차량용 마이크로컨트롤러의 안전 및 보안 기능 소개

2020-06-04 10:30~12:10

Infineon / 황건 상무

웨비나정보 웨비나Q&A

강*민2020-06-04 오전 11:01:03
오늘 주제 보안 문제는 자동차 오작동 요인 중 완전 미해결 부분으로 확인됩니다.보안 이외 오류,오작동에 대하여는 Fail-Safe(안전측 자동 전환)로 안전보증이 100% 가능한 상황......보안관리는 ,오류탐지 시간으로 인하여,Fail-Safe 전환전에 사고로 이어지는 난제가 있습니다.하여,이난제에 대한 강사분의 의견을 듣고 싶습니다.
Infineon_12020.06.04
구현 시스템에 따라 요구되어 지는 FTTI (Fault Tolerant Time Interval) 가 정의될수 있습니다.
이*승2020-06-04 오전 11:00:10
컨트롤러의 이상을 알리는 센스가 별도로 있는지요?
Infineon_12020.06.04
MCU의 오류를 감지할 수 있는 장치들이 내장되어 있습니다. 이를 ISO 26262에서는 Safety Mechanism이라고 명명하고 있습니다.
김*식2020-06-04 오전 10:58:29
본 마이크로컨트롤러가 차량에 장착된 모든 sensor 를 control 할 수 있게 되나요? (RADAR, LiDAR, Ultrasonic, Camera 등)
Infineon_12020.06.04
AURIX제품을 사용하여 Radar, Ultrasonic, Camera 와 I/F 구현한 전장품들이 이미 차량에 양산되고 있습니다
이*혁2020-06-04 오전 10:57:24
ASIL에 맞춰 MUC를 선정해야 하는 건가요?
Infineon_12020.06.04
기능 안전 규격을 만족해야 되는 제품개발을 위해서는 반드시 MCU에서 지원하는 ASIL 기능을 고려하여 제품을 선택하셔야 합니다.
전*규2020-06-04 오전 10:55:20
p.18에서 debug를 password로 막는다하였는데, 이것도 유출되면 debug가 활성화 될 수있는거 아닌가요? 아예 eFuse등 물리적으로 막는 방법도 있는지요(한번 파괴되면 복구 원천적으로 불가하게)?
Infineon_12020.06.04
네 맞습니다. password기반으로 debug interface를 막을 경우, password가 유출 된 다면, debug가 활성 화 될 수 있습니다. 물리적으로 아예 debug interface를 차단하는 기능도 제공 하고 있습니다.
차*용2020-06-04 오전 10:54:56
혹 통신 해킹(위변조)을 방해할 물리적인 방폐막을 차량용 MCU 주변부로 보완처리하는 방식은 해결방안이 안될런지요?
Infineon_12020.06.04
말씀 하신 내용도 하나의 해결 방안이 될 수 있습니다. 그러나 어떠한 경우에도 100%의 안전한 보안은 없기 때문에 완전한 해결 방안이라고는 말씀 드릴 수 없습니다. 해결 방안에 대해서는 다양한 방법으로 적용 가능한 부분입니다. 보안 기능은 2중 3중으로 적용해도 지나치지 않습니다. 즉, 물리적으로 보호막을 만들고 실제 통신 라인에서도 통신 당사자들간의 인증, 데이터의 암호화 등 다양한 추가 보안 장벽을 구축할 수 있습니다.
지*호2020-06-04 오전 10:53:55
[질문]차량용 마이크로컨트롤러의 오작동 및 오류 신호를 보완하기 위해 시뮬레이션을 통해 어떻게 구현이 되는지 궁금합니다.더불어 오작동 및 오류에 대한 원인 분석은 어떻게 되는지도 문의합니다.
Infineon_12020.06.04
Simulation 관련 내용은 아래 링크를 참조해 주시기 바랍니다. https://www.infineon.com/cms/en/product/microcontroller/32-bit-tricore-microcontroller/#!tools 오동작이 발생한 원인은 MCU에 내장된 Safety Mechanism을 통해 감지되고 MCU내 Fault 관련 중앙처리장치를 통해 MCU 외부 및 내부 SW에 통보되어 집니다. 이에 대한 Reaction 방법은 구현하시는 application에 따라 다릅니다.
김*완2020-06-04 오전 10:49:54
2024년 자율주행차 양산과 함께 제도, 교통 시스템 등의 인프라를 완비할 게획이 발표되었는데 얼마나 실현 가능성과 현재까지의 수준이 궁금하네요
Infineon_12020.06.04
국가 인프라 관련된 내용은 저희가 답변드리기 어려운점 양해 바랍니다.
김*철2020-06-04 오전 10:48:04
Lv4 이상에서는 궁극적으로 Symmetric 방법이 사용될거라고 이해했데요 그렇다면 유럽에서 Lv3 는 생산을 멈추고 Lv4 바로 갈것 같다고 하면 Asymmetric 방법은 잠시 거쳐가는 과도기적 방법이라고 볼 수 있을까요 ?
Infineon_12020.06.04
가격 경쟁력 및 요구되는 안전 기능 구현 수준에 따라 Asymmetric 방법도 사용될 것으로 예상됩니다.
정*균2020-06-04 오전 10:48:00
MCU내에서 구현되는 보안영역과 MCU 외부영역에 보안영역을 구분하는 이유가 어떤게 있을까요?
Infineon_12020.06.04
외부 보안 전용 칩을 사용하는 방법 대신에, 실시간 처리가 중요한 차량용 MCU에서는 MCU 내에 구현 된 보안 영역을 이용하여 구현하는 컨셉으로 변경 되고 있습니다. 물론 현재 상황에서는 외부 보안 전용 칩의 보안성과 성능을 따라 갈수 있는 MCU내에 보안 모듈을 가지고 있는 MCU는 없습니다. 그러나, 차량 시스템 특성 상 실시간 처리가 중요하다보니, 내부 MCU보안 영역을 많이 사용하고 있는 추세라고 볼 수 있습니다. 또한, 강화 된 보안이 필요한 외부 통신과의 통신이 필요한 V2X, Telematics 등의 어플리케이션에서는 외부 보안 전용 칩 사용을 고려하고 있습니다.