르네사스와 협력 통해 커넥티드카 보안 솔루션 제공

포티넷은 ‘CES 2018’에서 르네사스 일렉트로닉스(Renesas Electronics)의 솔루션 공개 행사를 통해 ‘커넥티드카’를 위한 지능적인 사이버보안 기능을 선보였다고 밝혔다.

포티넷과 르네사스가 공동 개발한 사이버보안 프로토 타입은 포티넷의 ‘포티OS(FortiOS)’ 보안 운영 체제와 르네사스의 ‘R-Car H3 SoC’가 통합되어 자동차 네트워크 도메인, 클라우드 기반 서비스와 애플리케이션을 효과적으로 보호한다.

이번 CES에서 포티넷과 르네사스는 IPS(침입방지시스템) 공격, DDoS 공격 등 프로토타입 커넥티드 카에 대한 모의 사이버 공격을 통해 자동차 및 애플리케이션 제어를 장악한 침입자로부터 운전자를 보호할 수 있는 자동화된 통합 보안의 효과성을 입증했다.

자동화된 보안은 커넥티드카 기술 및 안전 시스템을 위한 기반이다. 커넥티드카는 2016년 3,700만 대에서 2025년까지 3억 대 이상으로 증가할 것이며, 관련 장비와 서비스 매출은 2,500억 달러를 초과할 것으로 예측되고 있다. 전 세계 커넥티드카 시장을 주도하는 핵심 요소는 스마트폰 액세스 기능, MOD(music on-demand, 주문형 음악), 인터넷 연결, 인포테인먼트와 같이, 차량 내 연결 솔루션, 데이터 주도적인 의사결정, 셀프 드라이빙 기능 등이다.

커넥티드카에는 인터넷 액세스 및 무선근거리통신망(LAN, 랜)이 탑재되어 있어 운전자가 차량 내부, 외부의 다른 장치와 인터넷 연결을 공유할 수 있다. 최적의 사이버 보호를 제공하고, 소비자들의 신뢰를 얻기 위해서는 자동차 제조업체들이 ‘시큐리티-퍼스트(security-first)’ 사고를 기반으로 기술을 설계, 구축해야 한다. 또한 자동차의 보안 시스템은 통신 표준, 장치, 네트워크를 모두 포괄해야 한다. 도로 및 교통관제 시스템을 포함하여 더 큰 교통 생태계를 포괄하기 위해 가시성, 상호작용, 제어 능력을 단일 차량 이상으로 확장시켜야 한다.

커넥티드카는 단일 시스템으로 작동하는 여러 보안 솔루션을 필요로 한다. 이에 파워트레인(powertrain), 텔레매틱스, 인포테인먼트와 같은 주요 기능 영역에 대한 전략적 분할을 통해 위협이 자동 완화되도록 해야 한다. 또한, 포티넷 포티가드랩(FortiGuard Labs)과 같은 실시간 위협 업데이트 시스템을 갖춰야 한다. 이는 최신 취약점 및 위협 정보를 차량에 제공하여 보다 효과적이고 자동화된 보호를 지원하며, 클라우드 네트워크에 다시 연결하여, 적시에 보안 패치 및 업데이트를 받을 수 있도록 이벤트를 공유한다.

포티넷과 르네사스는 ‘R-Car H3 SoC’에서 실행되는 포티넷 보안 패브릭(Fortinet Security Fabric) 기술이 LTE 모듈, V2V(Vehicle-to-Vehicle) 통신 모듈, 무선 액세스 포인트(Wireless Access Point, WAP), 엔진 제어 모듈을 포함하여 차량 내 통신 도메인과 파워트레인의 자동화된 보호 및 보안 정책 관리를 어떻게 제공하는지 잘 보여준다.

르네사스의 ‘R-Car H3’의 ‘온–칩(on-chip)’ 보안 기능에 의해 지원되는 포티넷은 도메인간 통신을 보호하고 특정 도메인 간의 액세스를 제한하는 정책을 실행하여 잠재적인 사이버 위협을 제어 및 완화시킨다. 포티넷은 모의 IPS 및 DDoS 사이버 공격 시연을 통해 포티 OS가 공용 클라우드 서비스에서 차량용 엔터테인먼트 시스템으로 전송되는 데이터를 자동 보호하는 방법을 보여주고 있다.

포티넷 CTO(최고기술책임자) 마이클 지는 "포티넷은 르네사스와의 협력을 통해 진화하고 있는 자동차 운영 환경의 고유한 요구사항을 충족시키는 네트워크 보안 솔루션을 CES를 통해 선보이게 되어 매우 만족스럽다"라고 말했다.