LG유플러스, 자동차 사이버보안 ML3 인증…글로벌 완성차 협력 강화

[경제일보] 자동차가 소프트웨어 중심 자동차(SDV)와 커넥티드카로 전환되면서 차량 경쟁력의 기준도 달라지고 있다. 차량 기능이 소프트웨어와 네트워크로 연결되면서 해킹 등 사이버 위협에 대응하는 보안 역량이 글로벌 완성차 업체의 주요 공급사 선정 기준으로 떠오르고 있다. LG유플러스가 자동차 사이버보안 국제표준 기반의 관리체계 인증을 확보하며 통신과 미디어 서비스 운영 역량에 차량용 소프트웨어 개발과 사이버보안 역량까지 더해 글로벌 완성차 시장 공략을 강화하고 있다.

10일 LG유플러스는 국제 시험인증기관 TUV 라인란드로부터 자동차 사이버보안 국제표준 'ISO/SAE 21434' 기반의 사이버보안 관리체계(CSMS) 레벨 3단계인 ML3(Defined-Practiced) 인증을 획득했다고 밝혔다.

ISO/SAE 21434는 자동차의 기획과 개발부터 운영, 유지보수까지 차량 생애주기 전반에서 발생할 수 있는 사이버보안 위험을 관리하기 위한 국제표준이다. 자동차가 외부 통신망과 연결되고 무선 소프트웨어 업데이트 등 디지털 기능이 늘어나면서 차량 소프트웨어 공급사에도 체계적인 보안 관리 역량이 요구되고 있다.

실제 글로벌 자동차 산업에서는 차량과 전장부품의 설계·개발부터 생산 이후 관리까지 사이버보안 프로세스를 적용하는 기준이 강화되는 추세로, 국내 통신사 중 최초로 해당 인증을 받은 것으로 알려졌다. 이번 인증의 핵심은 단순히 보안 관리체계를 구축하는 수준을 넘어 실제 차량 소프트웨어 프로젝트에 적용해 운영 역량까지 검증받았다는 점이다.

LG유플러스는 지난해 ISO/SAE 21434 기반의 사이버보안 관리체계를 구축해 ML2 수준을 확보했다. 이후 차량 인포테인먼트(IVI) 소프트웨어 개발 과정의 보안 체계를 고도화하고, 이를 글로벌 완성차 업체의 IVI 서비스 개발 프로젝트에 적용해 ML3 인증을 획득했다.

ML3는 실제 제품과 프로젝트를 대상으로 설계부터 개발, 운영 과정에서 보안 체계가 일관되게 적용되는지를 평가하는 단계다. 다른 기업의 사례에서도 ML3 인증은 보안 관리체계의 설계뿐 아니라 실제 제품의 개발과 양산 이후 과정까지 보안 체계를 유지하는지를 검증하는 기준으로 활용되고 있다.

최근 차량 소프트웨어 시장에서 기술을 개발하는 것만큼 이를 글로벌 완성차 업체가 요구하는 보안 기준에 맞춰 실제 프로젝트에서 운영할 수 있는지가 중요해지고 있다. 완성차 업체가 하나의 차량에 적용되는 소프트웨어와 전장 시스템 전반의 보안을 관리하면서 공급사 역시 개발 과정부터 체계적인 보안 프로세스를 갖춰야 하기 때문이다.

LG유플러스는 현재 토요타와 렉서스, 메르세데스-벤츠 등 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발·운영 사업을 추진하고 있다. 차량 안에서 제공되는 미디어와 콘텐츠, 연결 서비스를 운영해 온 경험을 바탕으로 차량용 소프트웨어 사업 영역을 넓히고 있다.

이번 인증으로 차량 소프트웨어 개발과 운영 과정에서 필요한 보안 관리 역량까지 확보하면서 글로벌 완성차 업체와의 협력 확대를 위한 기반도 강화하게 됐다. 차량 소프트웨어 사업에서 기능 개발뿐 아니라 보안과 품질 관리 역량까지 함께 요구되는 만큼 국제표준 인증이 신규 사업 수주와 장기적인 고객 신뢰 확보에 영향을 미칠 수 있기 때문이다.

차량의 디지털 전환이 빨라질수록 보안의 중요성도 커지고 있다. 차량 내외부 시스템이 연결되고 소프트웨어가 차량의 기능을 제어하는 범위가 확대되면서 보안 취약점이 차량 안전 문제로 이어질 가능성도 높아지고 있다. 이에 따라 글로벌 자동차 업계는 사이버보안 관리체계와 국제표준 인증을 선제적으로 확보하며 공급망 전반의 보안 기준을 강화하고 있다.

LG유플러스는 이번에 인증받은 관리체계를 향후 신규 차량 소프트웨어 프로젝트에 순차적으로 적용할 계획이다. 사내 사이버보안 전문 인력을 지속적으로 육성하는 한편, 인공지능(AI)을 활용한 차량 보안 모니터링·대응 체계와 차량 소프트웨어 품질 관리체계 도입도 검토한다.

박성율 LG유플러스 엔터프라이즈사업혁신그룹장 전무는 "이번 인증은 차량 소프트웨어 개발부터 운영까지 국제표준에 부합하는 사이버보안 관리체계를 갖추고, 이를 실제 프로젝트에서 실행할 수 있는 역량을 인정받았다는 데 의미가 있다"며 "차별화된 차량 서비스 경험은 물론 안전과 보안까지 신뢰할 수 있는 파트너로서 글로벌 완성차 업체와의 협력을 확대하고 차량 소프트웨어 사업 경쟁력을 지속 강화하겠다"고 말했다.