아우토크립트 반기보고서 (2025.06)
7. 기타 참고사항

가. 지적재산권 보유 현황 (1) 특허 출원 및 등록

구분	국내	해외	총합

미국	일본	유럽	중국	해외합계

출원	19	8	4	9	4	25	44

등록	34	10	11	3	4	28	62

합계	53	18	15	12	8	53	106

특허 출원 및 등록 세부 내역

번호	내용	권리자	출원일	등록일	만료일	적용제품	출원국

1	전기자동차 공유 장치, 시스템 및 전기자동차 공유 방법	아우토크립트, M4사	2011-02-18	2012-09-06	2031-02-18	AutoCrypt V2X-PKI	한국

2	전기자동차의 CAN 버스 분리 장치 및 이를 이용한 전기자동차의 CAN 통신보안 방법	아우토크립트	2012-06-05	2014-05-28	2032-06-05	AutoCrypt IVS-IDS	한국

3	위조품 판별 장치 및 방법	아우토크립트	2013-10-15	2014-03-05	2043-10-15	AutoCrypt CSTP Functional Tester	한국

4	V2X 통신을 위한 부정 행위 탐지 방법 및 시스템	아우토크립트, H1사, K2사	2014-10-22	2016-01-04	2034-10-22	AutoCrypt V2X-MBD	한국

5	2014-10-22	심사중	2034-10-22	AutoCrypt V2X-MBD	유럽

6	V2X 통신을 위한 CSR 인증서 발급 방법 및 시스템	아우토크립트, H1사	2014-12-15	2016-12-20	2034-12-15	AutoCrypt V2X-PKI	미국

7	2014-12-26	2020-05-19	2034-12-26	AutoCrypt V2X-PKI	중국

8	비정상 세션 감지 방법	아우토크립트	2017-09-22	2018-07-17	2037-09-22	Security Pen Tester	한국

9	2018-03-07	2019-11-01	2038-03-07	Security Pen Tester	일본

10	기계 학습 방법 및 장치	아우토크립트	2017-08-09	2018-07-17	2037-08-09	Security Pen Tester	한국

11	2018-02-28	2021-04-06	2038-02-28	Security Pen Tester	미국

12	2018-03-17	2019-08-23	2038-03-17	Security Pen Tester	일본

13	V2X 통신을 위한 보안 인증 관리 시스템에서 ECA와 DCM 사이를 중계하여 등록 인증서를 관리하기 위한 방법 및 장치	아우토크립트	2018-11-23	2020-10-29	2038-11-23	AutoCrypt CSTP Functional Tester	한국

14	2019-08-30	2020-05-28	2039-08-30	AutoCrypt CSTP Functional Tester	미국

15	2019-08-16	2022-04-06	2039-08-16	AutoCrypt CSTP Functional Tester	유럽

16	2019-09-11	2020-06-04	2039-09-11	AutoCrypt CSTP Functional Tester	일본

17	2019-09-04	2022-06-02	2039-09-04	AutoCrypt CSTP Functional Tester	중국

18	CAN 기반의 통신 네트워크에서 신호 검출 방법 및 장치	아우토크립트, 펜타시큐리티	2019-08-14	2021-03-22	2039-08-14	AutoCrypt CSTP Fuzzer	한국

19	2020-08-10	2022-09-06	2040-08-10	AutoCrypt CSTP Fuzzer	미국

20	2020-08-12	2024-10-30	2040-08-12	AutoCrypt CSTP Fuzzer	유럽

21	2020-08-13	2022-09-06	2040-08-13	AutoCrypt CSTP Fuzzer	일본

22	2020-08-13	2024-07-02	2040-08-13	AutoCrypt CSTP Fuzzer	중국

23	차량 CAN BUS 신호를 이용한 기계학습 기반 운전자 이상 감지 방법 및 장치	아우토크립트, 펜타시큐리티	2019-11-20	2022-12-20	2039-11-20	AutoCrypt IVS-IDS	미국

24	2019-11-18	2023-01-25	2039-11-18	AutoCrypt IVS-IDS	일본

25	통신 시스템에서 버터플라이 키 확장 방법	아우토크립트	2020-04-10	2022-03-02	2040-04-10	AutoCrypt V2X-PKI	한국

26	2020-10-14	2024-07-26	2040-10-14	AutoCrypt V2X-PKI	중국

27	로드 사이드 유닛의 이상 감지 방법 및 장치	아우토크립트, 펜타시큐리티	2020-09-23	2021-11-17	2040-09-23	AutoCrypt V2X-MBD	한국

