[Vol.5] 커넥티드 및 자동화 모빌리티(CAM) 보안
커넥티드 및 자동화 모빌리티(CAM) 보안
이응용 ([email protected])
(現) ICT&AI 애널리스트
(前) KISA 수석연구원
(前) KISA 수석연구원
이러한 인식하에서 유럽집행위원회는 가까운 기한에 EU 비전과 디지털 원칙에 대해 시민사회를 포함한 광범위한 토론 및 협의과정을 시작할 계획이다. 2021년 동안 유럽집행위원회가 마련한 계획의 주요 특정 요소에 대해 회원국, 유럽의회, 경제 및 사회 협력기관, 기업 등이 참여하는 논의를 진행할 계획이며, 다중이해관계자 포럼도 설립할 계획이다. 이러한 협의와 활동을 토대로, 유럽집행위원회는 2021년 말까지 2021년 말까지 디지털 원칙에 대해 기관들의 성명서를 발표할 수 있도록 추진해 나갈 계획이다. EU는 코로나가 지난 후에도 이번에 구상한 2030을 향한 디지털 비전을 유럽의 디지털 정책방향의 골격으로 하여 다양한 디지털 정책에 수립하고 실행방안을 마련하여 추진해나갈 것으로 예상된다.
인공지능, 로봇, 사물인터넷, 고성능 컴퓨터, 5G+ 등 디지털 기술이 자동차 분야에서 빠르게 융합되고 있다. 이러한 기술융합과 발전에 따라 자동차 분야에서 국경을 초월한 네트워크 연결성이 증가하고, 자율주행의 진화가 가속화되고 있으며, 이와 관련된 교통안전과 사이버보안 정책, 제도, 기술 등의 필요성도 증대되고 있다. 특히 자동차 기술과 인공지능 기술이 접목된 완전한 자율주행차가 실용화될 시점이 점점 가까워지면서, 운전자 개입 없이 자동차의 충돌을 사전에 방지하고, 무인운송이 가능해지면서 안전한 도로주행과 도시교통최적화, 에너지 효율극대화 등 자율주행차가 유발할 다양한 사회경제적 혜택에 대한 소비자들과 산업계의 기대가 증폭되고 있다.
자율주행차는 사람들의 모빌리티를 향상시키고 막대한 경제적 편익을 유발할 것으로 예상되면서 테슬라 등의 선도적인 업체뿐만 아니라 IT 기업들과 전통적인 자동차업체들도 자율주행차 개발 경쟁에 속속 진입하고 있다. 구글은 자율주행기술 자회사인 웨이모(Waymo)를 통해 미국 애리조나주 지역에서 상용택시서비스인 ‘Waymo One’ 시범적으로 출시하였다. 메르세데스 벤츠, BMW, 아우디 등 주요 자동차 기업들도 자율주행차 개발에 적극적으로 나서고 있다. 반면 위버의 시험주행 차량이나 테슬라의 자율주행자동차 등이 주행 중에 발생한 사망사고 등이 잇따라 보도되면서 자율주행차량에 대한 안전성과 신뢰성에 대한 일반인들의 우려도 끊임없이 지속되고 있다.
자동차 산업과 IT 산업이 융합되고 인공지능 등의 신기술을 통합하여 발전하는 분야로 이해관계자(이용자, 통신사, IT 공급업체, 규제기관, 자동차서비스운영업체 등)들이 서비스, 운영, 인프라의 구현과 운영에 참여하는 새로운 산업 생태계로 커넥티드 및 자동화 모빌리티(Connected and Automated Mobility, 이하 CAM)가 주목을 받고 있다. CAM 차량유형에는 미래적인 자율주행차 뿐만 아니라 차량에 다양한 사물인터넷(IoT) 기기가 탑재되고, 네트워크를 통해 주변의 장치들과 데이터를 공유하는 커넥티드카 등을 모두 포함한다.
