[센머니=현요셉 기자] LG유플러스가 자동차 사이버보안 국제표준을 기반으로 한 관리체계 성숙도 레벨 3(ML3) 인증을 확보했다. 단순히 보안 체계를 수립하는 단계에서 나아가, 실제 차량 소프트웨어 개발 프로젝트에 이를 적용·운영하는 역량까지 검증받았다는 점에서 글로벌 완성차 시장 공략의 기반을 마련했다는 평가다.
LG유플러스는 글로벌 시험인증기관 티유브이 라인란드(TUV Rheinland)로부터 자동차 사이버보안 국제표준 아이에스오·에스에이이 21434(ISO/SAE 21434) 기반 사이버보안 관리체계(CSMS) 레벨 3, 엠엘3(ML3·정의·실행, Defined-Practiced) 인증을 획득했다고 밝혔다. 국내 통신사 가운데 이 인증을 받은 것은 LG유플러스가 처음이다.
회사는 서울 용산사옥에서 박성율 LG유플러스 엔터프라이즈사업혁신그룹장과 홍관희 LG유플러스 정보보안센터장, 프랭크 주트너 티유브이 라인란드 코리아(TUV Rheinland Korea) 대표 등 관계자가 참석한 가운데 인증 수여식을 열었다. 인증 유효기간은 3년이다.
자동차 산업이 소프트웨어 중심 자동차(SDV)와 커넥티드카 중심으로 재편되면서 차량 소프트웨어 보안은 완성차 업체의 핵심 관리 항목으로 떠올랐다. 차량이 외부 네트워크와 연결되는 범위가 넓어질수록 해킹과 정보 유출, 기능 오작동 위험을 체계적으로 관리해야 하기 때문이다. 이에 따라 글로벌 완성차 업체들은 차량 개발부터 운영·유지보수까지 전 과정에서 보안 요건을 강화하고, 소프트웨어 공급사에도 국제표준에 맞춘 관리 역량을 요구하고 있다.
아이에스오·에스에이이 21434는 자동차 기획과 개발, 운영, 유지보수 등 차량 생애주기 전반에서 발생할 수 있는 사이버보안 위험을 관리하기 위한 국제표준이다. 특히 엠엘3는 관리체계를 문서화하고 구축했는지만 보는 데 그치지 않는다. 보안 정책과 절차가 실제 차량 소프트웨어 프로젝트에서 일관되게 적용되는지를 평가한다.
LG유플러스는 지난해 같은 표준을 기반으로 사이버보안 관리체계를 구축해 엠엘2(ML2) 수준을 확보했다. 이후 차량 인포테인먼트(IVI·차량 내 정보·오락 통합 시스템) 소프트웨어 개발 절차의 보안 체계를 고도화하고, 이를 글로벌 완성차 업체의 인포테인먼트 서비스 개발 프로젝트에 적용해 이번 엠엘3 인증을 받았다.
이번 인증은 LG유플러스가 차량 소프트웨어 개발·운영 현장에서 보안 관리체계를 실행할 수 있는 능력을 대외적으로 입증한 사례다. 회사는 토요타, 렉서스, 메르세데스-벤츠 등 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발·운영 사업을 추진하고 있다. 통신·미디어 서비스 운영 경험과 차량용 소프트웨어 개발 역량에 국제표준 수준의 자동차 사이버보안 관리체계를 더하면서 사업 경쟁력도 높아질 전망이다.
LG유플러스는 인증받은 관리체계를 신규 차량 소프트웨어 프로젝트에 순차적으로 적용할 계획이다. 아울러 사이버보안 전문 인력을 지속 육성하고, 인공지능(AI)을 활용한 차량 보안 모니터링 및 대응 체계를 고도화한다. 차량 소프트웨어 품질 관리체계 도입도 검토해 글로벌 완성차 시장에서 사업 범위를 넓힌다는 방침이다.
박성율 LG유플러스 엔터프라이즈사업혁신그룹장은 “이번 인증은 차량 소프트웨어 개발부터 운영까지 국제표준에 부합하는 사이버보안 관리체계를 갖추고, 이를 실제 프로젝트에서 실행할 수 있는 역량을 인정받았다는 데 의미가 있다”며 “차별화된 차량 서비스 경험은 물론 안전과 보안까지 신뢰할 수 있는 파트너로서 글로벌 완성차 업체와의 협력을 확대하고 차량 소프트웨어 사업 경쟁력을 지속 강화하겠다”고 말했다.
한편, 자동차 사이버보안은 차량 기능의 디지털화와 연결성 확대에 따라 소프트웨어 사업자의 진입 요건으로 자리 잡고 있다. LG유플러스의 엠엘3 인증은 글로벌 완성차 업체의 보안 기준에 대응하는 신뢰 기반을 확보했다는 점에서, 향후 차량 소프트웨어 사업 확대의 중요한 발판이 될 것으로 보인다.
Copyright ⓒ 센머니 무단 전재 및 재배포 금지