28	2021-09-22	2024-01-09	2041-09-22	AutoCrypt V2X-MBD	미국

29	2021-09-19	2023-09-27	2041-09-19	AutoCrypt V2X-MBD	유럽

30	차량 정보 수집 시스템에서 차량 정보를 처리하는 장치 및 이의 동작 방법	아우토크립트, 상해판치	2021-02-10	2023-03-24	2041-02-10	AutoCrypt IMS for SCMS	한국

31	2020-06-02	심사중	2040-06-02	AutoCrypt IMS for SCMS	중국

32	차량의 주행 상태를 검출하고 주행 이벤트를 예측하는 장치 및 이의 동작 방법	아우토크립트, 상해판치	2021-02-10	2023-03-24	2041-02-10	AutoCrypt IMS for SCMS	한국

33	2020-06-02	심사중	2040-06-02	AutoCrypt IMS for SCMS	중국

34	익명 인증서 관리 방법 및 장치	아우토크립트, 펜타시큐리티	2020-10-29	2020-07-20	2040-10-29	AutoCrypt V2X-PKI	한국

35	2021-01-22	2022-09-27	2041-01-22	AutoCrypt V2X-PKI	미국

36	2021-04-19	심사중	2041-04-19	AutoCrypt V2X-PKI	유럽

37	2021-02-08	2022-11-28	2041-02-08	AutoCrypt V2X-PKI	일본

38	2021-05-11	심사중	2041-05-11	AutoCrypt V2X-PKI	중국

39	도로 전광 표지 문구 이상 탐지 시스템, 장치 및 방법	아우토크립트, 펜타시큐리티	2021-07-19	2022-09-16	2041-07-19	AutoCrypt V2X-MBD	한국

40	전기차 충전 카드 지갑 시스템 및 결제 요청 방법	아우토크립트, E2사	2021-08-05	2022-08-10	2041-08-05	AutoCrypt EVIQ CSMS for PnC	한국

41	CAN BUS에서의 공격을 탐지하는 방법 및 장치	아우토크립트	2022-05-23	2022-12-10	2042-05-23	AutoCrypt IVS-IDS	한국

42	CAN BUS 공격 탐지 방법 및 장치	아우토크립트	2022-06-14	심사중	2044-06-14	AutoCrypt IVS-IDS	미국

43	2022-06-10	심사중	2042-06-10	AutoCrypt IVS-IDS	유럽

44	2022-06-15	2023-06-21	2042-06-15	AutoCrypt IVS-IDS	일본

45	V2X 환경을 위한 키와 인증서에 대한 안전하고 자동화된 부트스트래핑 방법 및 장치	아우토크립트	2021-06-22	2022-01-26	2041-06-22	AutoCrypt Key	한국

46	2021-11-05	2024-08-06	2041-11-05	AutoCrypt Key	미국

47	스마트 주차 관제 방법 및 장치	아우토크립트	2021-06-22	2024-06-18	2041-06-22	C-ITS Local Station	한국

48	자율주행 환경에서의 자율주행 차량 식별 방법 및 장치	아우토크립트, 펜타시큐리티	2021-11-29	2022-12-09	2041-11-29	AutoCrypt V2X-EE	한국

49	주행 협상 방법 및 장치	아우토크립트, 펜타시큐리티	2021-11-10	2022-06-20	2041-11-10	C-ITS Local Station	한국

50	2021-11-29	2024-08-06	2041-11-29	C-ITS Local Station	미국

51	2021-11-30	2024-08-05	2041-11-30	C-ITS Local Station	일본

52	교차 인증서를 이용한 전기차 인증 방법 및 장치	아우토크립트	2021-12-16	2024-05-30	2041-12-16	AutoCrypt PnC-PKI	한국

53	적어도 하나 이상의 충전 사업자들 및 완성차 제조사들을 연결하는 중개 서버 및 이를 이용한 차량 진단 및 소프트웨어 업데이트 시스템	아우토크립트, 펜타시큐리티	2021-12-08	2022-12-14	2041-12-08	AutoCrypt EVIQ CSMS for PnC	한국

54	보트 공유 플랫폼과 이를 이용한 보트 공유 서비스 제공 장치 및 방법	아우토크립트, M4사	2022-07-04	2023-06-27	2042-07-04	AutoCrypt Digital Key	한국

55	보트 공유 플랫폼을 이용한 편의 서비스 제공 장치 및 방법	아우토크립트, M4사	2022-07-04	2023-04-18	2042-07-04	AutoCrypt Digital Key	한국