< CAM 생태계 >
CAM은 이용자들의 삶에 혁신적인 변화와 막대한 편익을 제공할 것으로 예상되고 있으나, CAM의 생태계는 새로운 사이버보안 위협과 다양한 도전과제에 직면하는 상황을 맞이할 수도 있다. 이에 따라 UN은 차량규제 조화를 위한 세계포럼(WP.29)으로 운영되는 UNECE(UN Economic Commission for Europe)를 통해 자동차산업의 사이버보안에 관련 사항으로 UNECE WP.29 규정을 채택하였다. 새로운 규정은 차량 사이버위험 관리, 가치사슬에 따른 위험을 완화하기 위해 설계 수준에서 차량을 보호하고, 차량 전체에 걸친 보안사고 감지와 대응을 강화하고, 안전한 소프트웨어 업데이트를 제공을 위한 법적 근거 도입 등을 규정하였다. 유럽연합은 2024년부터 출하하는 모든 차량에서 새로운 사이버보안 규정을 준수하도록 의무화할 것으로 예상된다. ISO은 SAE(Society of Automotive Engineer, SAE)와 함께 자동차 개발, 생산, 서비스 생명주기 전체과정에 대한 관리, 절차, 기술 요건에 대한 표준으로 ISO/SAE 21434(도로차량: 사이버보안공학) 개발 작업을 추진 중이다.
< ISO/SAE DIS 21434 표준의 구조 >
UNECE 규정이나 관련 ISO 표준은 제품과 서비스의 사이버보안 목표를 달성해야하는 CAM에 참여하는 모든 이해관계자들에게 적용될 전망이다. 이와 더불어 CAM 생태계 참여자들은 CAM 차량을 설계 및 개발할 때 안전성, 차량 성능, 제품 및 서비스의 품질, 편리성, 친환경 등 다양한 기능도 고려해야 할 것으로 예상되고 있다.
CAM 분야 사이버보안 도전과제 및 권장사항
유럽연합의 정보보호 전담기관인 ENISA(European Union Agency for Cybersecurity)는 2021년 5월 CAM 생태계의 급속한 진전과 새로운 위협요인에 대한 지속적인 등장에 따라 CAM에 참여하는 주요 이해관계자들과의 논의와 의견을 수렴하고, CAM에 대한 연구, 정책, 법령 등에 대한 분석을 통해서 CAM 분야의 사이버보안 도전과제를 7가지 유형으로 분석하고, 각각에 대해 CAM 생태계에 참여하는 행위자들을 위한 사이버보안 권고사항을 제시하였다.
< CAM 분야 사이버보안 도전과제 >
① 전사업무와 사이버보안 거버넌스의 통합
CAM 생태계는 다양한 이해관계자들이 참여하면서 기존의 자동차 산업과 관련된 업무와 정보기술과의 유기적이고 조직적인 통합이 중요하다. CAM 환경에는 정보, 통신, 데이터, 클라우드 등 다양한 정보통신 인프라와 함께 모빌리티와 관련된 물리적인 시설, 장비, 부품, 서비스 등을 포괄한다. 기존의 정보통신과 자동차 분야는 시스템 개발 주기나 품질검증 체계, 규제 승인 등에 있어서 보안과 안전요건, 기술적 요구사항 등 다양한 차이를 보인다. 이러한 환경에서 물리적인 안전요건과 사이버보안 요건을 조정하고, 사이버보안 활동을 기존의 기업 활동에 통합하는 것은 협업 측면에서 CAM이 직면하고 있는 당면과제이다. 정보통신과 자동차 측면에서 상호간의 통합적인 거버넌스를 구축하지 못하는 경우에는 효과적인 위험관리를 가능하지 않을 수 있다.
이에 따라, 사이버보안은 공동의 책임이라는 인식 하에서 CAM 생태계에서 안전을 보장하고 제품과 서비스에 가치를 향상하고, 비즈니스 전체 생명주기에 핵심적인 요소로 사이버보안을 통합하여 관리할 필요가 있다.
