차량 다층 방어 엔지니어링: 위협 분석 및 위험 평가(TARA), 하드웨어 보안 모듈(HSM), SecOC 메시지 인증, 차량 내 침입 탐지 시스템(IDS).
전 세계 60여 개국 시장에 차량을 판매하는 제조사는 UNECE R155에 따른 CSMS 인증 없이는 형식 승인을 받을 수 없습니다. ISO/SAE 21434는 이를 위한 구체적 표준으로, TARA 위협 분석, 지속적 취약점 모니터링, Tier-2 반도체 공급사까지 아우르는 공급망 보안 감사를 요구합니다.
소프트웨어만으로는 물리적 공격이나 버스 주입 공격으로부터 ECU를 보호할 수 없습니다. 차량용 MCU는 격리된 암호 코프로세서와 보안 키 저장소를 갖춘 HSM을 내장합니다. AUTOSAR SecOC를 통해 중요 메시지에 대칭키 기반 MAC과 동적 신선도 값을 부여함으로써 재생 공격을 완벽히 차단합니다.