56	보트 공유 플랫폼을 이용한 보트 충전 서비스 제공 장치 및 방법	아우토크립트, M4사	2022-07-04	2023-06-29	2042-07-04	AutoCrypt PnC-PKI	한국

57	자율 주행 차량의 모의 주행 시 보안 기능을 테스트하는 테스트 장치 및 방법	아우토크립트	2022-07-19	2023-06-02	2042-07-19	AutoCrypt V2X-EE	한국

58	차량, 모빌리티 및 보행자에 대한 통합 내비게이션 서비스 제공 시스템, 장치 및 방법	아우토크립트, M4사	2022-07-19	2023-02-24	2042-07-19	C-ITS Local Station	한국

59	2022-11-08	심사중	2042-11-08	C-ITS Local Station	유럽

60	대중 교통수단과 퍼스널 모빌리티 간 복합 교통수단 환승 처리 방법 및 장치	아우토크립트	2022-08-02	심사중	2042-08-02	AutoCrypt Digital Key	한국

61	자기 지도학습 기반 시스템 로그 이상 탐지 방법 및 장치	아우토크립트	2022-09-07	심사중	2042-09-07	AutoCrypt IVS-IDS	한국

62	2023-08-02	심사중	2043-08-02	AutoCrypt IVS-IDS	미국

63	차량 OTA 업데이트의 효율성 향상을 위한 OMA-DM 프로토콜의 메시지 노드 확장 방법 및 이를 이용하는 장치	아우토크립트, 펜타시큐리티	2022-11-30	2023-09-26	2042-11-30	Engineering Specification Test	한국

64	2023-08-30	심사중	2043-08-30	Engineering Specification Test	미국

65	2023-11-02	심사중	2043-11-02	Engineering Specification Test	일본

66	OMA-DM 표준 확장 구조를 이용하는 OTA 기반 차량 긴급 업데이트 알림 배포 방법 및 장치	아우토크립트, 펜타시큐리티	2022-11-30	2023-07-26	2042-11-30	Engineering Specification Test	한국

67	V2X 기반 전자 요금 징수 시스템 및 방법	아우토크립트	2022-11-01	2023-07-10	2042-11-01	AutoCrypt V2X-EE	한국

68	2022-11-28	2025.1.14	2042-11-28	AutoCrypt V2X-EE	미국

69	2022-11-29	심사중	2042-11-29	AutoCrypt V2X-EE	유럽

70	2022-11-29	2024-05-02	2042-11-29	AutoCrypt V2X-EE	일본

71	자율주행 환경에서 실시간 통신 보장을 위한 메시지 홉 기반 통신 방법 및 장치	아우토크립트, 펜타시큐리티	2022-12-29	심사중	2042-12-29	AutoCrypt V2X-Air	미국

72	2022-12-29	심사중	2042-12-29	AutoCrypt V2X-Air	유럽

73	승객 운송 서비스와 연계된 부가 서비스 제공 시스템	아우토크립트, M4사	2023-02-21	심사중	2043-02-21	AutoCrypt PKI	한국

74	승객 운송 서비스의 운용을 위한 서버 장치 및 그의 구동 방법	아우토크립트, M4사	2023-02-21	심사중	2043-02-21	AutoCrypt PKI	한국

75	언어 모델 기반 시스템 로그 이상 탐지 방법 및 장치	아우토크립트	2023-03-14	2024.11.19	2043-03-14	AutoCrypt IVS-IDS	한국

76	CAN 통신에 적용되는 침입 탐지 룰을 활용하는 침입 탐지 시스템 구축 장치 및 방법	아우토크립트	2023-09-13	심사중	2043-09-13	AutoCrypt IVS-IDS	한국

77	2024-06-28	심사중	2044-06-28	AutoCrypt IVS-IDS	유럽

78	2024-07-16	심사중	2044-07-16	AutoCrypt IVS-IDS	중국

79	2024-07-04	2025-06-02	2044-07-04	AutoCrypt IVS-IDS	일본

80	2024-07-22	심사중	2044-07-22	AutoCrypt IVS-IDS	미국

81	자동차 전용 보안 취약점 검증 장치 및 방법	아우토크립트	2023-09-22	심사중	2043-09-22	Security Analyzer	한국

82	컨트롤러 영역 네트워크 침입 탐지 시스템 및 그 작동 방법	아우토크립트	2023-10-11	심사중	2043-10-11	AutoCrypt IVS-IDS	한국