<권장사항>
- 사이버보안의 CAM 생태계 생명주기 영향에 대한 경영층과 의사결정자의 인식 제고
- 이사회 수준에서 디지털 트랜스포메이션과 사이버보안의 통합을 촉진과 자문 제공
- 사이버보안 발전에 보조를 맞추기 위해 CAM 연구개발에서 사이버보안 촉진
- 조직 전체의 조달 프로세스에 사이버보안 위험요건 통합
- 조직 내 사이버보안에 대한 명확한 책임과 역할 정의
- 사업 및 업무절차에서 사이버보안의 요구사항 고려
- 제품 생명주기에 위험 분석과 해결을 위한 위험관리 프로세스 정의
- 프로젝트 및 사업계획에서 사이버보안 활동 강화(조직 간 협업 계획 수립)
② 경영진 지원의 부족과 사이버보안 우선순위 설정
CAM 환경에서 일반적으로 사이버보안에 대한 우선순위가 낮고, 이사회 의제로 논의되지 않는 경향이 있다. 사이버보안에 대한 경영진의 참여가 부족하면 사이버보안에 대한 재정지원이 불충분하고, 사이버보안 담당조직이 사이버보안에 대한 연구개발이나 교육훈련, 인식제고의 프로그램을 수행하는데 한계에 직면한다. 향후 유럽연합 국가들은 UNECE WP29 사이버보안 규정을 요구하는 일반차량안전규정(General Vehicle Safety Regulation)과 같은 국제적인 CAM 사이버보안 규제와 법률 등이 등장하면서 새로운 CAM 차량을 시장에 출시하려면 해당 사이버보안 규정과 표준을 준수해야 한다.
이러한 규제환경변화에 따라 사이버보안에 대한 경영진들의 인식의 변화가 요구되고 있으며, 사이버보안을 단순히 비용으로 간주하기 보다는 새로운 제품의 판매를 촉진하는 기회로 인식하는 사고의 전환이 요구되는 시점이다. 새로운 규제환경에서 CAM 참여자들은 새로운 제약사항들을 보다 적극적인 자세로 인식하여 사이버보안과 개인정보보호를 비용의 관점에서 전환하여 이를 강화함으로써 제품과 서비스의 품질을 제고하고 경쟁력을 갖추는 기회로 간주할 필요가 있다.
<권장사항>
- CISO와 사이버보안전문가와 논의할 수 있는 최상위 관리체계 구축
- CAM 환경, 구성요소, 시스템 및 서비스 보안을 위한 혁신 및 R&D 장려
- 기업의 사업전략에서 보안 측면 장려
- 자동차 산업 보안을 위한 인증제도 개발
- 경영이사회에서 사이버보안 포함 등 기업의 보안문화 조성
- 사이버보안 법적 요구사항과 위협 등에 대해 최고경영진을 포함하여 회사의 다양한 수준에 대한 정기교육 프로그램 마련
- 중소기업을 위한 맞춤형 사이버보안 및 인증체계 개발
- CAM 생태계에 참여하는 모든 이해관계자의 공통요건과 책임 정의
③ CAM 생태계의 기술 복잡성
모빌리티 및 교통부문에서 행위자와 계층이 다양하고, 차량 공급망을 따라 장비, 네트워크 서비스, 부품 등 다양한 이해관계자로 인해 사이버보안을 구현하고, 위험을 관리하는데 다양한 문제점을 발생시킨다. 예를 들어 대중교통 서비스 제공에는 차량 제조업체와 다양한 공급망(대중교통운영자, 유지보수업체, 도로교통 공공기관, 보험회사, 자동차서비스 운영자 등)이 참여한다.
