사고/사건2026.02.01Stellantis 공급망 공격: 서드파티를 통한 개인정보 유출Stellantis가 서드파티 서비스 제공업체 해킹을 통한 공급망 공격으로 개인정보 유출 피해를 입었다.Stellantis공급망공격서드파티개인정보유출
관련이슈2026.02ENX TISAX, 글로벌 20,000 사이트 돌파 — 자동차 공급망 정보보안 기본 요건으로 정착ENX Association이 운영하는 TISAX가 전 세계 20,000개 이상의 평가 사이트를 돌파했다. 다수 OEM과 Tier-1에게 TISAX 라벨은 시장 진입의 기본 조건이 되었으며, NIS2 등 중첩 규제 압력과 맞물려 공급망 보안 표준화가 가속화되고 있다.ENXTISAX자동차 공급망정보보안+3
관련이슈2026.01.30HAKSTUFF, 글로벌 OEM 40개사 취약점 공개 프로그램(VDP/VRP) 현황 분석 — 41% OEM이 보고 체계 부재자동차 보안 연구 매체 HAKSTUFF가 글로벌 40개 OEM의 취약점 공개 프로그램(VDP)과 취약점 보상 프로그램(VRP/버그바운티) 운영 현황을 전수 조사한 분석 보고서를 발표했다. 조사 결과, 41%의 OEM이 취약점 보고 체계조차 갖추지 않았으며, 중국 외 OEM 중 버그 바운티를 운영하는 곳은 BMW·Tesla·Rivian 3개사에 불과했다.BMWCVECoordinated DisclosureHAKSTUFF+9
관련이슈2026.01.30Subaru, 일본 IssueHunt 플랫폼과 제휴하여 자동차 취약점 공개 프로그램(VDP) 도입Subaru가 일본어 지원 버그바운티 플랫폼 IssueHunt와 제휴하여 자동차 취약점 공개 프로그램(VDP)을 도입했다. 글로벌 OEM 40곳 분석 결과, 59%만이 VDP를 운영하고 있어 업계 전반의 취약점 공개 체계 미흡이 드러났다.VDP버그바운티취약점 공개Subaru+3
정책동향2026.01.30중국 8개 부처, 자동차 데이터 해외전송 안전지침 2026판 발표 — 51항목 중요데이터 판정규칙중국 공업정보화부 등 8개 부처가 합동으로 '자동차 데이터 해외전송 안전지침(2026판)'을 발표했다. 51항목의 중요데이터 판정규칙을 포함하며, 자동차 데이터의 해외 전송에 대한 구체적 컴플라이언스 기준을 제시한다.51항목CACGB 44495MIIT+6
관련이슈2026.01.30Stellantis, Bugcrowd 버그바운티 프로그램 공식 폐쇄 — 취약점 보고 채널 축소 우려Stellantis가 2016년부터 운영해온 Bugcrowd 기반 버그바운티 프로그램을 2025년 12월 10일 공식 폐쇄했다. 보안 연구자들의 차량 취약점 신고 경로가 사실상 차단된 상태이며, 대체 프로그램에 대한 공식 발표도 없는 상황이다.StellantisBugcrowdVDP버그바운티+1
정책동향2026.01.27BYD, 한국 CSMS 인증 획득 및 KISA 자동차 사이버보안 매뉴얼 발간중국 전기차 제조사 BYD가 한국교통안전공단(KATRI)의 CSMS 인증을 통과했으며, KISA는 ISO/SAE 21434 기반 자동차 사이버보안 테스트 및 검증 매뉴얼을 발간했다.BYDCSMS 인증KATRIKISA
사고/사건2026.01.26페토웍스, Pwn2Own Automotive 2026 종합 4위 달성 — EV 충전기·IVI 제로데이 시연한국 보안기업 페토웍스가 Pwn2Own Automotive 2026에서 종합 4위를 기록하며, EV 충전 컨트롤러와 IVI 시스템에서 제로데이 취약점을 발견·시연했다.Pwn2Own AutomotiveEV충전기IVI제로데이+1
관련이슈2026.01.23글로벌 자동차 사이버보안 시장, 2026년 약 44억 달러 규모로 성장 전망Research and Markets가 발표한 보고서에 따르면, 글로벌 자동차 사이버보안 시장은 2026년 약 43.8억 달러로 추정되며, 2036년까지 280.6억 달러로 성장해 연평균 20.4% 성장률을 기록할 전망이다.시장전망SDV투자성장률+2
사고/사건2026.01.15奇安信(Qi'anxin), 중국 30개 자동차 OEM 클라우드 플랫폼 93.3% 보안 취약점 발견 보고서 발표중국 보안기업 奇安信이 30개 주요 자동차 OEM 클라우드 플랫폼을 분석한 결과, 93.3%에서 보안 취약점이 발견되었으며 76.7%가 초고위험·고위험 취약점을 보유하고 있는 것으로 나타났다.奇安信클라우드 취약점중국 OEM텔레매틱스+2
관련이슈2026.01.15토요타·GM 운전 데이터 무단 판매 소송 및 자동차 프라이버시 규제 강화토요타와 GM에 대한 운전 데이터 무단 판매 소송이 진행되고 있으며, 2026년 미국의 자동차 프라이버시 규제가 더욱 강화될 전망이다.토요타GM데이터 브로커보험+1
