아우토크립트 분기보고서 (2026.03)
7. 기타 참고사항

가. 지적재산권 보유 현황 (1) 특허 출원 및 등록

구분	국내	해외	총합

미국	일본	유럽	중국	독일	해외합계

출원	24	12	5	11	4	1	33	57

등록	40	10	11	4	7	0	32	72

합계	64	22	16	15	11	1	65	129

※ 독일 특허는 유럽특허청(EPO)이 아닌 독일특허청(DPMA)에 직접 출원된 건으로, 효력 범위가 독일에 한정됨에 따라 '유럽'이 아닌 '독일'로 구분하여 표시하였습니다.

특허 출원 및 등록 세부 내역

번호	내용	권리자	출원일	등록일	만료일	적용제품	출원국

1	전기자동차 공유 장치, 시스템 및 전기자동차 공유 방법	아우토크립트, 모빌리전트	2011.02.18	2012.09.06	2031.02.18	AutoCrypt V2X-PKI	한국

2	전기자동차의 CAN 버스 분리 장치 및 이를 이용한 전기자동차의 CAN 통신보안 방법	아우토크립트	2012.06.05	2014.05.28	2032.06.05	AutoCrypt IVS-IDS	한국

3	위조품 판별 장치 및 방법	아우토크립트	2013.10.15	2014.03.05	2043.10.15	Engineering Specification Test	한국

4	V2X 통신을 위한 부정 행위 탐지 방법 및 시스템	아우토크립트, 현대, 기아	2014.10.22	2016.01.04	2034.10.22	AutoCrypt V2X-MBD	한국

5	2015.03.12	-	-	AutoCrypt V2X-MBD	미국

6	2014.10.22	심사중	심사중	AutoCrypt V2X-MBD	독일

7	2015.03.25	-	-	AutoCrypt V2X-MBD	중국

8	V2X 통신을 위한 CSR 인증서 발급 방법 및 시스템	아우토크립트, 현대	2014.09.24	-	-	AutoCrypt V2X-PKI	한국

9	2014.12.15	2016.12.20	2034.12.15	AutoCrypt V2X-PKI	미국

10	2014.12.26	2020.05.19	2034.12.26	AutoCrypt V2X-PKI	중국

11	비정상 세션 감지 방법	아우토크립트	2017.09.22	2018.07.17	2037.09.22	Security Pen Tester	한국

12	2018.02.28	-	-	Security Pen Tester	미국

13	2018.03.07	2019.11.01	2038.03.07	Security Pen Tester	일본

14	기계 학습 방법 및 장치	아우토크립트	2017.08.09	2018.07.17	2037.08.09	Security Pen Tester	한국

15	2018.02.28	2021.04.06	2038.02.28	Security Pen Tester	미국

16	2018.03.07	2019.08.23	2038.03.17	Security Pen Tester	일본

17	V2X 통신을 위한 보안 인증 관리 시스템에서 ECA와 DCM사이를 중계하여 등록 인증서를 관리하기 위한 방법및 장치	아우토크립트	2018.11.23	2020.10.29	2038.11.23	AutoCrypt V2X-PKI	한국

18	2019.08.30	2020.05.28	2039.08.30	AutoCrypt V2X-PKI	미국

19	2019.08.16	2022.04.06	2039.08.16	AutoCrypt V2X-PKI	유럽

20	2019.09.11	2020.06.04	2039.09.11	AutoCrypt V2X-PKI	일본

21	2019.09.04	2022.06.02	2039.09.04	AutoCrypt V2X-PKI	중국

22	CAN 기반의 통신 네트워크에서 신호 검출 방법 및 장치	아우토크립트, 펜타시큐리티	2019.08.14	2021.03.22	2039.08.14	Security Fuzzer	한국

23	2020.08.10	2022.09.06	2040.08.10	Security Fuzzer	미국

24	2020.08.12	2024.10.30	2040.08.12	Security Fuzzer	유럽

25	2020.08.13	2022.09.06	2040.08.13	Security Fuzzer	일본

26	2020.08.13	2024.07.02	2040.08.13	Security Fuzzer	중국

27	차량 CAN BUS 신호를 이용한 기계학습 기반 운전자이상 감지 방법 및 장치	아우토크립트, 펜타시큐리티	2019.09.26	-	-	Autocrypt IVS-IDS	한국

28	아우토크립트, 펜타시큐리티	2019.11.20	2022.12.20	2039.11.20	AutoCrypt IVS-IDS	미국

29	아우토크립트	2019.11.18	2023.01.25	2039.11.18	AutoCrypt IVS-IDS	일본

30	통신 시스템에서 버터플라이 키 확장 방법	아우토크립트	2020.04.10	2022.03.02	2040.04.10	AutoCrypt V2X-PKI	한국

