IT IT일반

LG유플러스, 자동차용 사이버보안 국제인증 획득

윤홍집 기자

파이낸셜뉴스

국내 통신사 최초 ISO/SAE 21434 기반 ML3 인증
글로벌 완성차 협력 확대…AI 기반 보안체계 고도화

LG유플러스가 국내 통신사 최초로 자동차 사이버보안 국제표준 ISO/SAE 21434 기반의 사이버보안 관리체계(CSMS) 레벨 3단계(ML3) 인증을 획득했다. 사진은 왼쪽부터 박성율 LG유플러스 엔터프라이즈사업혁신그룹장(전무), 홍관희 LG유플러스 정보보안센터장(CISO /CPO·전무), TUV 라인란드 코리아 프랭크 주트너(Frank Juettner) 대표가 인증서를 들고 기념 촬영을 하는 모습. LG유플러스 제공

[파이낸셜뉴스] LG유플러스가 자동차 사이버보안 국제표준에 기반한 관리체계 인증을 획득하며 차량 소프트웨어(SW) 사업 경쟁력 강화에 나선다. 차량 소프트웨어 개발 과정에서 보안 기준을 체계적으로 적용하는 역량을 인정받은 만큼 글로벌 완성차 업체와의 협력 확대에도 속도가 붙을 전망이다.

차량 SW 보안 관리 역량 인정…국내 통신사 최초

LG유플러스는 국내 통신사 최초로 자동차 사이버보안 국제표준 'ISO/SAE 21434' 기반의 사이버보안 관리체계(CSMS) 레벨3(ML3) 인증을 획득했다고 10일 밝혔다.

이번 인증은 글로벌 시험인증기관 TUV 라인란드가 부여하는 것으로, 차량 소프트웨어 개발·운영 과정의 사이버보안 관리체계가 국제표준에 부합하는지를 평가한다. 인증 유효기간은 3년이다.

LG유플러스는 지난 9일 서울 용산사옥에서 박성율 LG유플러스 엔터프라이즈사업혁신그룹장, 홍관희 정보보안센터장, 프랭크 주트너(Frank Juettner) TUV 라인란드 코리아 대표 등이 참석한 가운데 인증 수여식을 개최했다.

ISO/SAE 21434는 자동차 기획과 개발부터 운영·유지보수까지 차량 생애주기 전반에서 발생할 수 있는 사이버보안 위험을 관리하기 위한 국제표준이다. ML3는 보안 관리체계를 구축하는 데 그치지 않고 실제 차량 소프트웨어 개발 프로젝트에 일관되게 적용하고 있는지까지 평가한다.

LG유플러스는 지난해 해당 표준을 기반으로 관리체계를 구축해 ML2 수준을 확보했다. 이후 차량 인포테인먼트(IVI) 소프트웨어 개발 과정의 보안체계를 고도화하고, 글로벌 완성차 업체의 실제 개발 프로젝트에 적용해 이번 인증을 획득했다.

토요타·벤츠 등 협력…차량 SW 사업 확대

최근 자동차 산업이 소프트웨어 중심 자동차(SDV)와 커넥티드카 중심으로 재편되면서 차량 사이버보안의 중요성도 커지고 있다. 글로벌 완성차 업체들이 차량 개발부터 운영까지 보안 기준을 강화하면서 소프트웨어 공급사의 보안 관리 역량도 주요 협력 조건으로 자리 잡는 추세다.

현재 LG유플러스는 토요타·렉서스·메르세데스-벤츠 등 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발·운영 사업을 추진하고 있다. 이번 인증을 바탕으로 글로벌 완성차 업체들의 보안 요구에 대응하고 차량 소프트웨어 사업의 신뢰도를 높인다는 구상이다.
LG유플러스는 인증받은 관리체계를 신규 차량 소프트웨어 프로젝트에 순차적으로 적용하고 사이버보안 전문 인력도 지속 육성할 계획이다. 인공지능(AI)을 활용한 차량 보안 모니터링·대응 체계를 고도화하는 한편 차량 소프트웨어 품질 관리체계 도입도 검토한다.

박성율 LG유플러스 엔터프라이즈사업혁신그룹장은 "이번 인증은 차량 소프트웨어 개발부터 운영까지 국제표준에 부합하는 사이버보안 관리체계를 갖추고, 이를 실제 프로젝트에서 실행할 수 있는 역량을 인정받았다는 데 의미가 있다"며 "글로벌 완성차 업체와의 협력을 확대하고 차량 소프트웨어 사업 경쟁력을 지속 강화하겠다"고 말했다.

[email protected] 윤홍집 기자