본문 바로가기
정보/뉴스
2019.02.17 11:57

자동차 사이버 보안 현황

조회 수 14 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form
 

2017 년 자동차 사이버 보안 현황

 

자동차 IT 보안은 대중의 관심을 모으는 주제이다. 잘 알려진 치명적인 해킹 사건이 있었다 자동차 메이커뿐만 아니라 잠재적으로 이러한 가능성을 가지고 자동차 제조 업체들도 향후 자동차 산업이 어떤 모습 일까를 예측하기 위해 에 발 빠르게 움직이고있다. 2017 년 현재, 이런 움직임은 우리에게 어떤 의미 일까.

 


대부분의 사람들은 자동차 산업에 대해 말할 때, 광범위하게 이어질 스마트 도로와 자주 주행 차와 같은 미래의 자동차에 대해 관심을 가진다. 그러나 제조사와 개인은 최근 생산되는 자동차의 사이버 보안 문제에 대해 어떻게 생각하는 것이다. 
최근 일본의 자동차 제조 회사와 공급 회사의 임원들과 자동차 보안에 대해 매우 흥미로운 대화를 나눴다. 그들은 자동차 보안의 필요성과 안전이 얼마나 중요한 것인가에 대해 확실하게 인식하고 있었다. 자동차 및 다양한 기기와의 연결이 증가함으로써 안전성과 고객의 개인 정보 보호에 영향을 미칠 수있는 약점을 이해하고 해결해야한다고 말했다. 짧은 대화 였지만, 그들은 같은 자동차 업계에서 영향력을 가지고있는 사람들이 산업의 중요성과 경쟁력을 유지하기위한 핵심 요소로 사이버 보안에 대해 생각하고 있다는 점은 매우 강한 인상을 남겼다.

 


그러나 보안에 대한 높은 이해도를 가지고 그것을 실천하려는 의지를 가지고 있었다고해도 수익성에 영향을 미치는 이슈는 무시할 수 없다. 특히 기업에서 "자동 보안 (Auto Security) '을 모든 제품과 모델에 적용한다는 것은 비현실적으로 보일 수있다. 
예를 들어, 고급 차량의 경우 중 · 저가의 차량에 비해 더 많은 센서 칩을 가지고있다. 아마 하이 엔드 서비스는 고급 차량으로 높은 비용 칩을 정당화하고 수익을 창출 할 수있을 것이다. 그러나 중 · 저가 차량의 경우 내재 된 칩에 보안 기능을 부여 할 경우, 중 · 저가 차량이라고 할 정도로 비용이 크게 상승 할 가능성이있다.

 


그들은 "자동차 보안 (Automotive Security) '를 암호화 기능이 포함 된 최첨단 칩의 보안 및 정의하면서 칩 제조 회사가 정보 보안의 핵심 인 암호화를 위해 모든 칩을 업데이트 있어야한다 고 말했다. 그러나 안전한 칩을 보유한으로 보안이 보장되지는 않으며, 비록 칩 자체가 보안을 유지하고 있어도 그 기능을 수행 할 수없는 경우, 현재 쓸모없는 가능성이있다 . 그래서 지금 필요한 것은 아니다. 는 향후 커넥 티드 카는 어떤 방법으로 보안을 구축해야 하는가.

 


현재 커넥 티드 카에 내재되어있는 부품 중에서는 필요 이상으로 높은 칩이 들어있는 경우가 많다. 칩이 상호 통신 할 수 있도록하는 플랫폼 인 CAN 통신은 차량의 칩 사이에 어떤 종류의 통신을 지원하지 않기 때문에 이러한 목적을위한 암호화 모듈을 필요로하지 않는다. 실제로, CAN 통신은 오늘 자동차와 클라우드 서비스, 스마트 고속도로 인프라와 같은 외부에 존재하는 모든 암호화 된 트래픽을 지원 할 수 없다. 그럼에도 불구하고, 암호화 된 통신을 처리 할 수있는 칩들이 이미 시판되고 있으며, 칩 제조 회사에서는 새롭고 높은 칩을 팔기 위해 혈안이되어있다. 차량 내부에 첨단 칩을 사용하는 것은 물론 장점도 있지만, 그에 상응하는 보안 위협을 초래할 수있다.

 


또한, 제조업체와 모델 또는 비용에 관계없이 자동차에 대한 외부 공격을 차단하는 것이 필수적인 일이다. 장비, 인프라, 다른 차량, 클라우드 등 안전한 외부 통신을 촉진하는 안전한 외부 게이트웨이는 매우 중요하다. 커넥 티드 카의 어떤 외부 구성 요소로도 연결 된 이상 안전하게 보호되어야한다. 이러한 것은 게이트웨이로 트래픽을 모니터링하고 트래픽의 흐름을 제어하여 악성 트래픽을 감지하여 데이터 보안 및 개인 정보를 보호함으로써 실현할 수있다.

 


미래 자동차의 각 부품이 보안 모듈을 구비하는 것은 다소 과장일지도 모른다. 각 칩에 암호화 기능을 갖추려면 자동차가 연결해야하는 모든 서비스와 제품이 더 업그레이드되어야하며, 동시에 훨씬 빠른 속도의 통신이 필요하다.