31	2020.10.14	2024.07.26	2040.10.14	AutoCrypt V2X-PKI	중국

32	로드 사이드 유닛의 이상 감지 방법 및 장치	아우토크립트, 펜타시큐리티	2020.09.23	2021.11.17	2040.09.23	AutoCrypt V2X-MBD	한국

33	2021.09.22	2024.01.09	2041.09.22	AutoCrypt V2X-MBD	미국

34	2021.09.19	2023.09.27	2041.09.19	AutoCrypt V2X-MBD	유럽

35	차량 정보 수집 시스템에서차량 정보를 처리하는 장치 및 이의 동작 방법	아우토크립트, 상해판치	2021.02.10	2023.03.24	2041.02.10	AutoCrypt IMS for SCMS	한국

36	2020.06.02	2025.11.07	2040.06.02	AutoCrypt IMS for SCMS	중국

37	차량의 주행 상태를 검출하고주행 이벤트를 예측하는 장치 및 이의 동작 방법	아우토크립트, 상해판치	2021.02.10	2023.03.24	2041.02.10	AutoCrypt IMS for SCMS	한국

38	2020.06.02	2025.11.07	2040.06.02	AutoCrypt IMS for SCMS	중국

39	차량 내 데이터 보호 장치 및 방법	아우토크립트, 펜타시큐리티	2020.12.04	-	-	Autocrypt IVS-IDS	한국

40	모바일 전기차 충전 카드 지갑 시스템 및 운영 방법	아우토크립트	2021.05.20	심사중	심사중	AutoCrypt IMS for SCMS	한국

41	익명 인증서 관리 방법 및 장치	아우토크립트, 펜타시큐리티	2020.10.29	2020.07.20	2040.10.29	AutoCrypt V2X-PKI	한국

42	2021.01.22	2022.09.27	2041.01.22	AutoCrypt V2X-PKI	미국

43	2021.04.19	심사중	심사중	AutoCrypt V2X-PKI	유럽

44	2021.02.08	2022.11.28	2041.02.08	AutoCrypt V2X-PKI	일본

45	2021.05.11	2025.09.16	2041.05.11	AutoCrypt V2X-PKI	중국

46	도로 전광 표지 문구 이상 탐지 시스템, 장치 및 방법	아우토크립트, 펜타시큐리티	2021.07.19	2022.09.16	2041.07.19	AutoCrypt V2X-MBD	한국

47	전기차 충전 카드 지갑 시스템 및 결제 요청 방법	아우토크립트, 이유 사회적협동조합	2021.08.05	2022.08.10	2041.08.05	AutoCrypt EVIQ CSMS for PnC	한국

48	CAN BUS 공격 탐지 방법 및 장치	아우토크립트	2021.06.16	심사중	심사중	AutoCrypt IVS-IDS	한국

49	CAN BUS에서의 공격을 탐지하는 방법 및 장치	아우토크립트	2022.05.23	2022.12.10	2042.05.23	AutoCrypt IVS-IDS	한국

50	CAN BUS 공격 탐지 방법 및 장치	아우토크립트	2022.06.14	심사중	심사중	AutoCrypt IVS-IDS	미국

51	2022.06.10	2025.09.03	2042.06.10	AutoCrypt IVS-IDS	유럽

52	2022.06.15	2023.06.21	2042.06.15	AutoCrypt IVS-IDS	일본

53	2022.06.14	-	-	AutoCrypt IVS-IDS	중국

54	V2X 환경을 위한 키와 인증서에 대한 안전하고 자동화된부트스트래핑 방법 및 장치	아우토크립트	2021.06.22	2022.01.26	2041.06.22	AutoCrypt Key	한국

55	2021.11.05	2024.08.06	2041.11.05	AutoCrypt Key	미국

56	OBU와 RSU의 안전 등록 인증서 부트스트래핑 방법 및장치	아우토크립트	2021.05.13	심사중	심사중	AutoCrypt Key	한국

57	스마트 주차 관제 방법 및 장치	아우토크립트	2021.06.22	2024.06.18	2041.06.22	C-ITS Local Station	한국

58	2022.11.08	-	-	C-ITS Local Station	중국

59	자율주행 환경에서의 자율주행 차량 식별 방법 및 장치	아우토크립트, 펜타시큐리티	2021.11.29	2022.12.09	2041.11.29	AutoCrypt V2X-EE	한국