이러한 복잡한 CAM 생태계에서 각각의 참여자들의 제품과 서비스는 소비자 차량의 사이버보안에 영향을 끼치므로 각각의 참여 주체간의 법적, 기술적, 실용적 측면 등 포괄적인 사이버보안 인식과 관리체계가 요구된다. CAM 생태계에서 안전을 보장하기 위해 제품과 서비스를 개발할 때 보안설계(Security by Design)를 적용하고, 제품과 서비스의 상호작용의 관점에서 총체적인 보안을 고려할 필요가 있다. 특히 오늘날의 이용자들의 요구가 증가하고, CAM에서 연결성이 증가하고, 최신기술의 적용이 확산되면서 기술적인 복잡성이 날로 증가하는 상황을 맞이하여 CAM 산업계는 시장에서 가격경쟁력을 유지하면서 이용자들의 수요를 충족하고, 비용관리 측면과 보안 요구사항에 대한 적절한 균형점을 찾아야한다.
<권장사항>
- 최소한의 사이버보안을 준수하고 적절한 수준의 보안을 보장하기 위해 부품 및 서비스 전반에 걸쳐 공통적인 보안조치 장려
- 적절한 인증체계의 사용 장려
- 제품에 대한 보안평가와 제품 생명주기 전 과정에서 취약점 발견과 치료
- 최신의 일관된 조직의 자산목록 유지와 관리
<권장사항- 기술적 추가사항>
- CAM 생태계 당사자 간 위협정보를 공유하고, 사이버보안 사고분석 결과를 보고하고, CAM 관련 사이버범죄 대응 협업을 위한 산업표준 마련
- 데이터보안 전략(개인정보보호 준수 메커니즘) 적용을 고려하고, 전체 CAM에 대해 최소 수준의 보안 조치 요구
- CAM 생태계 자산을 자동으로 검색하고 식별할 수 있는 자산관리 지원 도구 사용(구성관리 도구 등)
- CAM 생태계에 변경관리 프로세스 구현
- 새로운 제품 개발의 개념 정의 단계부터 OEM 및 공급업체의 개발과정에 사이버보안 요구사항 및 검증방법 설정
- 보안 향상을 위해 사이버보안 인증 활용에 대한 인센티브 제공
- 위험평가, 침투 테스트, 보안설계 등 광범위한 역량을 갖춘 보안전문가로 구성된 전담 보안조직 지정
- 공격표면을 줄이기 위해 보안 강화 접근법 적용(인증, 암호화, 세분화, 필터링, 코드 검사 등)
- 버퍼오버플로 등 취약점에 대처하기 위한 인터페이스의 견고성 강화
- 소프트웨어 보안 기술을 사용하여 런타임 시 응용 프로그램 격리 강화
- 물리적·논리적 격리 기술을 사용하여 시스템, 하위 도메인 및 네트워크 분리 적용
- AI/ML 요소에 대한 공격을 방지하기 위해 적대적 공격에 대한 보안 견고성 강화
- AI/ML과 관련된 데이터 위조 또는 조작 방지
- 데이터 중복 메커니즘 사용
④ CAM 보안 구현 관련 기술적 제약사항
CAM 산업이 연결성과 자동화가 증가하면서 CAM 생태계의 위험과 관련된 기술적인 제약요인도 증가하며, CAM 관리가 복잡해면서 사이버보안 위험도 복잡해질 수 있다. CAM 시스템이 다양한 유형의 네트워크 연결을 통해 주변의 생태계와 교류하면서 데이터를 생성하기 때문에서 물리적 요인뿐만 아니라 디지털 요인으로 인해 위험이 발생한다. 이러한 복잡한 기술환경에서 CAM 제품과 서비스의 안전을 확보하기 위해 다양한 정보시스템과 기술적 자산에 대한 보안성 평가가 요구된다. 현 시점에서는 CAM 기술(통신 프로토콜, 데이터 형식 등)에 대한 표준화가 미흡하고, CAM 제품과 서비스에 대한 종합적인 사이버보안 모델이 존재하지 않는다.