83	2023-11-10	심사중	2043-11-10	AutoCrypt IVS-IDS	미국

84	2023-11-15	심사중	2043-11-15	AutoCrypt IVS-IDS	유럽

85	2023-11-17	2025.2.6	2043-11-17	AutoCrypt IVS-IDS	일본

86	MEC를 활용한 센서 데이터에 대한 이상 탐지 장치 및 방법	아우토크립트	2023-10-06	2025-06-02	2043-10-06	AutoCrypt V2X-MBD	한국

87	V2X 통신 기반의 이상 탐지 시스템	아우토크립트	2023-10-06	심사중	2043-10-06	AutoCrypt V2X-MBD	한국

88	CCTV와 노변 기지국의 협력에 의한 차량과의 주행 협상 방법 및 시스템	아우토크립트, 펜타시큐리티	2023-12-22	2024-12-06	2043-12-22	C-ITS Local Station	한국

89	2023-12-22	심사중	2043-12-22	C-ITS Local Station	미국

90	2023-12-22	심사중	2043-12-22	C-ITS Local Station	유럽

91	2024-11-07	심사중	2044-11-07	C-ITS Local Station	일본

92	차량 이동경로 추적 방법 및 시스템	아우토크립트, 펜타시큐리티	2023-12-02	심사중	2043-12-02	C-ITS Local Station	한국

93	차량의 위조메시지 감지 방법 및 장치	아우토크립트, 펜타시큐리티	2023-12-22	심사중	2043-12-22	AutoCrypt V2X-MBD	한국

94	CAN 메시지 처리를 위한 프레임워크의 운영 장치 및 방법	아우토크립트	2024-04-16	2024-06-27	2044-04-16	AutoCrypt IVS-ASL	한국

95	차량 USB 퍼징 방법 및 장치	아우토크립트	2024-06-20	심사중	2044-06-20	AutoCrypt CSTP Fuzzer	한국

96	2025-06-18	심사중	2045-06-18	AutoCrypt CSTP Fuzzer	미국

97	RSU 기반 라이다 신호 이상 탐지 방법 및 이를 위한 장치	아우토크립트	2024-07-22	심사중	2044-07-22	AutoCrypt V2X-MBD	한국

98	2024-12-23	심사중	2044-12-23	AutoCrypt V2X-MBD	일본

99	RSU 기반 신호 이상 탐지 방법 및 이를 위한 장치	아우토크립트	2024-09-27	심사중	2044-09-27	AutoCrypt V2X-MBD	한국

100	2024-10-29	심사중	2044-10-29	AutoCrypt V2X-MBD	일본

101	차량 외부 네트워크에 따라 차별화된 보안 정책을 적용하는 차량 보안 제공 방법 및 장치	아우토크립트	2024-12-27	심사중	2044-12-27	AutoCrypt IVS-IDS	한국

102	차량 보안 프로파일에 기반하는 어플리케이션 설치 적합성 평가 방법 및 시스템	아우토크립트	2024-12-30	심사중	2044-12-30	AutoCrypt IVS-IDS	한국

103	크립토 API 테스트 벡터 할당 방법 및 장치	아우토크립트	2025-03-04	심사중	2045-03-04	AutoCrypt V2X-EE	한국

104	PQC 기반 차량 보안 방법 및 이를 이용하는 장치	아우토크립트	2025-03-07	심사중	2045-03-07	AutoCrypt V2X-EE	한국

105	노변 장치 기반 교통 사고 예측 방법 및 장치	아우토크립트	2025-06-09	심사중	2045-06-09	AutoCrypt V2X-MBD	한국

106	자동차 퍼징 장치 및 이를 이용한 자동차 퍼징 방법	아우토크립트	2025-06-19	심사중	2045-06-19	AutoCrypt CSTP Fuzzer	한국

(2) 인증 실적① 인증현황

인증기관	인증	내용

CPA Canada	WebTrust	AutoCrypt V2X-PKI CA 보안인증 서비스

A-SPICE	A-SPICE CL2	AutoCrypt IVS-TEEL CL2 (Capability Level 2)