60	2022.05.18	-	-	AutoCrypt V2X-EE	미국

61	2022.05.18	-	-	AutoCrypt V2X-EE	유럽

62	교차 인증서를 이용한 전기차 인증 방법 및 장치	아우토크립트	2021.12.16	2024.05.30	2041.12.16	AutoCrypt PnC-PKI	한국

63	계약 인증서의 교차 인증 방법	아우토크립트	2021.01.29	심사중	심사중	AutoCrypt PnC-PKI	한국

64	주행 협상 방법 및 장치	아우토크립트, 펜타시큐리티	2021.11.10	2022.06.20	2041.11.10	C-ITS Local Station	한국

65	2021.11.29	2024.08.06	2041.11.29	C-ITS Local Station	미국

66	2021.11.30	-	-	C-ITS Local Station	유럽

67	2021.11.30	2024.08.05	2041.11.30	C-ITS Local Station	일본

68	적어도 하나 이상의 충전 사업자들 및 완성차 제조사들을연결하는 중개 서버 및 이를 이용한 차량 진단 및소프트웨어 업데이트 시스템	아우토크립트, 펜타시큐리티	2021.12.08	2022.12.14	2041.12.08	AutoCrypt EVIQ CSMS for PnC	한국

69	2022.12.13	-	-	AutoCrypt EVIQ CSMS for PnC	한국

70	보트 공유 플랫폼과 이를 이용한 보트 공유 서비스 제공장치 및 방법	아우토크립트, 모빌리전트	2022.07.04	2023.06.27	2042.07.04	AutoCrypt Digital Key	한국

71	보트 공유 플랫폼을 이용한 편의 서비스 제공 장치 및방법	아우토크립트, 모빌리전트	2022.07.04	2023.04.18	2042.07.04	AutoCrypt Digital Key	한국

72	보트 공유 플랫폼을 이용한 보트 충전 서비스 제공 장치및 방법	아우토크립트, 모빌리전트	2022.07.04	2023.06.29	2042.07.04	AutoCrypt PnC-PKI	한국

73	자율 주행 차량의 모의 주행 시 보안 기능을 테스트하는테스트 장치 및 방법	아우토크립트	2022.07.19	2023.06.02	2042.07.19	AutoCrypt V2X-EE	한국

74	차량, 모빌리티 및 보행자에 대한 통합 내비게이션서비스 제공 시스템, 장치 및 방법	아우토크립트, 모빌리전트	2022.07.19	2023.02.24	2042.07.19	C-ITS Local Station	한국

75	2022.11.08	-	-	C-ITS Local Station	유럽

76	대중 교통수단과 퍼스널 모빌리티 간 복합 교통수단환승 처리 방법 및 장치	아우토크립트	2022.08.02	2025.07.10	2042.08.02	AutoCrypt Digital Key	한국

77	자기 지도학습 기반 시스템 로그 이상 탐지 방법 및 장치	아우토크립트	2022.09.07	2026.01.09	2042.09.07	AutoCrypt IVS-IDS	한국

78	2023.08.02	심사중	심사중	AutoCrypt IVS-IDS	미국

79	차량 OTA 업데이트의 효율성 향상을 위한 OMA-DM프로토콜의 메시지 노드 확장 방법 및 이를 이용하는장치	아우토크립트, 펜타시큐리티	2022.11.30	2023.09.26	2042.11.30	Engineering Specification Test	한국

80	2023.08.30	심사중	심사중	Engineering Specification Test	미국

81	2023.09.06	-	-	Engineering Specification Test	유럽

82	2023.11.02	심사중	심사중	Engineering Specification Test	일본

83	OMA-DM 표준 확장 구조를 이용하는 OTA 기반 차량긴급 업데이트 알림 배포 방법 및 장치	아우토크립트, 펜타시큐리티	2022.11.30	2023.07.26	2042.11.30	Engineering Specification Test	한국

84	V2X 기반 전자 요금 징수 시스템 및 방법	아우토크립트	2022.11.01	2023.07.10	2042.11.01	AutoCrypt V2X-EE	한국

85	2022.11.28	2025.01.14	2042.11.28	AutoCrypt V2X-EE	미국

86	2022.11.29	심사중	심사중	AutoCrypt V2X-EE	유럽

87	2022.11.29	2024.05.02	2042.11.29	AutoCrypt V2X-EE	일본

88	자율주행 환경에서 실시간 통신 보장을 위한 메시지홉 기반 통신 방법 및 장치	아우토크립트, 펜타시큐리티	2022.12.28	-	-	AutoCrypt V2X-Air	한국

