‘ISO/SAE 21434’ 기반 CSMS 3단계

글로벌 완성차 대상 SW 사업확대 나서

[LG유플러스 제공]
[LG유플러스 제공]

LG유플러스가 국내 통신사 최초로 자동차 사이버보안 국제표준 기반의 ‘ML3’ 인증을 획득했다. 차량 소프트웨어(SW) 개발 과정에 보안 관리체계를 구축하고, 이를 실제 완성차 프로젝트에 적용한 역량을 인정받았다.

LG유플러스는 자동차 사이버보안 국제표준 ‘ISO/SAE 21434’ 기반의 사이버보안 관리체계(CSMS) 레벨 3단계(ML3) 인증을 획득했다고 10일 밝혔다.

이 인증은 글로벌 시험인증기관 TUV 라인란드가 부여하는 것으로, 차량 소프트웨어 개발·운영 과정의 사이버보안 관리체계가 국제표준에 부합하는지를 평가한다.

LG유플러스는 지난 9일 서울 용산사옥에서 박성율(왼쪽) 엔터프라이즈사업혁신그룹장(전무), 홍관희(가운데) 정보보안센터장(전무), 프랭크 주트너(오른쪽) TUV 라인란드 코리아 대표 등이 참석한 가운데 인증 수여식을 개최했다. 인증 유효기간은 3년이다.

ISO/SAE 21434는 자동차의 기획·개발부터 운영·유지보수까지 전 과정에서 발생할 수 있는 사이버보안 위험을 관리하기 위한 국제표준이다.

LG유플러스는 지난해 해당 표준에 기반한 보안 관리체계를 구축해 ML2 수준을 확보했다. 이후 차량 인포테인먼트(IVI) 소프트웨어 개발 과정의 보안 체계를 고도화하고, 이를 글로벌 완성차 업체의 실제 개발 프로젝트에 적용해 ML3 인증을 획득했다.

ML3는 보안 관리체계를 구축하는 데 그치지 않고 실제 소프트웨어 개발·운영 현장에서 이를 실행할 수 있는 역량까지 평가하는 단계다.

현재 LG유플러스는 토요타와 렉서스, 메르세데스-벤츠 등 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발·운영 사업을 추진하고 있다. 이번 인증을 바탕으로 글로벌 완성차 업체의 사이버보안 요구사항에 대응하고 관련 사업을 확대할 계획이다. 향후 신규 차량 소프트웨어 프로젝트에 인증받은 관리체계를 순차적으로 적용하고, 인공지능(AI)을 활용한 차량 보안 모니터링·대응 기술도 고도화할 방침이다. 김광우 기자


woo@heraldcorp.com