이에 따라 CAM 생태계의 기술적 다양성과 복잡성을 고려하여 비용 효과적이고 보안공학적인 해결방안을 마련해야 한다. 특히 효율성 측면에서 호환성, 보안성, 개인정보보호의 기능을 설계 단계에서 고려할 필요가 있으며, 사이버보안 위협환경이 지속적으로 진화하므로 사이버보안 방법도 지속적으로 개선되어야 한다.
<권장사항>
- 방법론적 위험 평가를 기반으로 CAM 제품 및 서비스 보안모델 정의
- 표준요소 및 공통요소 활용
- 위험 평가에 따른 적절한 보안조치를 구현하고, CAM 제품 및 서비스의 생명주기 전반에 걸쳐 위험 평가 실시
- 위험평가 방법, 설계 원칙, 보안 조치, 정보보안 정책 등에 대해 모든 이해관계자의 공통규칙 마련
- 기본적으로 모든 CAM 구성 요소, 장치, 서비스, 프로토콜, 통신, 프로세스에 대한 보안설계 원칙 적용
- CAM 제품 및 서비스의 위험평가에 따라 보안목표 달성을 확인하기 위한 모의 침투시험 실시
- 사이버 보안 솔루션의 성숙도를 주기적으로 평가
- 지속적이고 새로운 위협에 대처하기 위해 사이버 보안사고 대응체계 마련
- CAM 제품 및 서비스의 지속적이고 보안 업데이트
- 차량 소프트웨어 기능을 개발하는 OEM 및 ISP가 보안조치의 적합성 보장
- CAM 생태계에 대한 사이버보안 표준 및 모범사례 활용
- 상호신뢰를 구축하고 최신 기술을 입증하기 위해 적절한 인증체계 활용
- 새로운 위협이 발견되면 위협 모델을 정기적으로 업데이트
⑤ 규제환경의 파편화
CAM 기술의 혁신과 급속한 발전 상황에서 CAM 분야에서 준수해야 할 국내 및 국제적인 표준과 규정이 많아지면서 산업계는 네트워크 연결성과 자동화 관련 다양한 규제 요구사항에 직면하게 된다. 국제적인 규정이 개별 국가의 규제와 유사할 수 있지만 국가별로 차이가 발생할 수도 있다. UNECE의 규제 요구사항은 전 세계 거의 모든 국가에 적용되지만 형식 승인 메커니즘은 국가별로 상이하며, UNECE 규정과 여타 규정들(통신, 개인정보보호 등)의 차이로 인해 OEM 및 공급업체들이 보안조치가 복잡해지고, 전체 제품 및 서비스에 균일한 보안전략을 적용하기 어려울 수 있다. 또한 CAM 사이버보안 관련된 표준으로 ISO27035, ISO/IEC 15408과 같이 일반적인 사이버보안 관련 취약성 분석, 위협분석 등과 관련된 표준으로부터 차량에 특화된 ISO/SAE21434, ISO26262, SAEJ3061, ISO21177, ISO21184, ISO21185 등이 있고, 지능화된 교통시스템과 관련 ETSI TC ITS, IEEE802.11bd 등 다양하다.
이에 따라 CAM 규제환경을 국내외적으로 조화롭게 하고, CAM 생태계의 참여자들의 책임과 요건들을 규정할 필요가 있다.
