ISO/SAE 21434 도입 필요성
자율주행과 커넥티드 카 도입에 따른 전기/전자 제품의 의존도가 높아지고, 이에 따른 사이버보안 위협이 증가함에 따라, UN유럽경제위원회(UNECE)는 2020년에 차량 완성차 회사들이 준수해야 하는 ‘사이버 보안 및 소프트웨어 업데이트 규정 ’을 발표하였습니다. 이에 주요 완성차 회사들은 UN 유럽경제위원회의 규정을 만족하기 위한 사이버보안경영시스템 구축과 운영에 착수하였고, 차량에 대한 형식 승인 획득에 대한 노력을 진행하고 있습니다. 여기에는 차량 내의 전기/전자 시스템의 공급망을 담당하는 공급업체들의 사이버보안 준수 요구도 포함되어 있습니다.
ISO/SAE 21434 표준은 UN 유럽경제위원회 규정과 연계되어 있으며, 차량 완성차 회사들 뿐만 아니라 전기/전자 시스템을 개발/공급하는 공급업체들이 구축/운영해야 하는 사이버보안경영시스템 요구사항을 담고 있습니다.
따라서, ISO/SAE 21434표준을 통해 사이버보안경영시스템을 도입하는 것은 차량 완성차 회사들에게는UN 유럽경제 위원회의 사이버보안 요구사항을 지속적으로 만족할 수 있는 체계를 도입하는 것이고, 전기/전자 시스템을 개발/공급하는 공급업체들에게는 사이버보안에 대한 차량 완성차의 협력사 요구사항을 만족하고, 잠재적 차량 고객들에게 사이버보안 첨단 기술과 진화하는 공격에 대한 위험 관리가 적용된 전기/전자 제품의 공급을 보장하는 것을 의미합니다.
