와 인증을 병행하는 워크플로를 가능하게 하여 반도체 인증을 가속화하고 있다. 그러나 보안 구현은 ADAS 등 실시간 시스템에 지연(latency)을 초래할 수 있고, 생산 비용을 증가시키며, 기존 레거시 차량은 암호화 미적용 설계로 인해 취약한 상태로 남아있다. 공급망 측면에서는 OEM이 Tier-2를 거치지 않고 반도체 제조사와 직접 거래하는 추세가 강화되고 있다.