AUTOMOTIVE CYBER SECURITY & ENCRYPTION

• UNECE WP.29
  Regulation
• ISO/SAE 21434
• 정보보호 및
  개인정보보호
  관리체계 인증
• Payment Card Industry
  Data Security Standard

자동차 사이버 보안 위협은 제조사와 부품사 간의 공급망 공격, 내부자 공격, 소프트웨어 취약점, 백도어가 포함된 소프트웨어 또는 컴포넌트 사용,
비인증 기기의 접근 등으로 인해 제품 기획부터 운영 단계까지 광범위하게 발생할 수 있습니다.
이러한 위협에 대응하기 위해 유럽 경제위원회는 차량용 사이버 보안 규정(UNECE WP.29)과 국제 표준 ISO/SAE 21434를 법제화했습니다.
또한, 차량에 포함된 사용자 개인정보 보호를 위한 ISMS-P와 금융거래 보안 규정인 PCI DSS를 준수해야 하는 의무가 생겼습니다.

특히 2022년 중반부터는 UNECE WP.29와 ISO 21434에 따라 사이버 보안 관리 시스템(CSMS) 인증을 받지 못할 경우,
유럽 연합 내에서 차량, 부품, 차량용 소프트웨어의 공급이 금지되는 상황입니다.
이러한 엄격한 규제는 자동차 산업의 사이버 보안 강화를 위한 필수 조건으로 자리 잡고 있습니다.