<권장사항>
- 모든 이해관계자가 장기적이고 지속가능한 사업전략을 계획할 수 있도록 CAM 사이버보안을 위한 동질적이고 상세하며 안정적인 법적 환경 마련
- 모든 수준의 정책 결정자들이 참여하여 조화로운 법률 및 지침을 개발하여 보안제품 및 서비스를 혁신하는데 장애요인 제거
- 자동차 규정에 대한 분석과 격차 조사(현행 규제가 CAM 생태계의 보안요구에 적합한지 여부 등)
- 기술 표준 및 규정 개발에서 합의를 보장하기 위해 자동차 산업 주체 간 다중 이해관계자 대화 장려
- 표준화 활동 간의 상호 연관체계를 개발하고, 표준화 협력에 대한 재정 지원
- 표준 및 요구사항의 적절한 구현 보장
- 표준화를 기반으로 명확한 사이버보안 요구사항을 정의하여 생태계 전체에서 호환성 촉진
⑥ CAM 사이버보안 경험과 인력자원 부족
사이버보안에 대한 전문성을 갖춘 인적자원이 부족하면 CAM 제품 및 솔루션에 특화된 보안조치를 적용하기 어렵다. CAM 환경에서 사이버보안전문가에게 일반적인 IT 보안, 소프트웨어 보안, 네트워크 보안, 암호화, 임베디드 시스템 및 운영기술(OT), 위험평가, 프로젝트 관리 및 보고, 기술 사양, 침투 테스트, 사고대응, 포렌식 등 폭넓은 사이버보안 전문지식을 요구된다. 많은 기업들은 이와 같은 다양한 분야에 대한 사이버보안 지식과 경험을 보유한 전문가를 찾고 있지만, 시장에서 이러한 인력을 확보하는데 어려움을 겪고 있다.
이에 따라 사이버보안 역량을 부족을 해결하기 위해 전사적인 차원에서 사이버보안 인력을 양성하기 위한 노력이 요구된다. 산업계에서는 보안 담당조직은 IT와 CAM에서 요구되는 최신의 사이버보안 인력을 확보하기 위해 교육훈련에 투자할 필요가 있다. 학계에서도 차세대가 자동차 분야의 사이버보안에 대한 이해를 향상시킬 수 있도록 다양한 교육을 실시할 필요가 있다.
<권장사항>
- IT/OT와 모빌리티 전문가 간의 교차적인 보안 및 안전 지식교류 장려
- IT/OT와 모빌리티의 안전한 융합을 위한 최신 지식, 모범사례, 방법론, 도구 등 모빌리티 산업에서 보안 교육훈련 실시
- 모빌리티 산업 보안에 초점을 맞춘 맞춤형 교육과정 마련
- 업계 전반의 보안 및 안전지식 부족을 해결하고 차세대 IT/OT 및 모빌리티 보안 전문가를 양성하기 위해 학교와 대학에 프로그램 도입
- 직원의 사이버문화 및 사이버위생 과정 마련
- 사이버보안 인재를 유치하고, 유지할 수 있는 기업문화 조정
- 정보공유분석센터(ISAC) 참여 등으로 사이버보안 지식과 모범사례 공유
⑦ CAM 참여자간의 보안 정보공유와 협력 부족
자율주행차는 주행 8시간마다 40 테라바이트의 데이터를 생성하고 소비할 것으로 예상되는 등 CAM 생태계에서는 막대한 규모의 데이터를 생성하고, 이러한 데이터가 제조업체, 공급업체, 자동차 서비스업체, 교통규제기관 등 다양한 이해관계자들 상호간에 교류된다. 이러한 정보공유 환경에서 개인정보보호 규정을 준수하고, 데이터접근 통제 등을 통한 보안조치가 요구된다. 반면 사이버보안을 위해 CAM 생태계에서 유통되는 정보의 가시성과 공유를 요구되며, CAM 생태계를 구성하는 다양한 시스템 간의 상호운영성도 보장될 필요가 있다.
이에 따라 CAM 참여자 간 새로운 솔루션, 기술 등에 대한 정보의 원활할 공유될 수 있도록 협력체계를 마련해야 하며, 다양한 이해관계자가 개발한 제품과 서비스 간 상호의존성이 높은 경우에는 이들 간의 정보공유 메커니즘을 통해 안전한 방법으로 서로 통합적으로 제품과 서비스를 개발할 수 있어야 한다.
