ÀÎÆ÷Å×ÀθÕÆ®ºÎÅÍ ¿£Áø ½Ã½ºÅÛ±îÁö, ÀÚµ¿Â÷ »ê¾÷ÀÇ ¸ðµç °ÍÀÌ ¹«¼± ¹× Â÷·® ³» ³×Æ®¿öÅ© ¿¬°á¼º¿¡ ´õ ¸¹ÀÌ ÀÇÁ¸ÇÏ°Ô µÇ¸é¼ °·ÂÇÑ »çÀ̹ö º¸¾È Á¶Ä¡ÀÇ Çʿ伺ÀÌ Áõ°¡µÇ°í ÀÖ´Ù. º¸¾È °È¸¦ À§ÇØ ÀÚµ¿Â÷ »çÀ̹ö º¸¾È À§Çè °ü¸® ÇÁ·Î¼¼½º¿¡ ´ëÇÑ ¿ä±¸»çÇ×ÀÌ ´õ¿í º¹ÀâÇØÁ³À¸¸ç ÀÌ¿¡ µû¶ó, ISO/SAE 21434 Ç¥ÁØÀÌ µîÀåÇßÀ¸¸ç, ÀÌ Ç¥ÁØÀº Â÷·® ¼³°è, °³¹ß, »ý»ê, À¯Áöº¸¼ö ¹× Æó±â±îÁö Â÷¶û¿ë Á¦Ç°ÀÇ Àüü ¶óÀÌÇÁ»çÀÌŬ¿¡ °ÉÃÄ »çÀ̹ö º¸¾È À§Çè °ü¸® ÇÁ·Î¼¼½º¸¦ ±ÔÁ¦Çϴµ¥ µµ¿òÀ» ÁÖ°í ÀÖ´Ù. ¸¶ÀÌÅ©·ÎÄÁÆ®·Ñ·¯, È¥ÇÕ ½ÅÈ£, ¾Æ³¯·Î±× ¹ÝµµÃ¼ ¹× Ç÷¡½Ã-IP ¼Ö·ç¼Ç ºÐ¾ßÀÇ ¼¼°èÀû ¸®´õÀÎ ¸¶ÀÌÅ©·ÎĨÅ×Å©³î·ÎÁö(¾Æ½Ã¾Æ ÃÑ°ý ¹× Çѱ¹´ëÇ¥: ÇѺ´µ·)´Â ÀÌ·¯ÇÑ Ç¥ÁØ Áؼö¸¦ À§ÇÏ¿© ÃÖ±Ù Á¦3ÀÚ ±â°üÀÎ UL ¼Ö·ç¼ÇÀÇ °¨»ç¸¦ ÅëÇØ ÀÚµ¿Â÷ °ü·Ã ƯÁ¤ Á¦Ç°°ú °ü·Ã ÇÁ·Î¼¼½º¿¡ ´ëÇÑ ±â¾÷ ÀýÂ÷¿¡ ´ëÇÑ ½É»ç¸¦ ¹Þ¾Ò°í ISO/SAE 21434Ç¥ÁØ ÀÎÁõÀ» ȹµæÇß´Ù.
|
|
|
|
±¹Á¦Ç¥ÁØȱⱸ(ISO)¿Í ±¹Á¦ÀÚµ¿Â÷°øÇÐȸ(SAE)°¡ °øµ¿À¸·Î °³¹ßÇÑ ISO/SAE 21434Ç¥ÁØÀº Á¶Á÷ÀÌ »çÀ̹ö º¸¾È Á¤Ã¥À» Á¤ÀÇ ¹× ¼ö¸³ÇÏ°í À§ÇèÀ» °ü¸®ÇÏ´Â µ¥ µµ¿òÀ» ÁÖ±â À§ÇØ °í¾ÈµÇ¾ú´Ù. º» Ç¥ÁØÀº IC¿Í ¼ÒÇÁÆ®¿þ¾îºÎÅÍ Æß¿þ¾î¿Í ¶óÀ̺귯¸®¿¡ À̸£±â±îÁö Â÷·®¿ë Àü±âÀüÀÚ ½Ã½ºÅÛ ¼³°èÀÇ ¸ðµç Ãø¸éÀ» Æ÷ÇÔÇÏ°í ÀÖ´Â 45°³ÀÇ º¸¾È Ä«Å×°í¸®·Î ±¸¼ºµÇ¾î ÀÖ´Ù.
