관련이슈

[UPDATE] 제16회 Automotive Cybersecurity Summit 2026 Day 1-2 — Ford API 보안, AI 위협, BIS 규칙 대응 패널 완료

보도일: 2026년 3월 19일|수집일: 2026년 3월 15일

요약

서밋 전일정(3월 18~19일) 완료. Day 1에서 Ford의 API 보안 및 Upstream의 AI(LLM·MCP) 신규 위협 분석이, Day 2에서 BIS 커넥티드 차량 규칙 대응 패널(Marelli, ZF, Upstream 등)이 진행되었다. 올해 주제는 '보안·혁신·ROI의 균형'.

본문

제16회 Automotive Cybersecurity Summit 2026이 3월 18~19일 미시간 앤아버 쉐라톤 호텔에서 전일정을 완료했다. 올해 서밋의 전체 주제는 '보안·혁신·ROI의 균형(Balancing Security, Innovation & ROI)'으로, 사이버보안 투자의 비즈니스 정당성 확보가 업계의 공통 과제임을 반영했다.

Day 1(3월 18일)에는 Ford Motor Company의 Vivek Venkatachalam(차량·커넥티드 사이버보안 디렉터)과 Upstream Security의 Tomer Younger(전략 계정 수석 이사)가 오전 9:30 세션에서 차량 사이버팀이 API 보안에 초점을 전환하는 추세와 AI 기반 신규 공격 표면의 영향을 논의했다. Ford의 Dan O'Reilly(차량·모빌리티 사이버보안 수퍼바이저)도 합류하여 LLM·MCP 등 생성형 AI 기술이 자동차 보안에 미치는 이중 효과(방어 자동화 vs 공격 고도화)를 분석했다.

Day 2(3월 19일)에는 Upstream Security의 Jennifer Tisdale(전략 파트너십 수석 이사)이 오전 11시 패널을 진행하며, 자동차 기업들이 미 상무부(BIS)의 커넥티드 차량 공급망 보호 신규 규칙에 어떻게 대응하고 있는지를 논의했다. 패널에는 Marelli의 Kristie Pfosi(글로벌 CISO), ZF Group의 Tyson Benson(전 사이버보안 분석가), AUMOVIO의 Supriya Suravarjhala(제품 사이버보안 전문가), Polaris의 Falgun Dave(전기시스템 엔지니어링 매니저) 등이 참석했다. Dana Incorporated의 Ellen Lu(글로벌 시스템 엔지니어링·기능안전·제품 사이버보안 총괄)도 주요 연사로 참여했다.

3월 17일 BIS 레거시 소프트웨어 면제 기한이 막 만료된 시점에서, Day 2 패널은 특히 중국·러시아 연관 소프트웨어 컴포넌트 식별 및 교체에 대한 실무 경험과 과제를 공유하는 데 중점을 두었다.

시사점

두 서밋의 동시 개최는 자동차 사이버보안이 지역 단위를 넘어 글로벌 동시 의제로 부상했음을 보여준다. Ford·Upstream 세션에서 다룬 LLM/MCP 기반 AI 위협은 기존 TARA 방법론에서 다루지 않았던 새로운 공격 표면으로, 한국 OEM·부품사도 AI 에이전트·API 연동 시나리오를 위협 분석에 반영해야 한다. AutoSec Europe에서 GB 44495 대응 세션이 별도 편성된 것은 유럽 OEM도 중국 시장 수출을 위해 GB 표준 준수를 본격적으로 준비하고 있음을 시사한다.

출처

키워드

다른 뉴스