차량 사이버보안 법규 준수를 위한 프레임워크 개발: Cybersecurity Requirement Finder
Development of Framework for Compliance with Vehicle Cybersecurity Regulations: Cybersecurity Requirement Finder
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 ECU(Electronic Control Unit)는 단순한 편의 기능을 넘어 여러 기능이 하나로 통합되고있다. 이에 따라 ECU는 이전보다 더 많은 기능과 외부 인터페이스를 갖게 되었고, 다양한 사이버보안 문제가 발생하고 있다. UNECE(United Nations Economic Commission for Europe) WP. 29는증가하는 차량 사이버보안에 대한 위협을 고려해 UN Regulation No.155를 발표하여 차량 사이버보안 관리 체계에 대한 국제 기준을 마련했다. 국제 기준에 따르면 차량 제조업체는 2022년7월부터 CSMS(Cybersecurity Management System)를 구축하고, VTA(Vehicle Type Approval)를 받아야 한다. 그러나 국내에서는 이에 대한 준비가 미흡해 시행 시기를 조정해야 한다는 의견이제기되었다. 따라서 본 논문에서는 요구사항의 CSMS 현황을 확인하기 위한 체크리스트와 식별된 갭(Gap)을 완화하기 위한 다양한 차량 보안 솔루션을 매핑 시켜주는 웹 기반의 솔루션을제안한다.
Abstract
Recently, the electronic control unit (ECU) has been integrating several functions into one beyond simple convenience functions. Accordingly, ECUs have more functions and external interfaces than before, and various cybersecurity problems are arising. The United Nations Economic Commission for Europe (UNECE) World Forum for Harmonization of Vehicle Regulations (WP.29) issued UN Regulation No.155 to establish international standards for vehicle cybersecurity management systems in light of the growing threats to vehicle cybersecurity. According to international standards, vehicle manufacturers are required to establish a Cybersecurity Management System (CSMS) and receive a Vehicle Type Approval (VTA). However, opinions were raised that the implementation period should be adjusted because domestic preparations for this are insufficient. Therefore, in this paper, we propose a web-based solution that maps a checklist to check the status of CSMS in the requirement and various vehicle security companies and solutions to mitigate the identified gap.
참고문헌 (17)
- APMA(Automotive Parts Manufacturers Association) Cybersecurity Committee, "Apma Cyberkit ISO 21434", ~ (2021)
- "Boannews" (2023)[URL]
- "Boannews" (2023)[URL]
- "Boannews" (2023)[URL]
- "EE(Electronic Engineering) Times"[URL]
- 임동성, "자율주행차 보안 위협 대응을 위한 보안 수준 점검 항목의 상대적 중요도 분석", 한국ITS학회 논문지, 21(4), pp.145~156 (2022), 한국ITS학회
- ISO, "ISO", SAE 21434:2021, Road vehicles-Cybersecurity engineering, 2021
- "Cybersecurity Requirements Finder"[URL]
- Korea Internet & Security Agency, "Self-driving car security model Part 2: CSMS", ~ (2022)
- An Explanation and Application of Security Model for Autonomous Vehicles, "Korea Internet & Security Agency", ~ (2023)
- "Korea Internet & Security Agency" (2023)[URL]
- Report on the review of partial amendments to the Automobile Management Act, "Land Infrastructure and Transport Committee", ~ (2023)
- "SAE(Society of Automotive Engineers)" (2020)[URL]
- 송윤근, "사례 분석을 통한 IVN의 필수 보안 요구사항 도출", 한국ITS학회 논문지, 18(2), pp.144~155 (2019), 한국ITS학회[DOI]
- UNECE WP(United Nations Economic Commission for Europe Working Party), "UN Regulation No.155-Cyber Security and Cyber Security Management System", ~ (2021)
- on uniform provisions concerning the approval of vehicles with regards to cyber security and cyber security management system, , 2020
- Upstream 2023 Global Automotive Cybersecurity Report, "UPSTREAM", ~ (2023)