ISO/SAE 21434 ÀÚ°Ý ÁöÁ¤Àº ÇØ´ç ±â¾÷ ³»¿¡ ÀÎÁõµÈ »çÀ̹ö º¸¾È °ü¸® ½Ã½ºÅÛÀÌ Á¸ÀçÇÑ´Ù´Â °ÍÀ» È®ÀÎÇØÁØ´Ù. ÀÌ´Â ±â¾÷ÀÇ ÃÖ°í °æ¿µÁøºÎÅÍ µðÀÚÀÎ, Å×½ºÆ®, Á¦Ç°, ¾ÖÇø®ÄÉÀ̼Ç, ¸¶ÄÉÆÃ, Ç°Áú°ü¸®, Á¦Ç° °ËÁõ ¹× ÃÖÁ¾ °Ë¼öÆÀÀ» Æ÷ÇÔÇÑ Á¶Á÷ ³» ¸ðµç ºÐ¾ß°¡ »çÀ̹ö º¸¾ÈÀ» ÃÖ¿ì¼± °úÁ¦·Î ÀνÄÇÏ°í ÀÖ´Ù´Â °ÍÀ» º¸¿©ÁÖ´Â °ÍÀÌ´Ù. Á¦Ç°ÀÇ ¶óÀÌÇÁ»çÀÌŬ°ú °ü·ÃµÈ ÀÌÇØ°ü°èÀÚµé ¶ÇÇÑ »çÀ̹ö º¸¾È ±³À°À» À̼öÇÏ°í ÁöÁ¤µÈ ÀÚ°ÝÀ» ÃæÁ·ÇØ¾ß ÇÑ´Ù. ¿©±â¿¡ »ç¿ëµÇ´Â TARA: (Threat Analysis and Risk Assessment) ¹æ¹ý·ÐÀº Â÷·®¿ë Á¦Ç°ÀÇ ¶óÀÌÇÁ»çÀÌŬ Àü¹Ý¿¡ °ÉÃÄ »ç¿ëµÇ´Â °ÍÀ¸·Î, µð¹ÙÀ̽º°¡ Â÷·® »çÀ̹ö º¸¾È °ü·Ã Ç÷§Æû¿¡ ÅëÇյǴ °úÁ¤¿¡¼ ¹ß»ýÇÒ ¼ö ÀÖ´Â ÀáÀçÀûÀÎ À§Çù°ú ¿©·¯°¡Áö Ãë¾àÁ¡À» ºÐ¼®ÇÏ°í »çÀ̹ö º¸¾È À§ÇèÀ» Æò°¡ÇÑ´Ù.
¸¶ÀÌÅ©·ÎĨÀÇ Â÷·®¿ë Á¦Ç° »ç¾÷ºÎ ¸¶Æ¼¾Æ½º ij½ºÆ®³Ê(Matthias Kaestner) ºÎ»çÀåÀº “º¸¾ÈÀº ¸¶ÀÌÅ©·ÎĨÀÇ ÇÙ½É °¡Ä¡À̸ç, ISO/SAE 21434Ç¥ÁØÀº Â÷·® ³» »çÀ̹ö º¸¾È ºÐ¾ß¿¡¼ ³ôÀº ±âÁØÀ» À¯ÁöÇϱâ À§ÇÑ ¸¶ÀÌÅ©·ÎĨÀÇ ³ë·ÂÀ» ÀÔÁõÇÏ°í ÀÖ´Ù”¶ó¸ç “À̸¦ ÅëÇØ ¿ì¸®ÀÇ °í°´µéÀº ¸¶ÀÌÅ©·ÎĨÀÌ Â÷·® ³» »çÀ̹ö º¸¾È ¼³°è¸¦ À§ÇØ Àü¹® Áö½ÄÀ» °®Ãá ½Å·ÚÇÒ ¼ö ÀÖ´Â º¸¾È ÆÄÆ®³Ê¶ó°í È®½ÅÇÒ °Í”À̶ó°í ¸»Çß´Ù.
°¢ ÀÚµ¿Â÷ Á¦Á¶¾÷ü(OEM)Àº Â÷·® ´Ü°è¿¡¼ ±ÔÁ¤ Áؼö¸¦ Áõ¸íÇÒ Ã¥ÀÓÀÌ ÀÖÁö¸¸ ISO/SAE 21434Ç¥ÁØÀº »ý»ê ¿¡ÄڽýºÅÛ ³» ¸ðµç ±â¾÷ÀÌ Àû±ØÀûÀ¸·Î »çÀ̹ö º¸¾È À§ÇùÀ» »çÀü¿¡ °ü¸®ÇÏ°í ¿ÏÈÇÏ´Â ¿ªÇÒÀ» Çϵµ·Ï ±ÇÀåÇÑ´Ù. ISO/SAE 21434Ç¥ÁØÀ» ȹµæÇÑ ÇÁ·Î¼¼½º ÇÁ·¹ÀÓ¿öÅ© ³»¿¡¼ ¼³°èµÈ ¸¶ÀÌÅ©·ÎĨÀÇ º¸¾È Á¦Ç°ÀÌ ÅëÇÕµÈ ÀüÀÚ Á¦¾î ÀåÄ¡¸¦ »ç¿ëÇÒ °æ¿ì, °í°´µéÀº ±ÔÁ¤ Áؼö ¿©ºÎ¸¦ ÀÏÀÏÀÌ È®ÀÎÇÏ´Â ¹ø°Å·Î¿î ÀÛ¾÷À» ´ú ¼ö ÀÖÀ¸¸ç ÀÌ´Â ¾÷°èÀÇ Tier-1±â¾÷µé°ú OEMµéÀÌ º°µµ·Î º¸¾È¿¡ ´ëÇÑ °·ÂÇÑ ±â¹ÝÀ» °®Ãß°í ÀÖÀ½À» ÀÔÁõÇØ¾ß ÇÏ´Â ºÎ´ã ¶ÇÇÑ ÁÙ¿©ÁØ´Ù. |