OCA(Open Charge Alliance)	OCPP 1.6	OCPP(Open Charge Point Protocol) 1.6

OCA(Open Charge Alliance)	OCPP 2.0.1	OCPP(Open Charge Point Protocol) 2.0.1

한국품질보증원	ISO/IEC 9001	품질경영시스템

한국품질보증원	ISO/IEC 14001	환경경영시스템

한국품질보증원	ISO/IEC 27001	정보보안경영시스템

한국인정기구	ISO/IEC 17025	KOLAS 국제공인시험기관

국립전파연구원	방송통신기자재등의 적합등록 필증	특정소출력 무선기기 적합등록

국립전파연구원	방송통신기자재등의 적합등록 필증	OBD wifi 적합등록

② 상호운용성 검증 현황

주최기관	프로그램명	내용

CharIn	ISO/IEC 15118 Testing Symposium	충전 시스템 상호운용성 검증

OmniAir	OmniAir Plugfest	인증서 발급·관리·폐지 전 과정의 국제 호환성 검증

ETSI	ETSI C-V2X PLUGTEST	ETSI TS 103 규격 상호 호환성 검증

③ 품질 인증

A-SPICE (Automotive Software Process Improvement and Capability Determination)는 유럽 주요 완성차 제조사가 자동차용 S/W를 개발하는 부품 업체의 개발 프로세스의 역량을 평가하기 위한 목적으로 만든 산업계 통용 표준입니다. A-SPICE는 부품을 공급하는 공급업체의 개발 프로세스의 역량을 평가하고, 결과를 공식적으로 등급화하여 공급업체의 품질 능력 향상을 목적으로 활용이 되고 있습니다. 최근에는 제너럴모터스(GM), 포드 등 미국 자동차 업체들도 A-SPICE를 채택하고 있으며, 현재 유럽 완성차 제조사에 부품을 공급하기 위해서는 레벨 2~3 수준을 만족해야 합니다.

A-SPICE은 프로세스 능력의 평가를 위한 프로세스 측정 프레임워크 표준인 ISO/IEC 33020과 프로세스 수행능력 평가 프레임워크 표준인 ISO/IEC 15504를 기반으로 운영합니다.

A-SPICE(Automotive Software Process Improvement and Capability dEtermination)의 규격을 VDA(Verband der Automobilindustrie, 독일 자동차 산업협회) 산하의 QMC(Qualitats Management Center, 품질관리센터)가 정의하고, 인증도 VDA QMC가 맡고 있습니다. A-SPICE 규격은 자동차의 소프트웨어 품질을 정의하고 관리가 위해 폭스바겐, BMW ,다임러, 아우디, 재규어-랜드로버, 볼보, 포르쉐 등의 자동차 제조사들을 중심으로 2005년에 제정되었습니다. VDA가 A-SPICE를 제정한 이후, 독일 자동차 제조사들 뿐만 아니라 전세계 자동차 제조사 및 부품사들이 소프트웨어 품질을 관리하기 위해 사용하는 "de facto 표준”으로 자리 잡고 있습니다. VDA QMC는 A-SPICE 운영을 위해 51개국에서 7,600개 평가기관과 협력하고 있습니다.

A-SPICE 인증은 Capability Level(CL)로 수준 구분이 되며, CL0~CL5까지 6개의 등급이 있습니다. 자동차의 소프트웨어 비중이 높아지고, 소프트웨어의 품질 관리가 중요해지면서 국내외 자동차 제조사들은 A-SPICE CL1을 최소 기준으로 요구하고 있습니다. 아우토크립트가 회득한 A-SPICE CL2는 CL1보다 고품질의 소프트웨어임을 인증하는 것입니다. 해외 대부분의 자동차 소프트웨어 기업들도 A-SPICE를 획득하였으며, 국내에서는 현대모비스, 현대오토에버, LG전자, 삼성전기 등의 기업들도 A-SPICE를 획득하였거나, 획득을 추진하고 있습니다.

A-SPICE는 아래와 같이 3가지로 구성됩니다.

- 차량 SW 개발 시 참조하여 수행할 수 있도록 제공되는 프로세스 참조 모델 (PRM, Process Reference Model)

- 공급업체의 능력을 평가하는 프로세스 평가 모델 (PAM, Process Assessment Model)

- 프로세스 별 역량을 평가할 수 있는 측정 프레임워크 (MF, Measurement Framework (ISO/IEC 33020))

전체 개발 프로세스의 역량 수준은 측정 프레임워크에 따라 6개의 역량 수준이 존재하며 각 수준 별 내용은 다음과 같습니다.