89	2023.10.26	심사중	심사중	AutoCrypt V2X-Air	한국

90	2022.12.29	심사중	심사중	AutoCrypt V2X-Air	미국

91	2022.12.29	심사중	심사중	AutoCrypt V2X-Air	유럽

92	승객 운송 서비스와 연계된 부가 서비스 제공 시스템	아우토크립트, 모빌리전트	2023.02.21	심사중	심사중	AutoCrypt PKI	한국

93	승객 운송 서비스의 운용을 위한 서버 장치 및 그의구동 방법	아우토크립트, 모빌리전트	2023.02.21	심사중	심사중	AutoCrypt PKI	한국

94	언어 모델 기반 시스템 로그 이상 탐지 방법 및 장치	아우토크립트	2023.03.14	2024.11.19	2043.03.14	AutoCrypt IVS-IDS	한국

95	CAN 통신에 적용되는 침입 탐지 룰을 활용하는 침입탐지 시스템 구축 장치 및 방법	아우토크립트	2023.09.13	2026.01.16	2043.09.13	AutoCrypt IVS-IDS	한국

96	2024.07.22	심사중	심사중	AutoCrypt IVS-IDS	미국

97	2024.06.28	심사중	심사중	AutoCrypt IVS-IDS	유럽

98	2024.07.04	2025.06.02	2044.07.04	AutoCrypt IVS-IDS	일본

99	2024.07.16	심사중	심사중	AutoCrypt IVS-IDS	중국

100	자동차 전용 보안 취약점 검증 장치 및 방법	아우토크립트	2023.09.22	2026.02.05	2043.09.22	Security Analyzer	한국

101	컨트롤러 영역 네트워크 침입 탐지 시스템 및 그 작동방법	아우토크립트	2023.10.11	2026.01.09	2043.10.11	AutoCrypt IVS-IDS	한국

102	2023.11.10	심사중	심사중	AutoCrypt IVS-IDS	미국

103	2023.11.15	심사중	심사중	AutoCrypt IVS-IDS	유럽

104	2023.11.17	2025.02.06	2043.11.17	AutoCrypt IVS-IDS	일본

105	MEC를 활용한 센서 데이터에 대한 이상 탐지 장치 및방법	아우토크립트	2023.10.06	2025.06.02	2043.10.06	AutoCrypt V2X-MBD	한국

106	V2X 통신 기반의 이상 탐지 시스템	아우토크립트	2023.10.06	2025.08.25	2043.10.06	AutoCrypt V2X-MBD	한국

107	CCTV와 노변 기지국의 협력에 의한 차량과의 주행협상 방법 및 시스템	아우토크립트, 펜타시큐리티	2023.12.22	2024.12.06	2043.12.22	C-ITS Local Station	한국

108	2023.12.22	심사중	심사중	C-ITS Local Station	미국

109	2023.12.22	심사중	심사중	C-ITS Local Station	유럽

110	2024.11.07	심사중	심사중	C-ITS Local Station	일본

111	차량 이동경로 추적 방법 및 시스템	아우토크립트, 펜타시큐리티	2023.12.02	심사중	심사중	C-ITS Local Station	한국

112	차량의 위조메시지 감지 방법 및 장치	아우토크립트, 펜타시큐리티	2023.12.22	심사중	심사중	AutoCrypt V2X-MBD	한국

113	CAN 메시지 처리를 위한 프레임워크의 운영 장치 및방법	아우토크립트	2024.04.16	2024.06.27	2044.04.16	AutoCrypt IVS-ASL	한국

114	차량 USB 퍼징 방법 및 장치	아우토크립트	2024.06.20	심사중	심사중	Security Fuzzer	한국

115	2025.06.18	심사중	심사중	Security Fuzzer	미국

116	RSU 기반 라이다 신호 이상 탐지 방법 및 이를 위한 장치	아우토크립트	2024.07.22	심사중	심사중	AutoCrypt V2X-MBD	한국

117	아우토크립트	2024.12.23	심사중	심사중	AutoCrypt V2X-MBD	일본

118	RSU 기반 신호 이상 탐지 방법 및 이를 위한 장치	아우토크립트	2024.09.27	심사중	심사중	AutoCrypt V2X-MBD	한국

119	아우토크립트	2024.10.29	심사중	심사중	AutoCrypt V2X-MBD	일본

120	차량 외부 네트워크에 따라 차별화된 보안 정책을적용하는 차량 보안 제공 방법 및 장치	아우토크립트	2024.12.27	심사중	심사중	AutoCrypt IVS-IDS	한국

121	차량 보안 프로파일에 기반하는 어플리케이션 설치적합성 평가 방법 및 시스템	아우토크립트	2024.12.30	심사중	심사중	AutoCrypt IVS-IDS	한국

