아우토크립트

자동차가 외부와 연결되는 연결성이 늘어남에 따라 외부의 공격으로부터 자동차를 보호하는 사이버보안을 확보해야 합니다. 또한, 자동차 내부에 존재하는 네트워크를 안전하게 보호함으로써 자동차 전체를 보호하는 사이버보안도 필요합니다. 당사의 제품은 자동차의 외부 네트워크인 V2X를 보호하는 제품군과 자동차 내부시스템(IVS: In-Vehicle System)을 보호하는 제품군으로 구분되며, 각각의 확산 전략에 따라 사업화가 이루어지고 있습니다.

V2X 통신보안은 자동차 외부통신의 물리적 성격에 따라 V2V(Vehicle-to-Vehicle)이나 V2I(Vehicle-to-Infra) 등의 무선교통 네트워크와 충전을 위한 V2G(Vehicle-to-Grid)의 전력통신 네트워크로 세분됩니다. 동사는 이런 자동차 환경의 변화에 대응하여 보다 안전하고 편리한 자동차를 만들고, 나아가 신뢰할 수 있는 모빌리티 서비스를 제공하고자 설립되었습니다. 안전한 모빌리티 환경을 위한 사이버보안 기술은 다양한 S/W기술들을 채택하고 있는 전기자동차와 자율주행차가 확대됨에 따라 더욱 중요해지고 있습니다.

이미 유럽, 한국, 중국, 일본, 미국 등 주요 국가 들에서는 자동차 판매를 위한 보안 탑재가 필수 요건이 되어 법제화되어 자동차 산업의 핵심 분야로 발전해 나가고 있습니다.

나. 주요 사업의 현황 및 전망 (1) IVS 보안 사업 IVS 보안 시장은 다양한 보안 위협에 대응할 수 있는 유연한 확장성을 제공해야 합니다. 자동차보안은 지속적으로 발전하고 있으며, 차량 내부 및 외부 시스템 간 통신 등 다양한 경로를 통해 발생하는 보안 위협을 탐지하고 대응할 수 있는 기능이 필요합니다. 이에 보안 인프라 운영 제품군은 유연한 확장성을 갖추어 새로운 보안 위협에 대응하고 시스템을 요구 사항에 맞게 확장할 수 있어야 합니다.

규제와 산업은 목표시장에 큰 영향을 미치는 요소이며 산업의 기술 성숙도를 견인하기도 합니다. 아우토크립트가 수주한 현대모비스 IVI도 4년 전에 시작하여 미리 대응해서 준비를 한 것입니다. 2024년 1월 현재는 2개 제어기 (ADAS, IVI - 가장 고도화된 AP가 들어간 제어기 2개)가 사이버보안 적용 대상이고, 내년 7월부터 TCU(통신제어기), BSM(배터리관리) 추가되면서 5개 정도로 늘어납니다.

여기에 OTA 서비스를 운영하면 2년안에 20개까지 늘어나야 하며, 현재 현대모비스도 이에 맞춰서 준비하고 있기에 아우토크립트도 TCU, BSM, CCU 차세대 모델들에 대한 사이버보안 컨설팅을 제안하고 사업을 추진하고 있습니다. 현대자동차와 사이버보안을 적용한 ADAS 제어기 양산에 대해 논의 중이며 TCU, BSM, CCU에 대한 사업 제안을 전개합니다. CCU은 차량에 적용되는 CCU 2.0에 대해서는 TARA분석을 마친 상태이며 CCU 3.0에 대한 개발을 아우토크립트가 담당하게 되면 양산까지 무리없이 이어질 것으로 예상합니다.

24년에는 ADAS와 CCU를 포함하여, 현대자동차와 최소 3개 이상의 제어기에 대해 보안적용 양산 계약을 체결하는 것이 목표입니다.

2) SDV(Software Defined Vehicle)의 발전 완성차 제조사와 부품사 등 기업에서 시작된 SDV(Software-Defined Vehicle)라는 모빌리티 발전의 방향성으로, CES에서 모빌리티 섹션은 'SDV'라는 표어가 없는 부스가 없었을 정도로 소프트웨어의 중요성에 대한 공감대가 형성되었습니다. 소프트웨어에 있어 개발 및 아키텍처 정립 시 가장 중요한 고려사항은 보안에 대한 내용이며 이에 빠르게 IVS 시장의 리더로 거듭나기 위한 완성차 제조사와 부품사의 노력이 있으며, 보안 법제화에 대응하기 위해 전체 자동차 제어기에 대한 양산이 시작되면서 해당 사업과 시장이 본격적으로 활성화되고 있습니다.

(2) V2X 보안 사업 자율주행 시장은 협력자율주행을 추구하며 성장하고 있으며, 이를 위해선 정부 주도의 교통 인프라에 통신 기능이 갖춰져야 합니다. 자동차 사이버보안 사고가 증가하고 있어 이에 대한 규제가 강화되고 기술이 발전함에 따라 자동차보안 시장은 성장할 것으로 예상된다. 특히 규제와 표준의 개선 및 기술 발전으로 성장 가능성이 높아지고 있습니다.

2025년까지 커넥티드카의 연결 기능이 증가함에 따라 클라우드 연결, 무선 업데이트 연결, 운영 체제 및 외부 통신 채널(V2X/V2I)이 가장 취약한 부분이 될 것으로 예상됩니다. 자동차보안 운영/관제 시장은 아직 초기 단계이지만, 시장의 성장 가능성이 높다. 자동차 사이버 보안의 중요성이 부각되면서 관련 규제와 표준이 정비되고, 관련 기술 및 제품의 개발도 활발히 이루어지고 있습니다.

이러한 추세가 지속된다면, 자동차보안 시장은 빠르게 성장할 것으로 예상됩니다. 국제 자동차보안 운영/관제 시장은 국내 시장에 비해 더욱 성숙하며, 미국과 EU는 선도적인 역할을 하고 있다. 중국 또한 성장 가능성이 높은 국가로 인식되고 있습니다.

미래에는 커넥티드카의 연결 기능이 증가함에 따라 보안 인프라의 중요성이 부각될 것으로 예상되며, 이는 자동차보안 시장의 성장을 더욱 가속화할 것으로 전망됩니다. 자동차보안 시장은 다양한 경로를 통해 발생하는 보안 위협을 고려해야 하며, 보안 인프라 운영 제품군은 이러한 위협에 대응할 수 있는 기능을 갖추어야 합니다. 이를 위해서는 국제 표준을 준수하는 것이 중요하며, 관련 기술과 제품의 개발이 활발히 이루어져야 합니다.

AutoCrypt IMS for SCMS는 이러한 요구사항을 충족하는 국제형 보안/인증 기술 기반의 시스템을 제공하고 있습니다. 주요제품 및 서비스 당사는, 보안 위협을 완화하여 검증하고, 참여자들에 대한 신뢰를 제공하며, 보안 적용 후에도 지속적으로 관찰하고 대응하는 전방위 솔루션을 공급합니다. 당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다.

기술제품은 "차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습니다. 위와 같은 구분에 따라, 6가지의 제품군을 분류하면, 아래와 같습니다.