자동차 사이버 보안의 현재와 미래 및 인피니언의 대응 방안

2022-02-22 10:30~12:00

Infineon / 이경수 과장

웨비나정보 웨비나Q&A

이*희2022-02-22 오전 11:07:19
보안 부문에 대한 평가 방법 및 기준이 있나요? 국제 또는 제품 규격 등과 연계하여 설명 부탁 드립니다.
Infineon_12022.02.22
평가 방법 및 기준은 ISO/SAE 21434 내용을 참고하는게 가장 좋은 방법일 것이라 생각 합니다.
유*혜2022-02-22 오전 11:07:01
NXP, Renesas 같은 경쟁사 대비 귀사의 cybersecurity 강점/약점은 무엇인가요?
Infineon_12022.02.22
타사 MCU 제품 대비 기본 성능이 좋으며, Safety, Security 에서 많은 강점이 있습니다. 모든 제품군에서 Safety, Security 내용이 동일하며, high end부터 low end 제품꾼까지 SW, HW 디자인에 대한 호환성이 있습니다. security 측면만 본다면, HW적으로 Evita Full을 모두 지원하며, 3rd party SW vendor 와 연계해 다양한 security SW를 시스템에 맞게 최적화하여 사용하실 수 있는 장점이 있습니다. 또한 외부 보안 전용 IC도 함께 있기 때문에 좀 더 높은 수준의 보안 요구 수준도 만족 시킬 수 있습니다.
정*영2022-02-22 오전 11:06:59
"VTA의 경우, R155 CSMS 인증을 가지고 있는 자동차 제조사가 차량을 판매하기 위해, 각 차량에 대한 형식 승인(VTA)을 별도로 받아야 합니다." 라고 답변해주셨는데, VTA는 R155와만 관련지어서 얘기하는 것이 맞는지요? R155, R156 vehicle type approval을 요구하고 있는 것 처럼 보여서요. (각기 annex에도 제출 서류가 별도로 있고요)
Infineon_12022.02.22
해당 규정 내용을 확인해보니 말씀 하신 바가 맞는 것 같습니다. R156도 관련 되어 있어 보입니다. 그러나.. annex에도 말씀 하신것 처럼 별도로 있으나 이게 SUMS에 대한 approval인지, VTA 관련인지 규정에 대해 조금 더 확인이 필요해 보입니다.
이*희2022-02-22 오전 11:05:09
최근 자동차들이 핸드폰 어플과 연동이 되어 작동 (열고/닫고, 시동 걸고 등)하고 있는데요. 어플에 의한 보안 문제는 없나요?
Infineon_12022.02.22
물론 있습니다.
김*철2022-02-22 오전 11:04:15
AURIX MCU가 ASIL D 까지 만족하는지요?
Infineon_12022.02.22
ASIL D까지 지원 되도록 구성되어 있습니다.
김*철2022-02-22 오전 11:03:16
AURIX MCU 내에 하드웨어적으로 구현된 Safety 메카니즘이 궁금하네요.
Infineon_12022.02.22
전원모니터링, 클락 모니터링, 락스텝 코어, 내부 Safety 메카니즘을 부팅시 자동으로 정상동작하는지 테스트 등등 다양한 기능들이 있습니다.
신*호2022-02-22 오전 11:02:40
Aurix MCU내부 HSM의 역할은 어떤건가요? 통신을 위한 데이터 암복호화를 수행하나요? 또한, 외부 보안 모듈과의 연동은 어떻게 되나요?
Infineon_12022.02.22
MCU 내부의 HSM 역할은 다양합니다. 데이터 암복호화 뿐만아니라, 오늘 설명 드린, Secure Boot, Communication, Debug 등이 있습니다. 외부 보안 모듈과의 연동은 외부 보안 모듈이 지원되는 통신 인터페이스를 따르게 됩니다. (e.g SPI / I2C)
오*정2022-02-22 오전 11:02:08
MCU 보안이나 성능을 고려할때 AURIX의 차별점은 무엇인가요?
Infineon_12022.02.22
AURIX의 경우, Safety, Security, Performance 등 MCU 레벨에서 제공되는 모든 면에서 가장 높은 수준의 성능을 제공하고 있습니다.
전*호2022-02-22 오전 11:02:01
Telematics는 AURIX, OPTIGA, V2X, eSIM 부품 4개를 동시에 모두 사용 해야 한다는 의미인가요? AURIX칩1개만 사용하면 되는 것인가요?
Infineon_12022.02.22
모두 사용하는게 보안적으로는 가장 좋겠지만, 시스템을 개발할 때 비용을 생각 하지 않을수 없는 부분 입니다. 이는 결국 자동차 제조사가 보안에 대한 중요성을 어느정도로 인지하고 요구 사항을 만드느냐에 따라 달라지게 됩니다. 실제로 AURIX 만을 사용하여 개발하는 곳도 있으며, 외부 보안 전용 IC와 함께 AURIX를 사용하여 개발하는 곳도 있습니다.
이*승2022-02-22 오전 11:01:55
[질문] 향후 자동차 제조사의 보안적용 이외 보안 강화를 위해 3rd party 보안 솔루션의 적용 및 발전 가능성도 높아 보이는데요. 관련 정보 있으시면 공유 부탁드립니다.
Infineon_12022.02.22
https://www.infineon.com/cms/en/tools/aurix-embedded-sw/security/ 저희 홈페이지에 관련 업체 정보들이 있습니다. 참고하시기 바랍니다. :)