 


하지만 놓치지 말아야 할 부분은 운전자와 자동차 주변 요소 등을 보호하기위한 모니터링은 필수라는 것이다. 현재로서는 다행히도 모든 차량의 수준, 브랜드, 모델 등과 관계없이 대부분의 모니터링이 이루어지고 있다는 점이다. 또한 트래픽을 제어하고 차량의 외부에서 발생하는 공격을 탐지하는 것에 대한 비용은 크게 증가하지 않을 것이다. 대부분의 내부 구성 요소가 그대로 유지할 수 있기 때문이다.

 


각 구성 요소가 암호화 된 통신 및 PKI 인증을 지원해야 할시기가 곧 도래 할 것이다. 차량의 내부 구성 요소는 차량 외부뿐만 아니라 차량 내부에서도 통신하기 때문이다. 이러한 정교한 수준의 보안은 현재로서는 고급형 하이 엔드 차량에서 사용이 가능하다. 그러나 현재 모든 차량에 적용하는 것은 다소 시간이 걸릴 것이다.

 


이것은 앞으로 몇 년 이내에 출시 될 자동차가 갖추어야 할 가장 중요한 구성 요소를 고려한 단기 관점이다. 이 관점은 오늘날 자동차 회사들이 직면하고있는 실질적인 현실, 즉 앞으로 필연적으로 마주 비즈니스 모델의 변화를 고려한 것이다. 동시에, 우리는 자동차와 운전사, 그리고 주변 환경 안전의 중요성에 대해 타협하지 않는다. 커넥 티드 카는 미래에 더 많은 기능과 서비스를 제공하기 위해 커넥 티드 카가 얼마나 많이 팔리는 지와 관계없이 모든 모델에 포괄적 인 보안을 필요로하는 것이다.

 


오늘이 아니라도 그 날은 생각보다 더 빨리 올지도 모른다.

 


* 본 내용은ITPro Portal에 게시 된 " The state of automotive cyber security in 2017 "을 번역 한 것입니다.

 

운영체제 포럼

OS 소프트웨어 토론

List of Articles
번호 분류 제목 글쓴이 추천 수 최근 수정일 조회 수
인기글 정보/뉴스 마이크로소프트 MicroSoft 2019-06-18 (화) 07:23 공식 뉴스레터_ Celebrate Pride 1 file 회원_09458243 0 19.06.29 51
인기글 그외 웹서버 이미지 압축모듈 설치, 설정 (apache) 1 file 회원_60374840 0 19.06.10 46
343 정보/뉴스 크롬 68 부터 모든 HTTP 사이트를 안전하지 않음으로 표시 file 회원_38774650 0 18.02.14 50
342 정보/뉴스 AMD 라이젠 7 2700X의 3D마크 정보가 등록되었어요 file 회원_56057630 0 18.03.05 56
341 정보/뉴스 구글 크롬 65를 위한 45가지 보안 패치 발표 회원_42859155 0 18.03.08 36
340 정보/뉴스 로열티 없는 오픈 소스 'AV1' 4K 코덱 최종 스펙 발표..대세 될까? file 회원_38659790 0 18.04.04 66
339 정보/뉴스 구글 크롬 66버전 오큘러스 리프트 지원 회원_80748943 0 18.04.24 42
338 정보/뉴스 MS '엣지' 브라우저 포기하나? 크로미엄 기반 '에너하임' 상반기 공개 file 회원_41691226 0 18.12.09 13
337 정보/뉴스 윈도우 10 10월 업데이트에서 NVIDIA 드라이버가 설치 안 되는 문제의 해결 file 회원_52797765 0 18.12.11 123
336 정보/뉴스 코렐, 패럴럴스를 인수 file 회원_00810569 0 18.12.31 11
335 정보/뉴스 NVIDIA PhysX SDK 4.0 발표 회원_42219534 0 18.12.31 11
334 정보/뉴스 리눅스 4.21에서 AMD CPU 마이크로 코드 처리 향상 회원_11536352 0 18.12.31 9
333 정보/뉴스 ANTHEM의 시스템 요구 사항 회원_70268479 0 19.01.10 13
332 정보/뉴스 AMD Navi 16, 12, 10, 9가 MacOS 업데이트 코드 file 회원_27713142 0 19.01.21 11
331 정보/뉴스 새로운 랜섬웨어 등장, 국내 사용자를 노린다! 회원_21190705 0 19.05.23 14
330 정보/뉴스 CVE-2019-0708 보안 취약점 윈도우 XP 보안 업데이트 출시 회원_41067288 0 19.05.23 21
329 정보/뉴스 MS, 윈도우 10의 비밀번호 만료일 설정 옵션 삭제 회원_01138365 0 19.05.23 17
328 정보/뉴스 국내기업 절반 아직도 '윈도7' 쓴다.."바꿀 사람도 예산도 부족하다" 회원_27890763 0 19.05.23 12
327 정보/뉴스 변화하는 미래 자동차의 5 가지 요소 : 제 2 회 file 회원_20003682 0 19.02.17 17
326 정보/뉴스 변화하는 미래 자동차의 5 가지 요소 : 제 1 회 file 회원_10672164 0 19.02.17 13
325 정보/뉴스 사물의 인터넷 (IoT)도 대기업의 역할인가. file 회원_10068477 0 19.02.17 13
» 정보/뉴스 자동차 사이버 보안 현황 file 회원_42494227 0 19.02.17 14
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 19 Next
/ 19
서버에 요청 중입니다. 잠시만 기다려 주십시오...