세계적인 자동차 임베디드 보안 솔루션 선도기업 에스크립트의 자동차 암호화 라이브러리 싸이큐어립(CycurLIB)이 자동차 기능 안전성 국제표준인 ISO 26262의 최고 안전 등급인 ASIL(Automotive Safety Integrity Level)-D를 충족하게 됐다.

차량 연결성의 증가와 이에 따른 사이버 보안 위협의 증대로 유엔 유럽 경제 위원회 자동차 국제 기준 조화 회의(The UNECE World Forum for Harmonization of Vehicle Regulations) 산하 차량 기술적 요구 사항에 대한 전문가 작업반 WP. 29(Working Party 29)는 사이버 보안 관리 시스템(CSMS)에 관한 법률을 제정했다. 이에 따라 2022년 7월 이후 유럽에서 형식 등록되는 신차는 제품 개발에 사이버 보안에 관한 고려가 있었음을 증명해야 하고 제조사는 사이버 보안 관리 능력에 관한 인증을 받아야 한다.

에스크립트 이해승 팀장은 “커넥티드 카 및 자율 주행차 등이 보편화됨에 따라 사이버 보안에 대한 각국의 기준이 높아지고 있다”며 “이번 에스크립트의 자동차 암호화 라이브러리 싸이큐어립의 ASIL-D 충족으로 이제 자동차 제조사 및 부품공급업체들은 점점 강화되는 글로벌 규제에 원활하게 대응할 수 있게 됐다”고 말했다.

ASIL은 국제표준화기구 ISO의 자동차 기능 안전성 국제 표준인 ISO 26262에서 정의하는 자동차 기능 안전 분류 체계이다. ASIL은 기능 안전 등급에 따라 A, B, C, D로 분류되고 D는 가장 높은 기능 안전 등급이다.

최신 암호화 라이브러리 싸이큐어립을 개발하는 데 사용되는 에스크립트의 프로세스는 ISO 26262에서 정의하는 자동차 기능 안전성 최고 안전 등급인 ASIL-D를 충족한다. 암호화 라이브러리인 싸이큐어립은 사이버 보안 응용 프로그램의 핵심 구성 요소로서 자동차 필수 안전 시스템에 사용하기에 최적화돼 있다.

암호화 라이브러리 싸이큐어립은 운전자 보조, 조향 및 제동 시스템의 시큐어 플래싱 및 시큐어 부팅 등 사이버 보안 기능 구현에 적합한 알고리즘 및 암호화 프로토콜을 제공한다. 또, 암호화 라이브러리 싸이큐어립은 특정 플랫폼에 종속되지 않으며 구성 시스템은 오토사(AUTOSAR, AUTomotive Open System Architecture)와 호환된다. 펌웨어 업데이트를 위한 서명 확인, 진단(OBD2) 인터페이스를 통한 액세스 등 특히 사이버 보안이 가장 중요시되는 분야에서 요구되는 기능을 지원한다.

암호화 라이브러리 싸이큐어립은 성능 하락, 런타임 오버헤드 또는 타 애플리케이션과의 간섭 없이 ASIL-D를 충족하며 자동차 시스템에 쉽게 통합될 수 있다.

에스크립트(ESCRYPT) 개요

에스크립트는 기술 및 서비스 분야의 글로벌 선도 기업인 보쉬의 전액 출자 자회사인 이타스의 자회사이며 임베디드 보안 분야의 선도 기업이다. 에스크립트는 2004년에 설립돼 15년 동안 국제적 연구, 대규모 양산, 선행기술 개발을 진행하며 자동차 사이버 보안 부문에서의 전문성과 신뢰를 쌓으며 전 세계 자동차 사이버 보안 시장을 선도해오고 있다. 현재 자동차 보안 및 자동차 제조 응용 분야에서 수백만 개의 제어기에 에스크립트 솔루션이 사용되고 있다. 또한, 보쉬 그룹 및 제품에 기업 IT를 위한 전용 보안 서비스를 제공하고 있다. 전 세계 370명의 직원들이 근무하고 있으며 독일, 미국, 중국, 일본, 한국, 영국, 스웨덴, 캐나다, 인도 등에서 고객 맞춤형 로컬 서비스를 제공하고 있다. 국내에서는 현대자동차, LG 등 자동차사 및 부품사에 솔루션, 컨설팅, 엔지니어링을 제공하고 있다.