SEC-2026-006
차량 사이버보안 UN R155 대응 위협분석(TARA) 진행 보고
UN R155는 차량 제작사에 사이버보안 관리체계(CSMS) 구축을 요구하며, 세부 절차는 ISO/SAE 21434의 위협분석 및 위험평가(TARA) 방법을 따른다.
텔레매틱스 유닛, OTA 업데이트, 디지털 키 기능을 대상으로 분석한 결과, 위조된 업데이트 파일 설치와 원격 진단 포트를 통한 차량 내부망 접근이 높은 위험으로 평가되었다.
대응 방안으로 업데이트 파일 전자서명 검증, 게이트웨이 기반 차량 내부망 분리, 침입탐지시스템(IDS) 적용을 협력사 요구사항에 반영한다.
문서에서 문장을 드래그하면 그 내용과 관련된 논문을 바로 찾을 수 있습니다.