이미지 확대보기왼쪽부터 박성율 LG유플러스 엔터프라이즈사업혁신그룹장(전무), 홍관희 LG유플러스 정보보안센터장(CISO/CPO·전무), TUV 라인란드 코리아 프랭크 주트너(Frank Juettner) 대표가 인증서를 들고 기념촬영을 하는 모습.
[더파워 류동우 기자] LG유플러스가 자동차 사이버보안 국제표준 ISO/SAE 21434 기반의 사이버보안 관리체계(CSMS) 레벨 3단계인 ML3 인증을 획득했다. 관리체계 구축을 넘어 실제 차량 인포테인먼트 소프트웨어 개발 프로젝트에 보안 절차를 적용한 점이 이번 인증에 반영됐다.
LG유플러스는 글로벌 시험인증기관 TUV 라인란드로부터 ML3 인증을 받았다고 10일 밝혔다. 회사 측은 국내 통신사 가운데 처음으로 해당 단계 인증을 획득했다고 설명했다. 인증 유효기간은 3년이다.
인증 수여식은 지난 9일 서울 용산 LG유플러스 사옥에서 열렸다. 박성율 LG유플러스 엔터프라이즈사업혁신그룹장과 홍관희 정보보안센터장, 프랭크 주트너 TUV 라인란드 코리아 대표 등이 참석했다.
ISO/SAE 21434는 자동차 기획과 개발, 운영, 유지보수 등 차량 생애주기 전반에서 발생할 수 있는 사이버보안 위험을 관리하기 위한 국제표준이다. ML3는 관련 보안 관리체계를 마련하는 수준을 넘어 실제 차량 소프트웨어 프로젝트에서 이를 일관되게 적용하고 있는지까지 평가한다.
LG유플러스는 지난해 ISO/SAE 21434 기반 관리체계를 구축해 ML2 수준을 확보한 뒤 차량 인포테인먼트(IVI) 소프트웨어 개발 과정의 보안 절차를 보완했다. 이후 해당 체계를 글로벌 완성차 업체의 IVI 서비스 개발 프로젝트에 적용하며 ML3 인증을 받았다.
현재 LG유플러스는 토요타·렉서스·메르세데스-벤츠 등 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발·운영 사업을 진행하고 있다. 회사는 이번에 인증받은 관리체계를 향후 신규 차량 소프트웨어 프로젝트에도 순차적으로 적용할 계획이다.
사이버보안 전문 인력 육성과 AI를 활용한 차량 보안 모니터링·대응체계 고도화도 추진한다. 차량 소프트웨어 품질 관리체계 도입도 검토해 글로벌 완성차 업체를 대상으로 한 소프트웨어 사업 확대에 활용한다는 방침이다.
박성율 LG유플러스 엔터프라이즈사업혁신그룹장은 "이번 인증은 차량 소프트웨어 개발부터 운영까지 국제표준에 부합하는 사이버보안 관리체계를 갖추고, 이를 실제 프로젝트에서 실행할 수 있는 역량을 인정받았다는 데 의미가 있다"며 "차량 서비스 경험은 물론 안전과 보안까지 신뢰할 수 있는 파트너로서 글로벌 완성차 업체와의 협력을 확대하고 차량 소프트웨어 사업 경쟁력을 지속 강화하겠다"고 말했다.
이미지 확대보기