A-SPICE의 각 레벨에 대한 설명

역량 수준	설명

Capability Level 0
불완전한 프로세스(Incomplete)	프로세스가 이행되지 않거나 프로세스 목적을 달성하지 못함

Capability Level 1
수행된 프로세스(Performed)	프로세스가 수행되어 프로세스 목적을 달성

Capability Level 2
관리된 프로세스(Managed)	프로세스가 계획, 감시, 조정되며 프로세스에 의해 생성된 작업 산출물이 적절하게 작성되고, 통제되고, 유지됨

Capability Level 3
정립된 프로세스(Established)	레벨2를 달성할 수 있는 정의된 프로세스가 있으며, 평가받는 프로세스가 해당 정의된 프로세스로 수행됨

Capability Level 4
예측 가능한 프로세스(Predictable)	정립된 프로세스가 프로세스 성과를 달성하기 위해 정의된 한계 내에서 예측적으로 운영됨
즉, 프로세스 내의 여러 요소들을 정량적으로 측정 및 분석하여 이상 원인을 식별하여 해당 이상 원인을 해결

Capability Level 5
혁신 프로세스(Innovating)	예측 가능한 프로세스가 조직차원의 정략적 피드백을 통해 전사 프로세스를 지속적으로 개선하고 실제 프로젝트를 개선된 프로젝트로 수행

아우토크립트는 자동차 소프트웨어 개발 프로세스의 품질과 역량을 평가하는 'A-SPICE'의 레벨2(CL2) 인증을 획득해 프로세스와 결과물이 모두 체계적으로 관리되고 있음을 증명하고 있습니다. 이 A-SPICE 인증 취득을 통해 자동차 특화 암호기술 기발 보안 제품들을 완성차 제조사와 양산 계약을 추진하는 계기를 마련했습니다.

④ 기술 표준 준수

자동차보안 분야에서 법제화 요건 및 표준 규격은 차량의 안전한 주행을 보장할 뿐 아니라, 차량 및 구성요소의 판매와 직결되기 때문에 제품별 표준 규격 준수는 필수적입니다. 이를 위해서 국제규격을 제품에 반영하기 위한 연구개발 노력을 쏟아왔습니다. 기술표준 적합성은 구현 만으로 완료되는 것이 아니라, 기술 영역별 상호호환성 테스트 프로세스를 거쳐서 표준 준수 여부를 확인받는 과정을 거쳐왔습니다. 미국 표준의 경우, OmniAir Plugfest, 유럽 표준의 경우, ETSI C-V2X Plugtest, 한국 ITS Korea 주최의 K-Plugtest, 중국은 China New 4-Layer 프로그램, V2G의 경우, CharIn 주최의 ISO/IEC 15118 Testing Symposium (CharIn Testival) 등에서 표준 준수 여부와 상호호환성 검증 등을 수행해 왔습니다.

- V2X 보안 분야

V2X 보안 기술 표준 규격 준수 현황

표준 규격	적용국가	지원 제품

SAE J2735	미국, 한국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

SAE J2945	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

IEEE 1609.3	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

IEEE 1609.2	미국, 유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air, AutoCrypt V2X-PKI, AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

IEEE 1609.2.1	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air, AutoCrypt V2X-PKI, AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

SAE J3224	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station

SAE J3216	미국	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station

SAE J3287	-	AutoCrypt V2X-MBD

ETSI TS 103 759	-	AutoCrypt V2X-MBD

ETSI EN 302 637-2	유럽	AutoCrypt V2X-MBD

ETSI EN 302 637-3	유럽	AutoCrypt V2X-MBD

ETSI TR 103 460	-	AutoCrypt V2X-MBD

ETSI TS 102 731	-	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 103 097	유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 102 940	유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 102 941	유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 102 942	유럽	AutoCrypt V2X-EE, AutoCrypt V2X-Air,
AutoCrypt C-ITS Local Station, AutoCrypt V2X-PKI

ETSI TS 102 723-8	유럽	AutoCrypt V2X-EE

ETSI TS 103 415	유럽	AutoCrypt V2X-EE

ETSI TS 103 096-1	-	AutoCrypt V2X-EE

ETSI TR 103 415	-	AutoCrypt V2X-EE

ETSI TS 102 965	-	AutoCrypt V2X-EE

ETSI TS 103 096-3	-	AutoCrypt V2X-EE

ETSI TS 103 525-3	유럽	AutoCrypt V2X-EE

ETSI TS 103 600	유럽	AutoCrypt V2X-EE

RFC 5480	기술 문서	AutoCrypt V2X-EE, AutoCrypt V2X-PKI

RFC 7525	기술 문서	AutoCrypt V2X-EE

ISO/IEC 8824	국제 표준	AutoCrypt V2X-EE, AutoCrypt V2X-Air, AutoCrypt V2X-PKI, AutoCrypt C-ITS Local Station, AutoCrypt V2X-MBD