122	아우토크립트	2025.10.24	심사중	심사중	AutoCrypt IVS-IDS	미국

123	아우토크립트	2025.10.21	심사중	심사중	AutoCrypt IVS-IDS	유럽

124	아우토크립트	2025.10.27	심사중	심사중	AutoCrypt IVS-IDS	일본

125	크립토 API 테스트 벡터 할당 방법 및 장치	아우토크립트	2025.03.04	심사중	심사중	AutoCrypt V2X-EE	한국

126	PQC 기반 차량 보안 방법 및 이를 이용하는 장치	아우토크립트	2025.03.07	심사중	심사중	AutoCrypt V2X-EE	한국

127	차량 환경에서 FoD에 기반한 소프트웨어 라이센스제어 방법 및 이를 위한 시스템	아우토크립트	2025.07.24	심사중	심사중	AutoCrypt V2X-EE	한국

128	노변 장치 기반 교통 사고 예측 방법 및 장치	아우토크립트	2025.06.09	심사중	심사중	AutoCrypt V2X-EE	한국

129	자동차 퍼징 장치 및 이를 이용한 자동차 퍼징 방법	아우토크립트	2025.06.19	심사중	심사중	Security Fuzzer	한국

※ 등록포기 또는 미진행 건은 집계에서 제외하고 ' - '로 표시하였습니다. (2) 인증 실적

① 인증현황

인증기관	인증	내용

CPA Canada	WebTrust	AutoCrypt V2X-PKI CA 보안인증 서비스

A-SPICE	A-SPICE CL2	AutoCrypt IVS-TEEL CL2 (Capability Level 2)

OCA(Open Charge Alliance)	OCPP 1.6	OCPP(Open Charge Point Protocol) 1.6

OCA(Open Charge Alliance)	OCPP 2.0.1	OCPP(Open Charge Point Protocol) 2.0.1

한국품질보증원	ISO/IEC 9001	품질경영시스템

한국품질보증원	ISO/IEC 14001	환경경영시스템

한국품질보증원	ISO/IEC 27001	정보보안경영시스템

한국인정기구	ISO/IEC 17025	KOLAS 국제공인시험기관

국립전파연구원	방송통신기자재등의 적합등록 필증	특정소출력 무선기기 적합등록

국립전파연구원	방송통신기자재등의 적합등록 필증	OBD wifi 적합등록

② 상호운용성 검증 현황

주최기관	프로그램명	내용

CharIn	ISO/IEC 15118 Testing Symposium	충전 시스템 상호운용성 검증

OmniAir	OmniAir Plugfest	인증서 발급ㆍ관리ㆍ폐지 전 과정의 국제 호환성 검증

ETSI	ETSI C-V2X PLUGTEST	ETSI TS 103 규격 상호 호환성 검증

③ 품질 인증

A-SPICE (Automotive Software Process Improvement and Capability Determination)는 유럽 주요 완성차 제조사가 자동차용 S/W를 개발하는 부품 업체의 개발 프로세스의 역량을 평가하기 위한 목적으로 만든 산업계 통용 표준입니다. A-SPICE는 부품을 공급하는 공급업체의 개발 프로세스의 역량을 평가하고, 결과를 공식적으로 등급화하여 공급업체의 품질 능력 향상을 목적으로 활용이 되고 있습니다. 최근에는 제너럴모터스(GM), 포드 등 미국 자동차 업체들도 A-SPICE를 채택하고 있으며, 현재 유럽 완성차 제조사에 부품을 공급하기 위해서는 레벨 2~3 수준을 만족해야 합니다.

A-SPICE은 프로세스 능력의 평가를 위한 프로세스 측정 프레임워크 표준인 ISO/IEC 33020과 프로세스 수행능력 평가 프레임워크 표준인 ISO/IEC 15504를 기반으로 운영합니다.

A-SPICE(Automotive Software Process Improvement and Capability dEtermination)의 규격을 VDA(Verband der Automobilindustrie, 독일 자동차 산업협회) 산하의 QMC(Qualitats Management Center, 품질관리센터)가 정의하고, 인증도 VDA QMC가 맡고 있습니다. A-SPICE 규격은 자동차의 소프트웨어 품질을 정의하고 관리가 위해 폭스바겐, BMW ,다임러, 아우디, 재규어-랜드로버, 볼보, 포르쉐 등의 자동차 제조사들을 중심으로 2005년에 제정되었습니다. VDA가 A-SPICE를 제정한 이후, 독일 자동차 제조사들 뿐만 아니라 전세계 자동차 제조사 및 부품사들이 소프트웨어 품질을 관리하기 위해 사용하는 "de facto 표준”으로 자리 잡고 있습니다. VDA QMC는 A-SPICE 운영을 위해 51개국에서 7,600개 평가기관과 협력하고 있습니다.

