CSMS 전담조직 신설, 제품 보안위협 식별·대응안 수립

21일 인천 LG마그나 본사에서 열린 인증수여식에서 LG마그나 정원석 대표(오른쪽)와 TUV라인란드코리아 프랭크 주트너 대표가 기념사진을 촬영하고 있다. [사진=LG전자]
21일 인천 LG마그나 본사에서 열린 인증수여식에서 LG마그나 정원석 대표(오른쪽)와 TUV라인란드코리아 프랭크 주트너 대표가 기념사진을 촬영하고 있다. [사진=LG전자]

LG마그나가 TUV라인란드로부터 사이버보안 관리체계(CSMS) 인증을 획득했다고 전했다.

차량 사이버보안 관리체계는 소프트웨어중심차량(SDV)이 미래 모빌리티 산업의 중심이 되면서 완성차 업체가 갖춰야 하는 필수요소로, LG마그나는 완성차OEM 요구에 앞서 사이버보안 체계를 구축하고 전장 시스템 시장에서의 입지 확장에 나설 계획이다.

유럽경제위원회(UNECE)는 2020년 6월 차량 사이버보안 관련 법규인 ‘UNECE R-155(UNECE Regulation No.155: Cybersecurity Regulation)’를 채택하고 2021년 1월 공식 발효했다. 이에 따라 2024년 7월부터는 해당 법규에 따른 사이버보안 관리체계 인증을 받은 차량만 유럽경제위원회 협약 56개국에 출시할 수 있다.

이들 국가는 완성차 업체가 차량에 적용되는 모든 부품과 시스템을 아울러 차량의 전체 수명주기 동안 사이버보안 위협에 대비·대응할 것을 요구한다. 

‘ISO/SAE 21434’는 대표적인 차량 사이버보안 관련 국제표준으로 기획 단계부터 개발·제조·유지관리·폐기까지 차량의 전체 제품 수명 주기에 걸친 사이버보안 활동에 관한 프로세스를 정의하고 있다.

사이버보안 관리체계 인증은 다양한 시나리오를 가정해 디자인, 개발, 생산 및 사후관리까지 전 과정에 규제 등 요구사항이 제대로 적용돼 있는지 확인하고 철저하게 보안 역량을 평가해 이뤄진다.

LG마그나는 CSMS 전담 조직을 신설해 ISO/SAE 21434 기반으로 제품의 보안위협을 식별·평가하고 이를 방지하기 위한 대응 전략을 수립했다. 제품 전체 수명주기에 적용하는 사이버보안 프로세스를 구축한 것으로, 지속적인 위험 모니터링과 이슈 발생 시 신속하게 대응하는 체계도 마련했다.

LG전자 VS사업본부도 앞서 지난해 2월 TUV라인란드로부터 차량 사이버보안 관리체계 인증을 완료하고 인증서를 받은 바 있다.

LG마그나 정원석 대표는 “차량에 대한 사이버공격과 새로운 위협에 대응해 보안 취약점을 조기 제거하고 사이버 보안 체계를 강화해 나가겠다”고 말했다.

관련기사

저작권자 © IT비즈뉴스(ITBizNews) 무단전재 및 재배포 금지