YD/T 3957	중국	AutoCrypt V2X-EE, AutoCrypt V2X-PKI

ISO 15118-2	국제 표준	AutoCrypt EVIQ AddOn for PnC

ISO 15118-20	국제 표준	AutoCrypt EVIQ AddOn for PnC

VDE 2802-100-1	국제 표준	AutoCrypt EVIQ AddOn for PnC

OCPP 2.0	국제 표준	AutoCrypt EVIQ AddOn for PnC

- IVS 보안 분야

IVS 보안 기술 법제화 요건 및 표준 규격 준수 현황

법제화 요건	지원 제품

UN Regulation 155	AutoCrypt Security Analyzer,AutoCrypt Security Fuzzer,AutoCrypt IDS vSOC, AutoCrypt IVS-HSM, AutoCrypt IVS-TEEL, AutoCrypt IVS-ASL, AutoCrypt KEY	CSMS 컨설팅 서비스, TARA 컨설팅 서비스, 엔지니어링 사양 테스트, 퍼징 테스트, 침투 테스트

UN Regulation 156	AutoCrypt IVS-ASL	-

표준 규격	지원 제품

ISO/SAE 21434	AutoCrypt Security Analyzer, AutoCrypt Security Fuzzer, AutoCrypt IDS vSOC, AutoCrypt IVS-HSM, AutoCrypt IVS-TEEL, AutoCrypt IVS-ASL, AutoCrypt KEY	CSMS 컨설팅 서비스, TARA 컨설팅 서비스, 엔지니어링 사양 테스트, 퍼징 테스트, 침투 테스트

Adaptive AUTOSAR	AutoCrypt IVS-HSM, AutoCrypt IVS-TEEL, AutoCrypt IVS-ASL	-

나. 사업영위에 중요한 영향을 미치는 법규 및 규제사항 - 해당사항 없음 다. 사업영위와 관련하여 환경물질의 매출 또는 환경보호와 관련 규제 준수 여부 및 환경개선설비에 대한 자본지출 계획 - 해당사항 없음 라. 시장현황 및 전망

2020년에 UNECE 산하의 WP.29그룹에 의해서 UNR155가 제정되었고, UNR155에 부합하기 위해 각 국가는 관련 법제화를 추진하고 있습니다. 완성차 제조사가 사이버보안을 기업 내부에서 내재화하고 생산하는 자동차에도 사이버보안을 적용하도록 명시한 UNR155에 따라, 유럽 대부분의 국가는 자동차 사이버보안을 의무화하고 있습니다. 중국은 UNR155를 따라야 하는 의무가 있지는 않으나, UNR155에 상응하는 자체 규제를 제정하였다. 미국도 UNR155를 따라야 하는 의무가 있지는 않으나 자체의 사이버보안 가이드라인을 마련하여 UNR155보다 폭넓은 범위의 사이버보안을 적용하도록 제시하고 있습니다.

특히, 미국 상무부(Department of Commerce)가 2024년 3월 발표한 ANPRM(Advanced Notice of Proposed Rulemaking) 공시와 2024년 9월 발표한 NPRM(Notice of Proposed Rulemaking) 공시를 통해 자동차 사이버보안을 강조하고 있습니다. 중국, 러시아 등의 적대국에서 생산된 차량 부품이나 자동차가 미국으로 수입되는 것을 금지하고 있으며, 그 외 국가의 부품이나 자동차도 ISO21434 등의 표준에 따라 사이버보안이 적용되어야 함을 명시하고 있습니다. 미국은 자동차 사이버보안 문제를 국가안보의 중요한 요소로 규정하고 있어, 자동차 사이버보안 정책은 향후에 더욱 강화될 것으로 예상됩니다.

미국 뿐 아니라 주요 선진국들은 자동차 사이버보안이 국민의 안전과 국가안보에 중요한 요소로 규정하고 있어, 자동차 사이버보안의 수요가 더욱 증가할 것입니다.

또한 자동차 형식승인 제도를 채택하고 있는 국가에서 신규 차량을 판매하기 위해서는 자동차 사이버보안에 대한 평가를 포함하여 형식승인을 사전 획득하여야 합니다. 사이버보안 형식승인 평가를 제공하는 인증기관은 완성차 제조사가 사이버보안을 적용하는 초창기임을 감안하여 평가의 수준을 높이지 못하고 있습니다. 자동차 사이버보안 관련 제도의 운영이 원숙화되면 사이버보안 형식승인을 담당하는 인증기관의 평가 수준이 상향 조정될 것으로 예상된다. 이 또한, 자동차 사이버보안에 대한 수요를 더 높일 것으로 예상됩니다.