A-SPICE 인증은 Capability Level(CL)로 수준 구분이 되며, CL0~CL5까지 6개의 등급이 있습니다. 자동차의 소프트웨어 비중이 높아지고, 소프트웨어의 품질 관리가 중요해지면서 국내외 자동차 제조사들은 A-SPICE CL1을 최소 기준으로 요구하고 있습니다. 아우토크립트가 회득한 A-SPICE CL2는 CL1보다 고품질의 소프트웨어임을 인증하는 것입니다. 해외 대부분의 자동차 소프트웨어 기업들도 A-SPICE를 획득하였으며, 국내에서는 현대모비스, 현대오토에버, LG전자, 삼성전기 등의 기업들도 A-SPICE를 획득하였거나, 획득을 추진하고 있습니다.

A-SPICE는 아래와 같이 3가지로 구성됩니다.

- 차량 SW 개발 시 참조하여 수행할 수 있도록 제공되는 프로세스 참조 모델 (PRM, Process Reference Model)

- 공급업체의 능력을 평가하는 프로세스 평가 모델 (PAM, Process Assessment Model)

- 프로세스 별 역량을 평가할 수 있는 측정 프레임워크 (MF, Measurement Framework (ISO/IEC 33020))

전체 개발 프로세스의 역량 수준은 측정 프레임워크에 따라 6개의 역량 수준이 존재하며 각 수준 별 내용은 다음과 같습니다.

A-SPICE의 각 레벨에 대한 설명

역량 수준	설명

Capability Level 0
불완전한 프로세스(Incomplete)	프로세스가 이행되지 않거나 프로세스 목적을 달성하지 못함

Capability Level 1
수행된 프로세스(Performed)	프로세스가 수행되어 프로세스 목적을 달성

Capability Level 2
관리된 프로세스(Managed)	프로세스가 계획, 감시, 조정되며 프로세스에 의해 생성된 작업 산출물이 적절하게 작성되고, 통제되고, 유지됨

Capability Level 3
정립된 프로세스(Established)	레벨2를 달성할 수 있는 정의된 프로세스가 있으며, 평가받는 프로세스가 해당 정의된 프로세스로 수행됨

Capability Level 4
예측 가능한 프로세스(Predictable)	정립된 프로세스가 프로세스 성과를 달성하기 위해 정의된 한계 내에서 예측적으로 운영됨
즉, 프로세스 내의 여러 요소들을 정량적으로 측정 및 분석하여 이상 원인을 식별하여 해당 이상 원인을 해결

Capability Level 5
혁신 프로세스(Innovating)	예측 가능한 프로세스가 조직차원의 정략적 피드백을 통해 전사 프로세스를 지속적으로 개선하고 실제 프로젝트를 개선된 프로젝트로 수행

아우토크립트는 자동차 소프트웨어 개발 프로세스의 품질과 역량을 평가하는 'A-SPICE'의 레벨2(CL2) 인증을 획득해 프로세스와 결과물이 모두 체계적으로 관리되고 있음을 증명하고 있습니다. 이 A-SPICE 인증 취득을 통해 자동차 특화 암호기술 기발 보안 제품들을 완성차 제조사와 양산 계약을 추진하는 계기를 마련했습니다.

④ 기술 표준 준수

자동차보안 분야에서 법제화 요건 및 표준 규격은 차량의 안전한 주행을 보장할 뿐 아니라, 차량 및 구성요소의 판매와 직결되기 때문에 제품별 표준 규격 준수는 필수적입니다. 이를 위해서 국제규격을 제품에 반영하기 위한 연구개발 노력을 쏟아왔습니다. 기술표준 적합성은 구현 만으로 완료되는 것이 아니라, 기술 영역별 상호호환성 테스트 프로세스를 거쳐서 표준 준수 여부를 확인받는 과정을 거쳐왔습니다. 미국 표준의 경우, OmniAir Plugfest, 유럽 표준의 경우, ETSI C-V2X Plugtest, 한국 ITS Korea 주최의 K-Plugtest, 중국은 China New 4-Layer 프로그램, V2G의 경우, CharIn 주최의 ISO/IEC 15118 Testing Symposium (CharIn Testival) 등에서 표준 준수 여부와 상호호환성 검증 등을 수행해 왔습니다.

