차량 연결성의 증가와 이에 따른 사이버 보안 위협의 증대로 유엔 유럽 경제 위원회 자동차 국제 기준 조화 회의 산하 차량 기술적 요구 사항에 대한 전문가 작업반 WP. 29는 사이버 보안 관리 시스템에 관한 법률을 제정했다. 이에 따라 2022년 7월 이후 유럽에서 형식 등록되는 신차는 제품 개발에 사이버 보안에 관한 고려가 있었음을 증명해야 하고 제조사는 사이버 보안 관리 능력에 관한 인증을 받아야 한다.
에스크립트 이해승 팀장은 “커넥티드 카 및 자율 주행차 등이 보편화됨에 따라 사이버 보안에 대한 각국의 기준이 높아지고 있다”며 “이번 에스크립트의 자동차 암호화 라이브러리 싸이큐어립의 ASIL-D 충족으로 이제 자동차 제조사 및 부품공급업체들은 점점 강화되는 글로벌 규제에 원활하게 대응할 수 있게 됐다”고 말했다.
ASIL은 국제표준화기구 ISO의 자동차 기능 안전성 국제 표준인 ISO 26262에서 정의하는 자동차 기능 안전 분류 체계이다. ASIL은 기능 안전 등급에 따라 A, B, C, D로 분류되고 D는 가장 높은 기능 안전 등급이다.
최신 암호화 라이브러리 싸이큐어립을 개발하는 데 사용되는 에스크립트의 프로세스는 ISO 26262에서 정의하는 자동차 기능 안전성 최고 안전 등급인 ASIL-D를 충족한다. 암호화 라이브러리인 싸이큐어립은 사이버 보안 응용 프로그램의 핵심 구성 요소로서 자동차 필수 안전 시스템에 사용하기에 최적화돼 있다.
암호화 라이브러리 싸이큐어립은 운전자 보조, 조향 및 제동 시스템의 시큐어 플래싱 및 시큐어 부팅 등 사이버 보안 기능 구현에 적합한 알고리즘 및 암호화 프로토콜을 제공한다. 또, 암호화 라이브러리 싸이큐어립은 특정 플랫폼에 종속되지 않으며 구성 시스템은 오토사와 호환된다. 펌웨어 업데이트를 위한 서명 확인, 진단 인터페이스를 통한 액세스 등 특히 사이버 보안이 가장 중요시되는 분야에서 요구되는 기능을 지원한다.
암호화 라이브러리 싸이큐어립은 성능 하락, 런타임 오버헤드 또는 타 애플리케이션과의 간섭 없이 ASIL-D를 충족하며 자동차 시스템에 쉽게 통합될 수 있다.
