2026 자동차 제어기 보안비기능 테스트 참여기업 모집 안내 포스터 (출처=페스카로)
한국인터넷진흥원(KISA)과 페스카로가 함께하는 <자동차 제어기 대상 보안 비기능 테스트 수행 및 취약점 현황 중간 점검> 사업이 시행될 예정입니다. 사업을 통해 자동차 제어기 개발사(Tier)를 대상으로 사이버보안 및 이행 점검이 진행됩니다. 보안 역량을 강화할 수 있는 기회이니 유관 기업들의 많은 관심과 참여 부탁드립니다.
1. 왜 보안 점검이 필요할까요?
하드웨어 중심의 차량과는 달리 현재, 그리고 미래엔 소프트웨어가 차량의 중심이 됩니다. 자율주행차의 보급과 커넥티비티 기술의 발전 등 외부와의 연결점이 많아지고 통신이 활발해지면서 사이버보안 위협이 증가하고 있습니다. 이에 유럽연합(EU) UN R155, 국내의 자동차관리법 개정안, 중국 GB 44495-2024 등 주요 국가에서 사이버보안을 법적으로 의무화하고 있습니다. 차량 제작사는 사이버보안 및 위협 대응 역량을 필수로 갖춰야 하며, 제어기 개발사 역시 차량제작사의 사이버보안 요구사항을 체계적으로 충족해야 합니다. 제어기의 보안 취약점을 사전에 점검하고 대응하면, 사이버보안 이 강화되어 제품 경쟁력을 강화할 수 있습니다.
2. 보안테스트 수행 항목 (택1)
페스카로의 전문 레드팀이 테스트를 직접 수행합니다. 참여기업의 제어기(ECU)를 대상으로 실제 침투 관점에서 테스트 및 보안 취약점 분석을 포함한 실무 중심 평가로 진행됩니다.
Fuzzing Test: 차량 내/외부 네트워크 기반의 무작위 입력을 통해 제어기 대상 오작동 여부를 확인하는 테스트
Vulnerability Test: 차량 제어기를 구성하는 항목들에 내재된 알려진 취약점을 자동화 스크립트 또는 경험 기반으로 탐색하여 확인하는 테스트
3. 지원 대상 : 제어기 개발사
사이버보안 테스트 진행 및 대응 방안 수립이 어려운 기업
제어기(Electronic Control Unit)의 이슈를 사전 점검하고자 하는 기업
OEM이 요구하는 보안 테스트 대응이 필요한 기업
4. 신청 방법
해당 사업에 관심이 있으시다면 아래 담당자에게 이메일로 신청 부탁드립니다.