- V2X 보안 분야

V2X 보안 기술 표준 규격 준수 현황

표준 규격	적용국가	지원 제품

SAE J2735	미국, 한국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

SAE J2945	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

IEEE 1609.3	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

IEEE 1609.2	미국, 유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air, AutoCrypt V2X-PKI, AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

IEEE 1609.2.1	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air, AutoCrypt V2X-PKI, AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

SAE J3224	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station

SAE J3216	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station

SAE J3287	-	AutoCrypt V2X-MBD

ETSI TS 103 759	-	AutoCrypt V2X-MBD

ETSI EN 302 637-2	유럽	AutoCrypt V2X-MBD

ETSI EN 302 637-3	유럽	AutoCrypt V2X-MBD

ETSI TR 103 460	-	AutoCrypt V2X-MBD

ETSI TS 102 731	-	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 103 097	유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 102 940	유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 102 941	유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 102 942	유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 102 723-8	유럽	AutoCrypt V2X-EE

ETSI TS 103 415	유럽	AutoCrypt V2X-EE

ETSI TS 103 096-1	-	AutoCrypt V2X-EE

ETSI TR 103 415	-	AutoCrypt V2X-EE

ETSI TS 102 965	-	AutoCrypt V2X-EE

ETSI TS 103 096-3	-	AutoCrypt V2X-EE

ETSI TS 103 525-3	유럽	AutoCrypt V2X-EE

ETSI TS 103 600	유럽	AutoCrypt V2X-EE

RFC 5480	기술 문서	AutoCrypt V2X-EE, AutoCrypt V2X-PKI

RFC 7525	기술 문서	AutoCrypt V2X-EE

ISO/IEC 8824	국제 표준	AutoCrypt V2X-EE, AutoCrypt V2X-Air, AutoCrypt V2X-PKI, AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

YD/T 3957	중국	AutoCrypt V2X-EE, AutoCrypt V2X-PKI

ISO 15118-2	국제 표준	AutoCrypt EVIQ AddOn for PnC

ISO 15118-20	국제 표준	AutoCrypt EVIQ AddOn for PnC

VDE 2802-100-1	국제 표준	AutoCrypt EVIQ AddOn for PnC

OCPP 2.0	국제 표준	AutoCrypt EVIQ AddOn for PnC

- IVS 보안 분야

IVS 보안 기술 법제화 요건 및 표준 규격 준수 현황

법제화 요건	지원 제품

UN Regulation 155	AutoCrypt Security Analyzer,AutoCrypt Security Fuzzer,AutoCrypt IDS vSOC, AutoCrypt IVS-HSM, AutoCrypt IVS-TEEL, AutoCrypt IVS-ASL, AutoCrypt KEY	CSMS 컨설팅 서비스, TARA 컨설팅 서비스, 엔지니어링 사양 테스트, 퍼징 테스트, 침투 테스트

UN Regulation 156	AutoCrypt IVS-ASL	-

표준 규격	지원 제품

ISO/SAE 21434	AutoCrypt Security Analyzer, AutoCrypt Security Fuzzer, AutoCrypt IDS vSOC, AutoCrypt IVS-HSM, AutoCrypt IVS-TEEL, AutoCrypt IVS-ASL, AutoCrypt KEY	CSMS 컨설팅 서비스, TARA 컨설팅 서비스, 엔지니어링 사양 테스트, 퍼징 테스트, 침투 테스트

Adaptive AUTOSAR	AutoCrypt IVS-HSM, AutoCrypt IVS-TEEL, AutoCrypt IVS-ASL	-

나. 사업영위에 중요한 영향을 미치는 법규 및 규제사항 - 해당사항 없음 다. 사업영위와 관련하여 환경물질의 매출 또는 환경보호와 관련 규제 준수 여부 및 환경개선설비에 대한 자본지출 계획 - 해당사항 없음 라. 시장현황 및 전망

