페스카로가 CIOReview APAC이 주관한 ‘TOP 10 Automotive Solutions Providers 2023’에 선정되었습니다.

CIOReview APAC은 아태지역 기반의 글로벌 기술 전문 매거진으로, 다양한 산업 분야의 우수한 기술 솔루션 기업을 선정해 발표합니다. 2023년 자동차 IT 솔루션 분야 우수 기업으로 일렉트로비트(Elektrobit), 암바렐라(Ambarella)와 함께 페스카로가 선정되었습니다. 이로써 자동차 사이버보안 솔루션 부문에서 주목할만한 성과를 만들어낸 고도의 기술력을 인정받았습니다. (전체 수상 기업은 여기에서 확인 가능)

출처 : CIOReview

페스카로는 미래 모빌리티 소프트웨어 솔루션 전문기업입니다. 화이트 해커들과 자동차 전장 시스템 전문가들이 모여 차량 사이버보안 및 SDV(소프트웨어 중심 자동차)향 차세대 제어기 사업을 전개하고 있습니다. 자동차 전장화에 따른 사이버보안 규제 대응을 위해 완성차 제작사 및 제어기 개발사에 TARA(위협분석 및 위험평가), 보안솔루션, 맞춤 엔지니어링, 보안테스트를 포함한 올인원(all-in-one) 솔루션을 제공합니다. 자동차 소프트웨어 및 사이버보안 관련 주요 국제 인증에 대하여 '국내 최초', '국내 유일' 타이틀을 획득해 그 전문성을 입증했습니다.

자세한 내용은 아래 기사를 확인해주세요. 홍석민 페스카로 대표님과의 인터뷰를 기반으로 작성되었습니다. (영어 원문 기사 링크)

현재 자동차는 '달리는 컴퓨터'라고 불릴 정도로 그 소프트웨어 기술이 점점 더 고도화되고 있습니다. 강력한 사이버보안 솔루션의 필요성이 그 어느 때보다 시급해진 이유입니다. 복잡한 자동차 매커니즘, 관련 인프라, 자율주행의 광범위한 채택과 같은 다양한 내외부 요소는 모두 잠재적 해킹 위협에 대한 취약점이 될 수 있으며, 이는 사이버보안 필요성을 더욱 증폭시킵니다. 페스카로는 이러한 고객사들의 당면 과제를 실리적으로 해결하며 자동차 사이버보안 분야에서 주목받는 기업으로 부상했습니다.

'모두를 위한 모빌리티' 실현을 추구하는 페스카로는 사이버보안이 안전한 모빌리티 혁신을 위한 첫 번째 관문이자 미래 모빌리티를 위한 최종 관문임을 강조합니다. 사이버보안 없이는 SDV가 존재할 수 없습니다. 이로 인해 자동차 사이버보안이 국제적으로 법제화되고 있으며, 페스카로는 국내외 완성차 제작사 및 제어기 개발사들이 이에 효과적으로 대응할 수 있도록 지원하고 있습니다. 특히 실질적인 티어0.5 역할을 성공적으로 이끈 노하우와 성공 사례들은, 중소형 및 신흥 자동차 제작사들의 페스카로 솔루션 선호도를 높이는 데 기여했습니다.

페스카로의 홍석민 대표는 “우리는 사이버 공격으로부터 차량 내부 시스템을 보호하기 위해 소프트웨어 솔루션 및 툴을 지원하는, 신뢰할 수 있는 파트너”라고 말했습니다. 고도화되는 사이버 위협에 관하여 기존 하드웨어 중심 솔루션의 한계를 해결하기 위해 사이버보안 국제 표준 및 법규를 충족하는 소프트웨어 중심의 올인원(all-in-one) 솔루션을 개발해 제공하고 있습니다. 이를 통해 유엔(UN) 규정 155호, 156호 관련 자동차 사이버보안 4대 국제 인증 (CSMS, SUMS, VTA, ISO/SAE 21434) 컨설팅 그랜드 슬램을 달성했습니다.

SDV는 기존 자동차 산업 패러다임의 획기적인 변화를 의미합니다. 기존 하드웨어 중심의 차량은 출시 이후로는 기능에 변화가 거의 없었지만, SDV는 유연한 소프트웨어 플랫폼에서 작동하므로 스마트폰과 유사하게 지속적인 업데이트는 물론 신규 기능 추가도 가능합니다. 이를 위해서는 양산 이후에도 지속적인 개발 활동이 필요합니다. 하드웨어에서 소프트웨어 중심으로 전환하며 접근 방식이 가장 크게 변화한 부분입니다.