관련이슈2026.01.13WEF 글로벌 사이버보안 전망 2026 보고서 발간 — 자동차 공급망 복잡성 주요 위험 요인으로 지목세계경제포럼(WEF)이 글로벌 사이버보안 전망 2026 보고서를 발간하였다. 공급망 복잡성이 사이버 리스크의 주요 증폭 요인으로 지목되었으며, 자동차 산업을 포함한 제조 부문의 사이버 복원력 강화 필요성을 강조하였다.WEF공급망 보안사이버 복원력SDV+1
관련이슈2026.01.01커넥티드카 데이터 브로커 생태계 규제 강화 움직임GM/OnStar FTC 합의와 Toyota 집단소송을 계기로, 커넥티드카 데이터 브로커 생태계에 대한 규제 강화가 가속화되고 있다.데이터브로커프라이버시보험FTC+1
정책동향2026.01.01호주 ADR 개정: 2026년 1월부터 차량 사이버보안 요건 적용호주 자동차 설계 규정(ADR) 개정안이 2026년 1월 1일부터 적용됐다. UN R155 원칙에 기반한 사이버보안 요건이 호주에서 법적 의무가 됐다.호주ADRUN R155태평양권역ACSC
정책동향2026.01.01[중국 GB 44495-2024: 2026년 1월 1일부터 신규 차종 적용 시작]중국의 강제 국가 표준 GB 44495-2024가 2026년 1월 1일부터 신규 차종에 적용되기 시작했으며, 2028년 1월부터 모든 차종에 의무화된다. CSMS 및 차량 기술 요구사항의 두 축으로 구성된다.GB 44495MIIT중국형식 승인+1
관련이슈2026-05-10[PATCH] 미 상·하원, 중국산 커넥티드카 금지 법안 동시 추진 — 하원 Moolenaar-Dingell 법안 발의 계획 발표미 하원 중국특별위원회 Moolenaar-Dingell이 중국산 커넥티드카 금지 법안 발의 계획을 발표, 상원 커넥티드 차량 보안법과 연계하여 상·하원 동시 입법이 추진되고 있다.Connected Vehicle Security Act미국 상원GMFord+3
관련이슈2026-05-09중국 8개 NEV OEM, OTA 배터리 잠금(锁电) 약담·입건 보도 전면 부인 — 소비자 불만 1.2만건 속 OTA 신뢰 위기 부상중국 8개 주요 NEV 제조사가 OTA를 통한 배터리 성능 제한 문제로 정부 약담을 받고 3개사가 입건되었다는 보도가 확산되었으나, BYD·테슬라·샤오펑·니오·리샹·AITO·지커·광치아이안 전원이 부인하고 유포자 법적 대응을 예고했다. 출처: 每经网(https://www.nbd.com.cn/articles/2026-05-09/4385259.html)OTA 배터리 잠금锁电중국 NEVBYD+4
관련이슈2026-05-08IMARC Group, 자동차 사이버보안 시장 2034년 169억 달러 전망 — AI·SDV·V2X가 성장 동력IMARC Group이 글로벌 자동차 사이버보안 시장이 2025년 43억 달러에서 2034년 169억 달러로 성장할 것이며, CAGR 15.83%를 기록할 것이라는 전망 보고서를 발표했다. 출처: EIN Presswire(https://www.einpresswire.com/article/911327070/automotive-cybersecurity-market-2026-outlook-industry-projected-to-reach-us-16-9-billion-by-2034-imarc-group)자동차 사이버보안 시장IMARC Group169억 달러CAGR 15.83%+4
사고/사건2026-05-08VicOne: Copy Fail(CVE-2026-31431) & DirtyFrag — Linux 커널 결함이 자동차 사이버보안에 미치는 위험 분석VicOne CyberThreat Research Lab이 Linux 커널의 Copy Fail(CVE-2026-31431, CVSS 7.8) 및 DirtyFrag 취약점이 차량 임베디드 Linux 환경(IVI, ADAS, 게이트웨이, TCU)에 미치는 위험을 분석하고, MITRE ATT&CK 및 Automotive Threat Matrix에 매핑한 기술 보고서를 발표했다.CVE-2026-31431Copy FailDirtyFragLinux 커널+4
사고/사건2026-05-07[PATCH] Autovista Group 랜섬웨어 복구 업데이트 — 다수 서비스 부분/완전 복구, 외부 포렌식 검증 병행Autovista Group이 4월 랜섬웨어 공격 이후 다수 서비스가 부분/완전 복구되었으며, 외부 포렌식 전문가와 공동 검증을 수행 중이라고 5월 7일 업데이트했다.Autovista Group랜섬웨어차량 가치평가유럽+3