LG유플러스가 국내 이동통신 3사 중 처음으로 자동차 사이버보안 국제표준 관리체계 인증을 획득하며 커넥티드카 분야의 보안 역량을 입증했다.
LG유플러스는 국내 통신사 최초로 자동차 사이버보안 국제표준 ISO/SAE 21434 기반의 사이버보안 관리체계(CSMS) 레벨 3단계(ML3(Defined-Practiced)) 인증을 획득했다고 10일 밝혔다.
글로벌 시험인증기관 TUV 라인란드가 발급하는 해당 인증은 차량용 소프트웨어의 개발부터 운영 전반에 걸친 보안 관리 역량이 국제적 기준에 부합하는지 평가하는 제도다. 인증 유효기간은 3년이다.
LG유플러스는 서울 용산사옥에서 박성율 엔터프라이즈사업혁신그룹장(전무), 홍관희 정보보안센터장(전무), 프랭크 주트너 TUV 라인란드 코리아 대표 등이 참석한 가운데 인증 수여식을 진행했다.
최근 완성차 시장이 소프트웨어 중심 자동차(SDV) 및 커넥티드카 체계로 재편됨에 따라 차량용 소프트웨어 공급사에 대한 사이버보안 요구 기준이 대폭 강화되는 추세다. ISO/SAE 21434는 기획, 개발, 운영, 유지보수 등 차량의 전체 생애주기에서 발생하는 보안 위험을 관리하기 위해 마련된 대표적인 국제 규격이다.
LG유플러스는 지난해 ISO/SAE 21434 기반 관리체계를 정립해 ML2 등급을 확보한 바 있다. 이후 차량용 인포테인먼트(IVI) 소프트웨어 개발 프로세스의 보안 기준을 강화하고, 이를 글로벌 완성차 기업의 실제 IVI 구축 프로젝트에 적용하면서 한 단계 높은 ML3 인증을 받았다.
ML3 등급은 단순히 보안 관리 시스템을 구축하는 단계를 넘어서, 실제 차량 소프트웨어 프로젝트 현장에서 규정을 일관되게 수행하고 있는지를 평가해 부여된다. LG유플러스는 이번 검증을 통해 실무 적용 역량을 종합적으로 입증했다.
현재 LG유플러스는 토요타, 렉서스, 메르세데스-벤츠 등 해외 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발 및 운영 사업을 전개하고 있다. 회사는 이번 인증을 계기로 글로벌 완성차 업체들의 강화된 보안 표준 요구에 선제 대응하고 사업 신뢰도를 제고할 방침이다.
향후 LG유플러스는 새로 착수하는 차량 소프트웨어 프로젝트에 해당 보안 체계를 순차 적용하고, 전문 인력 양성을 이어갈 계획이다. 아울러 인공지능(AI) 기술을 활용한 보안 모니터링 대응 시스템 고도화 및 품질 관리체계 도입을 검토해 글로벌 시장 내 소프트웨어 사업 저변을 넓힐 예정이다.
박성율 LG유플러스 엔터프라이즈사업혁신그룹장은 "차량 소프트웨어 개발과 운영 전 과정에서 국제 기준에 부합하는 보안 관리 역량을 인정받았다"며 "글로벌 완성차 기업들과의 협력을 확대하고 차량용 소프트웨어 경쟁력을 강화해 나갈 것"이라고 말했다.
박성대 기자 / 경제를 읽는 맑은 창 - 비즈니스플러스
Copyright ⓒ 비즈니스플러스 무단 전재 및 재배포 금지
