[서울=뉴시스]윤현성 기자 = LG유플러스가 자동차 사이버보안 체계를 구축하는 수준을 넘어 실제 차량 소프트웨어 프로젝트에 일관되게 적용할 수 있는 역량까지 국제 인증을 받았다. 최근 소프트웨어 중심 자동차(SDV) 확산에 맞춰 글로벌 완성차 업체를 겨냥한 인포테인먼트 사업의 보안 경쟁력을 대폭 강화한다는 구상이다.

LG유플러스는 자동차 사이버보안 국제표준 'ISO/SAE 21434'를 기반으로 한 사이버보안 관리체계(CSMS)에서 레벨 3단계(ML3) 인증을 국내 통신사 중 처음으로 획득했다고 10일 밝혔다.

이번 인증은 글로벌 시험인증기관 TUV 라인란드가 차량 소프트웨어 개발·운영 과정의 사이버보안 관리체계가 국제표준에 맞게 구축·운영되는지를 평가해 부여한다.

LG유플러스는 9일 서울 용산사옥에서 박성율 엔터프라이즈사업혁신그룹장(전무)와 홍관희 정보보안센터장(CISO/CPO·전무), 프랭크 주트너 TUV 라인란드 코리아 대표 등이 참석한 가운데 인증 수여식을 진행했다. 인증 유효기간은 3년이다.

자동차 산업이 SDV와 커넥티드카 중심으로 재편되면서 차량에 탑재되는 소프트웨어의 사이버보안 관리도 중요해지고 있다. 완성차 업체들이 차량 개발부터 실제 운행·유지보수까지 보안 요구 수준을 높이면서 소프트웨어 공급사에도 이에 맞는 관리체계가 요구되고 있다.

ISO/SAE 21434는 차량의 기획·개발부터 생산, 운영·유지보수 등에 이르는 생애주기 전반에서 사이버보안 위험을 관리하기 위한 국제표준이다. ISO도 이 표준이 차량 전기·전자 시스템의 전체 생애주기에 걸친 사이버보안 위험관리 요구사항을 규정한다고 설명하고 있다.

LG유플러스는 지난해 ISO/SAE 21434 기반 CSMS를 구축하고 ML2 수준을 확보했다. 이후 차량 인포테인먼트(IVI) 소프트웨어 개발 과정의 보안체계를 추가로 고도화하고, 이를 글로벌 완성차 업체의 실제 IVI 서비스 개발 프로젝트에도 적용하면서 이번 ML3 인증을 받았다.

ML3는 보안 관리 절차를 마련했는지만 보는 것이 아니라 해당 체계가 실제 차량 소프트웨어 프로젝트에서 일관되게 실행되는지까지 평가하는 단계다.

LG유플러스는 이번 인증으로 차량 SW 개발·운영 현장에서 사이버보안 체계를 실제 적용할 수 있는 역량을 인정받았다고 설명했다.

LG유플러스는 현재 토요타와 렉서스, 메르세데스-벤츠 등 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발·운영 사업을 진행하고 있다.

통신·미디어 서비스 운영과 차량용 소프트웨어 개발 역량에 국제표준 기반 보안 관리체계를 더해 글로벌 완성차 업체가 요구하는 사이버보안 기준에 대응한다는 방침이다.

LG유플러스는 이번에 인증받은 관리체계를 앞으로 신규 차량 소프트웨어 프로젝트에도 순차적으로 적용할 계획이다. 사내 차량 사이버보안 전문인력 육성도 지속한다.

AI를 활용한 차량 보안 모니터링·대응체계도 고도화한다. 차량 소프트웨어 품질 관리체계 도입도 검토해 글로벌 완성차 시장에서 소프트웨어 사업을 확대한다는 계획이다.

박성율 LG유플러스 엔터프라이즈사업혁신그룹장(전무)은 "이번 인증은 차량 소프트웨어 개발부터 운영까지 국제표준에 부합하는 사이버보안 관리체계를 갖추고 이를 실제 프로젝트에서 실행할 수 있는 역량을 인정받았다는 데 의미가 있다"며 "안전과 보안까지 신뢰할 수 있는 파트너로서 글로벌 완성차 업체와 협력을 확대하고 차량 소프트웨어 사업 경쟁력을 지속 강화하겠다"고 말했다.


◎공감언론 뉴시스 hsyhs@newsis.com