CSMS 전담 조직 신설, 인증 표준 기반으로 제품 보안 위협 식별·평가
[더팩트｜최문정 기자] LG마그나 이파워트레인(이하 LG마그나)이 사이버보안 관리체계(CSMS) 인증을 획득했다. 사이버보안 체계를 갖춘 부품을 완성차 고객들에게 공급하며 글로벌 전장시장을 공략에 박차를 가한다.
LG마그나는 지난 21일 국제 공인시험인증기관인 TUV 라인란드로부터 차량 사이버보안 관리체계 인증을 완료하고, 인증서를 받았다고 24일 밝혔다.
차량 사이버보안 관리체계는 소프트웨어 중심 자동차(SDV)가 미래 모빌리티 산업의 중심이 되면서 완성차 업체가 갖춰야 하는 필수 요소로 자리 잡았다. LG마그나는 완성차 고객 요구에 앞서 사이버보안 체계를 구축함으로써 모빌리티 산업 변화 선제 대응하고 있다.
사이버보안 관리체계 인증은 다양한 시나리오를 가정해 디자인, 개발, 생산 및 사후관리까지 전 과정에 규제 등 요구사항이 제대로 적용되어 있는지 확인하고 철저하게 보안 역량을 평가해 이뤄진다.
유럽경제위원회(UNECE)는 2020년 6월 차량 사이버보안 관련 법규인 'UNECE R-155'를 채택하고 2021년 1월 공식 발효했다. 이에 따라 2024년 7월부터는 해당 법규에 따른 사이버보안 관리체계 인증을 받은 차량만 유럽경제위원회 협약 56개국에 출시할 수 있다. 미국과 중국 등의 국가도 사이버보안 관련 규제를 확대해 가는 추세다.
이들은 완성차 업체가 차량에 적용되는 모든 부품과 시스템을 아울러 차량의 전체 수명주기 동안 사이버보안 위협에 대비·대응할 것을 요구한다. 'ISO·SAE 21434'는 대표적인 차량 사이버보안 관련 국제표준으로, 기획 단계부터 개발, 제조, 유지 관리, 폐기까지 차량의 전체 제품 수명 주기에 걸친 사이버보안 활동에 관한 프로세스를 정의하고 있다.
LG마그나는 CSMS 전담 조직을 신설해 ISO·SAE 21434 기반으로 제품의 보안 위협을 식별, 평가하고 이를 방지하기 위한 대응 전략을 수립했다. 제품 전체 수명 주기에 적용하는 사이버보안 프로세스를 구축한 것이다. 지속적인 위험 모니터링과 이슈 발생 시 신속하게 대응하는 체계도 마련했다.
정원석 LG마그나 대표는 "차량에 대한 사이버 공격과 새로운 위협에 대응해 보안 취약점을 조기 제거하고 사이버 보안 체계를 강화해 나가겠다"고 말했다.
한편, LG마그나는 2021년 7월 LG전자와 세계적인 자동차 부품 기업 중 하나인 마그나가 설립한 합작법인이다. LG전자는 △차량용 인포테인먼트 시스템(VS사업본부) △전기차 파워트레인(LG마그나 이파워트레인) △차량용 조명 시스템(ZKW) 등 3대 핵심사업을 중심으로 글로벌 자동차 부품 시장에서의 입지를 확대하고 있다. LG전자 VS사업본부도 지난해 2월 TUV라인란드로부터 차량 사이버보안 관리체계 인증을 완료하고 인증서를 받았다.
munn09@tf.co.kr
- 발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.
- ▶카카오톡: '더팩트제보' 검색
- ▶이메일: jebo@tf.co.kr
- ▶뉴스 홈페이지: http://talk.tf.co.kr/bbs/report/write
- - 네이버 메인 더팩트 구독하고 [특종보자▶]
- - 그곳이 알고싶냐? [영상보기▶]