<권장사항>
- ISAC 내에서 분석역량을 강화하고, ISAC 내에서 협력 강화
- CSIRT 네트워크 등 CSIRT 커뮤니티와의 협력 강화
- ISAC에 정부기관, 법집행기관, 산업협회, 통신사업자 등 다양한 이해관계자의 참여 확대
- ISAC 간 사이버보안 모범사례, CAM 산업과 관련된 공격 및 위협 등 정보공유 활성화
- 사이버보안 상호운용성 관련 산업표준이나 최소한의 요건 준수
결론 및 시사점
자동차 산업과 IT 산업의 융합이 진전하면서 CAM 생태계가 형성되고 있다. CAM 생태계에는 네트워크 기능을 갖춘 전기자동차, 커넥티드카, 자율주행차 등을 모두 포함한다. CAM 차량들은 대량의 데이터를 집적하고, 네트워크를 통해 전송되며, 인공지능 기술을 이용한 자율주행 기능이 복합적으로 작용하고, 최신의 정교한 기술이 융합되고, 다양한 행위자들이 참여하면서 CAM 생태계 주체들은 예상되는 사이버보안 도전과제를 해결하기 위해 준비가 필요하다. 우선 전사적인 거버넌스 차원에서 기존의 업무와 사이버보안 업무의 유기적이고 조직적으로 통합하고, 경영진들의 사이버보안에 대한 인식을 전환하여 지원을 확대하여야한다. 기술적인 측면에서는 CAM 생태계의 기술적인 복잡성을 고려하여 공통적인 보안조치나 인증체계를 마련하고, 사이버공격으로부터 AI/ML 기능 보호 등 다양한 기술적인 보안조치를 마련해야한다. 다양한 기술적인 제약사항을 해결하기 위해 비용 효과적이며 보안공학적인 해결방안도 마련해야 한다. 규제적인 측면에서는 파편화된 규제를 극복하기 위해 국내외 CAM 규제환경의 일관성을 향상시키기 위한 표준화 활동을 강화하고, 산업 참여자들의 협력과 대화를 촉진할 필요가 있다. 마지막으로 인력과 협력 측면에서 CAM 분야의 부족한 인력을 확보하기 위해 정부, 산업계, 학계가 모두 참여하여 자동차 분야의 차세대 사이버보안 인력을 양성하기 위한 교육훈련 프로그램을 적극적으로 도입할 필요가 있으며, ISAC 등을 통해 정부기관, 법집행기관, 산업협회, 통신사업자 등 다양한 이해관계자들이 사이버위협 정보를 공유하고, 인력을 교류하여 전반적인 사이버보안 수준을 향상할 수 있도록 협력할 필요가 있다.
향후 CAM 분야는 AI/ML 기술 활용을 통한 자율화가 극대화되고 자동차 제조사, HW/SW 공급업체, 클라우드 서비스업체 등 참여기업도 확대되고 UNECE, ISO, SAE 등의 국제기구 등의 CAM에 대한 사이버보안 표준 및 규제 제정 움직임도 더욱 활발해질 전망이다. 이에 따라 CAM 기술의 발전과 시장의 변화와 국제적인 사이버보안 정책과 규제, 산업계 동향과 모범사례 등에 대한 지속적인 분석을 통해 정부와 산업계, 학계 등의 협력하여 CAM 사이버보안 대책을 마련해나갈 필요가 있다.
[참고문헌]- ENISA, Recommendations for the Security of CAM, 2021.5
- ISO, ISO/SAE DIS 21434 Road Vehicles – Cybersecurity engineering, 2020; Georg Macher etc., ISO/SAE DIS 21434 Automotive Cybersecurity Standard – In a Nutshell, 2020.09
![[Vol.12] 개인정보 정책에서 증거기반(evidence-based)의 규제의 필요성](https://hiic.re.kr/wp-content/uploads/bfi_thumb/dummy-transparent-qzswzze6g081azganrruhb07lbpw5dlcswvfm3xzys.png)