2020년에 UNECE 산하 WP.29에서 차량 사이버보안 관련 규정인 UNR155가 채택되었고, 2021년 발효된 이후 주요 국가들은 이를 반영한 법제화 및 제도 정비를 추진하고 있습니다. 유럽에서는 UNR155가 2022년 7월부터 신규 형식승인 차량, 2024년 7월부터 모든 신차에 적용되며, 완성차 제조사에 대해 사이버보안 관리체계(CSMS) 구축 및 차량 형식승인 요건 충족을 요구하고 있습니다. 중국은 UNECE 체계와 유사한 방향으로 자동차 사이버보안 규제를 강화하고 있으며, 강제국가표준인 GB 44495-2024를 제정하였고, 해당 표준은 2026년 1월 1일부터 시행되었으며, 기존 형식승인 차종에 대해서는 2028년 1월 1일부터 단계적으로 적용됩니다. 이는 완성차 수준의 정보보안 관리체계 및 외부연결, 통신, 소프트웨어 업데이트, 데이터 보안 등에 대한 요구사항을 포함하고 있습니다. 한국도 2020년 말 국토교통부의 자동차 사이버보안 가이드라인 발표 이후 관련 제도 정비를 진행해 왔으며, 자동차관리법 개정(2024년 2월 13일 공포) 에 따라 자동차 사이버보안 관리체계 인증 및 소프트웨어 업데이트 관련 제도가 2025년 8월 14일부터, 기존 양산 차종은 2027년 8월부터 단계적으로 적용됩니다. 이에 따라 제작사는 차량 개발ㆍ생산ㆍ운영 전반에서 사이버보안 관리체계를 갖추고 관련 의무를 준수해야 합니다. 일본 역시 2020년 관련 제도 개정을 통해 UNR155 및 소프트웨어 업데이트 규제 체계를 반영하는 방향으로 제도를 운영하고 있습니다. 주요 자동차 생산국들이 차량 사이버보안을 형식승인 및 제조 단계의 필수 요소로 반영함에 따라, 완성차 제조사와 부품사 전반에서 관련 솔루션, 컨설팅, 시험ㆍ검증 수요는 지속 확대될 것으로 예상됩니다. 미국은 UNR155를 직접 채택한 국가는 아니나, 커넥티드 차량의 사이버보안을 국가안보 관점에서 중요하게 다루고 있습니다. 미국 상무부 산업안보국(BIS)은 2024년 ANPRM과 NPRM을 거쳐 2025년 1월 최종규칙을 발표하고, 2025년 3월 17일 발효되었으며, 중국 및 러시아 관련 VCS 하드웨어 및 커버드 소프트웨어의 수입ㆍ거래를 제한하는 내용으로, 소프트웨어 관련 금지는 2027년형, 하드웨어 관련 금지는 2030년형 차량부터 단계적으로 시행됩니다. 이에 따라 미국 시장에서도 차량 사이버보안 및 공급망 보안의 중요성이 더욱 확대되고 있습니다.또한 자동차 형식승인 제도를 채택하는 국가에서는 신규 차량 판매를 위해 사이버보안 관련 요구사항을 충족해야 하며, 제도 정착과 함께 평가ㆍ검증 수준 역시 점차 고도화될 가능성이 있습니다. 이에 따라 차량 사이버보안 관련 기술, 인증 대응, 시험ㆍ검증 및 운영관리 수요는 중장기적으로 지속 확대될 것으로 전망됩니다.

주요국의 자동차보안 요구사항

국가	요구사항

유럽
(UNR155)	- UNECE WP.29에서 채택된 차량 사이버보안 규정
- 완성차 제조사 및 협력사에 대해 사이버보안 관리체계(CSMS) 구축 의무화
- 차량 형식승인(VTA) 요건으로 사이버보안 포함
- 2022년 7월: 신규 형식승인 차량 적용
- 2024년 7월: 모든 신차 적용

중국	- UNR155와 유사한 체계의 자동차 사이버보안 규제 운영- GB 44495-2024 제정(2026년 1월 1일 시행, 기존 형식승인 차종은 2028년 1월 1일 적용)- GB/T 36675-2019, GB/T 36676-2019 기반 기술 및 관리체계 요구- 완성차 및 부품사 대상 보안 수준 평가 및 인증 요구

일본	- UNR155 및 ISO/SAE 21434 기반 제도 반영
- 차량 사이버보안 및 소프트웨어 업데이트 관리체계 도입
- 형식승인 체계 내 사이버보안 요구사항 포함

한국	- 국토교통부 자동차 사이버보안 가이드라인 기반 제도화 추진
- 자동차관리법 개정(2024.02.13 공포)
- CSMS 인증 의무 및 소프트웨어 업데이트 보안 의무 도입
- 2025년 8월 14일 시행(신규 차종 기준, 기존 양산 차종은 2027년 8월 적용)

미국	- UNR155 직접 적용 국가는 아님- 국가안보 관점에서 차량 사이버보안 규제 접근- 2025년 1월 최종규칙 발표, 2025년 3월 17일 발효- 중국ㆍ러시아 관련 VCS 하드웨어 및 소프트웨어 거래 제한- VCS 소프트웨어 관련 금지: 2027년형 차량부터 적용- VCS 하드웨어 관련 금지: 2030년형 차량부터 단계적 적용