차량이 셀룰러 기지국, 블루투스 기기, 클라우드 백엔드와 상시 연결되는 소프트웨어 플랫폼으로 진화함에 따라 공격 표면도 기하급수적으로 넓어졌습니다. 차량 사이버 보안은 규제 준수, 하드웨어 기반 암호화, 실시간 버스 침입 탐지를 아우르는 다층 방어 체계를 필요로 합니다.
UNECE R155 규정에 따라 유럽연합, 일본 등 전 세계 주요 시장에서 신차를 판매하려면 공인된 사이버 보안 관리 체계(CSMS) 인증이 필수적입니다. ISO/SAE 21434는 이를 지원하는 엔지니어링 표준으로, 개념 단계부터 폐차에 이르는 전 주기를 다룹니다. 모든 전자 장치는 TARA 위협 분석을 거쳐 안전, 재정, 운영, 개인정보 차원의 영향을 평가받고 보안 목표를 수립해야 합니다.
일반 애플리케이션 코어에서 암호 연산을 수행하면 메모리 변조나 사이드 채널 공격에 취약해집니다. 차량용 마이크로컨트롤러는 전용 보안 CPU 코어, 하드웨어 암호 가속기(AES, SHA, ECC), 격리된 키 저장소를 갖춘 독립 HSM(EVITA 규격 준수)을 내장합니다. 메인 코어의 OS가 완전히 해킹되더라도 공격자가 HSM 내부에 보관된 마스터 비밀키를 탈취할 수 없습니다.
과거 차량 네트워크는 송신자 인증 기능이 없어 누구나 물리 하니스에 접속하여 브레이크나 가속 페달을 조작하는 위조 CAN 프레임을 보낼 수 있었습니다. AUTOSAR SecOC는 핵심 제어 PDU에 메시지 인증 코드(MAC)를 추가하여 이를 해결합니다. 송신 ECU는 대칭키와 동적 신선도 값을 사용하여 CMAC을 계산하고, 수신 ECU는 이를 실시간 검증함으로써 재생 공격과 데이터 변조를 차단합니다.
차량 보안은 예방에 그치지 않고 지속적인 실시간 관제를 필요로 합니다. 중앙 게이트웨이와 존 스위치에는 차량 내 침입 탐지 시스템(IDS)이 탑재되어 비정상적 CAN 메시지 빈도, 무단 진단 세션 시도, 변조된 이더넷 패킷 등을 감시합니다. 공격 징후가 포착되면 즉시 구조화된 보안 원격 데이터를 클라우드 vSOC(차량 보안 관제 센터)로 전송하여, 엔지니어들이 OTA를 통해 전 세계 차량에 신속히 대응 패치를 배포할 수 있도록 지원합니다.