키사이트테크놀로지스가 이타스(ETAS)와 자동차 제조업체 및 자동차 공급업체에 종합적인 자동차 사이버 보안 솔루션 제공을 위해 협력한다고 23일 밝혔다. 이번 협약을 통해 이타스 스마트 오토모티브 퍼저 툴인 ESCRYPT CycurFUZZ가 키사이트 오토모티브 사이버 보안 테스트 플랫폼에 통합될 예정이다. 자동차 시스템의 연결성이 증가함에 따라 커넥티드 차량은 안전한 차량 개발을 위해 반드시 방어해야 하는 사이버 보안 위험에 노출돼 있다. 효과적이고 포괄적인 보안 테스트의 한 구성 요소인 퍼징은 유효하지 않거나 잘못된 입력 또는 예상치 못한 입력을 디바이스에 주입해 결함 및 취약성을 파악하는 테스트 자동화 방법이다. 키사이트 오토모티브 사이버 보안 솔루션에 ESCRYPT CycurFUZZ를 내장함으로써 자동차 제조업체는 CAN(Contoller Area Network) 인터페이스를 통해 테스트 대상을 빠르게 퍼징할 수 있다. 키사이트 솔루션에 완전히 통합된 CycurFUZZ 툴은 모듈 또는 시스템 수준에서 CAN 버스 퍼징을 수행할 수 있는 스마트 소프트웨어를 제공한다. 이를 통해 테스트 대상 디바이스의 오토모티브 CAN 버스에서 알려지지 않은 취약점을 자동
자동차 산업이 소프트웨어 정의 자동차(software-defined vehicle)와 새로운 E/E 아키텍처로 전환함에 따라 고성능 하드웨어와 견고한 사이버 보안 솔루션에 대한 수요가 증가하고 있다. 이러한 요구에 대응하기 위해 인피니언 테크놀로지스는 차량용 소프트웨어 회사인 ETAS와 협력해 AURIX TC4X 사이버 보안 실시간 모듈(CSRM)에 ESCRYPT CycurHSM 3.x 차량용 보안 소프트웨어 스택을 통합했다고 8일 밝혔다. 토마스 슈나이드 인피니언 테크놀로지스 소프트웨어, 파트너십, 에코시스템 관리 담당 디렉터는 “AURIX 제품의 강점 중 하나는 심층에서 파트너사의 소프트웨어 솔루션을 통합한다는 것”이라며 “ETAS와의 관계를 더욱 돈독히 하면서 소프트웨어 정의 자동차 발전에 기여하게 된 것을 기쁘게 생각한다”고 말했다. 로한 판디트 ETAS 온보드 보안 제품 매니저는 “AURIX 마이크로컨트롤러(MCU) 제품군에 최신 버전의 ESCRYPT CycurHSM을 통합함으로써 소프트웨어 정의 자동차의 증가하는 성능 요구를 충족하는 동시에 견고한 보안을 제공하게 됐다”고 말했다. AURIX TC4X 제품군은 최신 ISO/SAE 21434 사이버
[헬로티] ST마이크로일렉트로닉스(이하 ST)가 ETAS 및 ESCRYPT와 자동차용 제어 장치를 손쉽게 개발할 수 있도록 마이크로컨트롤러, 소프트웨어 툴, 보안 솔루션으로 구성된 완벽한 플랫폼 제공을 위해 협력한다. 최근 복잡한 기능들로 구성된 애플리케이션 관리에 ECU(Electronic Control Unit)에 의존하는 자동차 설계가 점점 늘어나고 있다. 이러한 애플리케이션으로는 전자제어식 제동장치(Brake-by-Wire), 자동변속기, 다중-모드 조명, 주차 보조, 충돌 방지 등을 들 수 있는데, ECU는 자동차의 서브 시스템을 상호 연결하는 통신 네트워크를 통해 명령을 전달함으로써 차량의 각 기능을 디지털 방식으로 제어하도록 한다. 또한 차량들이 OTA(Over-The-Air) 소프트웨어 업데이트나 원격진단, 그리고 조만간 실현될 V2X 통신과 같은 새로운 기능을 구현하기 위해 클라우드로 연결되고 있다. 이러한 흐름을 안전하게 지원하기 위해 차량의 수명 주기 전반에 걸쳐 관리가 가능한 안정적인 하드웨어 및 소프트웨어 보안 플랫폼 구축이 가속화되고 있다. ST는 서브 시스템 개발 시 차량 소유자의 개인정보 보호 및 OEM의 IP 보호, ECU의