자동차 전장 시스템 개발자와 화이트 해커가 만나 탄생한 페스카로는 이러한 변화를 주도하고 있습니다. SDV를 위한 자동차 사이버보안 및 차세대 제어기(ECU) 부문을 중심으로, 고객 니즈에 최적화된 실리적인 솔루션을 제공하며 시장의 요구에 부응하고 있습니다. 특히 양산 이후의 개발 활동을 보장하여 대기업과 중소기업 간 갈수록 확대되는 기술 격차를 완화하고 SDV 시대 경쟁력 제고에 기여합니다.

페스카로는 보안성 강화를 위해 차량 내외부 환경의 모든 측면을 분석해야 한다고 강조하며, 삼중 방어막에 기반한 계층적 방어(defense-in-depth) 전략을 전개합니다. 첫 번째 방어막은 외부에서 내부로 유입되는 통신을 필터링하기 위해 사이버보안 전용 제어기(SGW, 보안 게이트웨이)를 통해 면밀한 조사를 거쳐 인증되고 유효한 메시지만 허용합니다. 두 번째 방어막은 서로 연결되어 있는 엔드포인트 제어기(ECU)에 중점을 두고 펌웨어 인증 및 유효성을 보장합니다. 마지막 방어막은 자율주행에 중요한 V2X(Vehicle-to-Everything, 차량 외부요소 간의 통신)의 이상행위를 탐지하는 등 차량 외부 요소로 확장됩니다.

또한 사이버보안 기술이 고도화될수록 해킹 기술 또한 발전하므로, 사이버보안을 일회성이 아닌 '무한 진행형 프로세스'로써 지속적, 체계적으로 관리하는 것이 중요하다고 강조합니다. SGW 및 보안관리시스템(vSIEM)을 갖춘 IT 인프라 기반 통합 실시간 사고 대응 시스템을 적용하여 이에 효과적으로 대응할 수 있으며, 이는 향후 수집된 데이터 기반 분석 및 연구개발 활동으로 연결됩니다.

페스카로의 자동차 사이버보안 국제 특허 솔루션은 한국기업 최초로 미국 국립표준기술원(NIST)으로부터 FIPS 140-2 인증을 획득했습니다. 이 인증은 미국 국방부가 요구하는 보안 신뢰성을 검증합니다. 또한 자동차 소프트웨어 개발 품질 관련 Automotive-SPICE Level 2 인증도 획득하여 국제적인 신뢰도를 확보했습니다.

페스카로는 차량 매커니즘과 라이프사이클, 밸류체인 전반에 걸쳐 높은 이해도를 보유하고 있습니다. 덕분에 개발부터 생산, 양산 이후까지 여러 이해관계자와 복잡하게 얽혀있는 다양한 자동차 사이버보안 이슈와 요구사항에 효과적으로 대응하고 해결할 수 있습니다.

고객사의 모든 유관 부서와 심층 인터뷰를 통해 작업 현황 및 니즈를 면밀히 파악하고 분석한 후, 그 인사이트를 기반으로 최적화된 워크플로우 구축 및 엔드투엔드(end-to-end) 시스템 개발•운영 관리를 선도합니다. 이를 통해 생산라인부터 유지관리까지 운영을 자동화하는 포괄적인 IT 기반 시스템을 구축하며, 이는 실시간으로 사이버보안 사고에 대응할 수 있도록 합니다.

이러한 효과적인 협업 시스템이 기술력과 시너지를 내며 페스카로의 독보적인 경쟁력이 되었습니다. 2021년부터 3년간 글로벌 완성차 제작사 KG 모빌리티가 UN 인증 세 가지(CSMS, VTA, SUMS)를 획득하는데 많은 기여를 했고, 2024년 1월에는 250개 파트너사 중 기술혁신 부문 우수 파트너사로 선정되는 영예를 얻었습니다. 또한 2023년에도 글로벌 제어기 개발사 카네비모빌리티(Kanavi Mobility)의 ISO/SAE 21434 인증 획득을 지원했습니다.

이렇게 페스카로는 네 가지 주요 국제 자동차 사이버보안 인증을 모두 최전선에서 경험하고 성공 사례를 확보한, 한국의 유일한 자동차 사이버보안 전문기업이 되었습니다. 그리고 이 모든 성과는 '실리적인 돌파구로 모두를 위한 모빌리티의 실현’이라는 페스카로의 사명에 기반합니다.

본 어워드 수상은 해외 시장에도 페스카로의 기술력을 알릴 수 있는 좋은 기회가 되었습니다. 페스카로는 SDV 시대에 필수 불가결한 차량 사이버보안과 고부가 가치를 창출하는 차세대 제어기 개발 사업을 중심으로 해외 사업을 적극 확장해 나가겠습니다.