자동차 IT 보안은 대중의 관심을 모으는 주제이다. 잘 알려진 치명적인 해킹 사건이 있었다 자동차 메이커뿐만 아니라 잠재적으로 이러한 가능성을 가지고 자동차 제조 업체들도 향후 자동차 산업이 어떤 모습 일까를 예측하기 위해 에 발 빠르게 움직이고있다. 2017 년 현재, 이런 움직임은 우리에게 어떤 의미 일까.

대부분의 사람들은 자동차 산업에 대해 말할 때, 광범위하게 이어질 스마트 도로와 자주 주행 차와 같은 미래의 자동차에 대해 관심을 가진다. 그러나 제조사와 개인은 최근 생산되는 자동차의 사이버 보안 문제에 대해 어떻게 생각하는 것이다. 
최근 일본의 자동차 제조 회사와 공급 회사의 임원들과 자동차 보안에 대해 매우 흥미로운 대화를 나눴다. 그들은 자동차 보안의 필요성과 안전이 얼마나 중요한 것인가에 대해 확실하게 인식하고 있었다. 자동차 및 다양한 기기와의 연결이 증가함으로써 안전성과 고객의 개인 정보 보호에 영향을 미칠 수있는 약점을 이해하고 해결해야한다고 말했다. 짧은 대화 였지만, 그들은 같은 자동차 업계에서 영향력을 가지고있는 사람들이 산업의 중요성과 경쟁력을 유지하기위한 핵심 요소로 사이버 보안에 대해 생각하고 있다는 점은 매우 강한 인상을 남겼다.

그러나 보안에 대한 높은 이해도를 가지고 그것을 실천하려는 의지를 가지고 있었다고해도 수익성에 영향을 미치는 이슈는 무시할 수 없다. 특히 기업에서 "자동 보안 (Auto Security) '을 모든 제품과 모델에 적용한다는 것은 비현실적으로 보일 수있다. 
예를 들어, 고급 차량의 경우 중 · 저가의 차량에 비해 더 많은 센서 칩을 가지고있다. 아마 하이 엔드 서비스는 고급 차량으로 높은 비용 칩을 정당화하고 수익을 창출 할 수있을 것이다. 그러나 중 · 저가 차량의 경우 내재 된 칩에 보안 기능을 부여 할 경우, 중 · 저가 차량이라고 할 정도로 비용이 크게 상승 할 가능성이있다.

그들은 "자동차 보안 (Automotive Security) '를 암호화 기능이 포함 된 최첨단 칩의 보안 및 정의하면서 칩 제조 회사가 정보 보안의 핵심 인 암호화를 위해 모든 칩을 업데이트 있어야한다 고 말했다. 그러나 안전한 칩을 보유한으로 보안이 보장되지는 않으며, 비록 칩 자체가 보안을 유지하고 있어도 그 기능을 수행 할 수없는 경우, 현재 쓸모없는 가능성이있다 . 그래서 지금 필요한 것은 아니다. 는 향후 커넥 티드 카는 어떤 방법으로 보안을 구축해야 하는가.

현재 커넥 티드 카에 내재되어있는 부품 중에서는 필요 이상으로 높은 칩이 들어있는 경우가 많다. 칩이 상호 통신 할 수 있도록하는 플랫폼 인 CAN 통신은 차량의 칩 사이에 어떤 종류의 통신을 지원하지 않기 때문에 이러한 목적을위한 암호화 모듈을 필요로하지 않는다. 실제로, CAN 통신은 오늘 자동차와 클라우드 서비스, 스마트 고속도로 인프라와 같은 외부에 존재하는 모든 암호화 된 트래픽을 지원 할 수 없다. 그럼에도 불구하고, 암호화 된 통신을 처리 할 수있는 칩들이 이미 시판되고 있으며, 칩 제조 회사에서는 새롭고 높은 칩을 팔기 위해 혈안이되어있다. 차량 내부에 첨단 칩을 사용하는 것은 물론 장점도 있지만, 그에 상응하는 보안 위협을 초래할 수있다.

또한, 제조업체와 모델 또는 비용에 관계없이 자동차에 대한 외부 공격을 차단하는 것이 필수적인 일이다. 장비, 인프라, 다른 차량, 클라우드 등 안전한 외부 통신을 촉진하는 안전한 외부 게이트웨이는 매우 중요하다. 커넥 티드 카의 어떤 외부 구성 요소로도 연결 된 이상 안전하게 보호되어야한다. 이러한 것은 게이트웨이로 트래픽을 모니터링하고 트래픽의 흐름을 제어하여 악성 트래픽을 감지하여 데이터 보안 및 개인 정보를 보호함으로써 실현할 수있다.

미래 자동차의 각 부품이 보안 모듈을 구비하는 것은 다소 과장일지도 모른다. 각 칩에 암호화 기능을 갖추려면 자동차가 연결해야하는 모든 서비스와 제품이 더 업그레이드되어야하며, 동시에 훨씬 빠른 속도의 통신이 필요하다.

하지만 놓치지 말아야 할 부분은 운전자와 자동차 주변 요소 등을 보호하기위한 모니터링은 필수라는 것이다. 현재로서는 다행히도 모든 차량의 수준, 브랜드, 모델 등과 관계없이 대부분의 모니터링이 이루어지고 있다는 점이다. 또한 트래픽을 제어하고 차량의 외부에서 발생하는 공격을 탐지하는 것에 대한 비용은 크게 증가하지 않을 것이다. 대부분의 내부 구성 요소가 그대로 유지할 수 있기 때문이다.

각 구성 요소가 암호화 된 통신 및 PKI 인증을 지원해야 할시기가 곧 도래 할 것이다. 차량의 내부 구성 요소는 차량 외부뿐만 아니라 차량 내부에서도 통신하기 때문이다. 이러한 정교한 수준의 보안은 현재로서는 고급형 하이 엔드 차량에서 사용이 가능하다. 그러나 현재 모든 차량에 적용하는 것은 다소 시간이 걸릴 것이다.

이것은 앞으로 몇 년 이내에 출시 될 자동차가 갖추어야 할 가장 중요한 구성 요소를 고려한 단기 관점이다. 이 관점은 오늘날 자동차 회사들이 직면하고있는 실질적인 현실, 즉 앞으로 필연적으로 마주 비즈니스 모델의 변화를 고려한 것이다. 동시에, 우리는 자동차와 운전사, 그리고 주변 환경 안전의 중요성에 대해 타협하지 않는다. 커넥 티드 카는 미래에 더 많은 기능과 서비스를 제공하기 위해 커넥 티드 카가 얼마나 많이 팔리는 지와 관계없이 모든 모델에 포괄적 인 보안을 필요로하는 것이다.

오늘이 아니라도 그 날은 생각보다 더 빨리 올지도 모른다.

* 본 내용은ITPro Portal에 게시 된 " The state of automotive cyber security in 2017 "을 번역 한 것입니다.