현재 유럽과 함께 한국과 일본이 UNR155에 대해서 동일한 가이드라인을 강제 규정으로 채택할 것임을 선언했고, 위 국가들을 고려하면 약 3천2백만 대 자동차, 즉 세계 자동차 생산량의 1/3에 해당하는 자동차가 규정의 적용대상이 됩니다. 특히 한국 정부는 '자동차 사이버보안 가이드라인'을 2020년 12월 발표, 2021~2022년에 자동차관리법 및 하위법령 개정에 업계가 대응할 수 있도록 예고했으며, 자동차관리법 개정안이 본회의 통과(2024년 1월 25일)하면서 제작사의 CSMS 인증의무와 사이버보안 사고발생 시 신고의무가 제도화되었다. 2025년 7월(공포 1년 6개월 시점) 이후부터 시행하여 제도적으로 사이버보안이 강제화되는 국면이다. 중국에서도 2025년 7월부터 제도화를 통한 사이버보안 관리의 강제화가 예정되어 있습니다.

UNR155에 따라 완성차 제조사는 사이버보안을 자동차의 품질로서 필수적으로 관리해야 하므로, 2021년까지 관련 절차를 준비하고 2022년부터 이에 필요한 승인을 차례로 받고 있습니다.

국내 규제로는 1) 자동차 사이버보안 강화 대책, 2) 자동차 사이버보안 안전기준, 3) ITS 사이버보안 안전기준 등이 있습니다.

자동차 사이버보안 강화 대책은 자동차 사이버보안 사고를 예방하고, 자동차 사이버보안 기술을 강화하기 위한 대책으로, 2020년 7월에 발표되었습니다. 이 대책에는 자동차 사이버보안 사고 대응 체계 구축, 자동차 사이버보안 인증 제도 도입, 자동차 사이버보안 기술 개발 및 보급 등이 포함되어 있습니다. 자동차 사이버보안 안전기준은 자동차의 사이버 보안을 확보하기 위한 기준으로, 2022년 1월에 제정되었습니다. 이 기준에는 자동차의 보안 설계, 보안 기능, 보안 유지관리 등의 내용이 포함되어 있습니다. ITS 사이버보안 안전기준은 ITS 시스템의 사이버 보안을 확보하기 위한 기준으로, 2022년 1월에 제정되었습니다. 이 기준에는 ITS 시스템의 보안 설계, 보안 기능, 보안 유지관리 등의 내용이 포함되어 있습니다.

주요국의 자동차보안 요구사항

국가	요구사항

유럽
(UNR 155)	2020년 6월 유럽경제위원회(UNECE) 산하 WP.29에서 채택한 차량 사이버보안에 관한 법규
완성차 제조사 및 협력사가 차량의 사이버보안 신뢰성을 확보하기 위해 적절한 보안 조치를 취하도록 요구하며, 사이버보안 관리 시스템(CSMS) 인증과 차량 형식승인(VTA)을 필수 요구사항으로 지정
UNR155는 2022년 7월부터 UNECE 회원국에 차량을 판매하는 모든 완성차 제조사에 적용

중국	UNR155와 유사한 내용의 자동차 사이버보안 규제를 제정하여 운영
국가 강제표준인 GB44495-2024를 제정하여 시행
GB/T 36675-2019(차량 사이버보안 기술 요구사항 및 평가 방법)과 GB/T 36676-2019(차량 사이버보안 관리 시스템 요구사항 및 평가 방법)을 고시하여, 완성차 제조사 및 협력사가 차량의 사이버보안 수준을 평가받고 인증받을 것을 요구

일본	UNR155 내용을 적극 수용해, 2020년 6월에 자동차 사이버보안 가이드라인을 발표
UNR155와 ISO/SAE 21434를 참고하여 작성되었으며, UNR155에 따른 CSMS 인증과 VTA를 요구

한국	UNR155에 대응하기 위해 국토교통부에서 차량 사이버보안 가이드라인을 배포
UNR155와 ISO/SAE 21434를 기반으로 하여 완성차 제조사 및 협력사가 차량 사이버보안 규제 대응을 할 수 있도록 가이드
제작사의 CSMS 인증의무와 S/W업데이트 시 보안의무의 내용을 담은 자동차관리법의 개정(2024년 1월 국회 본회의 통과, 2026년 시행 예정)

미국	UNR155를 따라야 하는 의무 국가는 아님
교통부가 ‘사이버보안 모범 사례’ 문서를 작성하는 공표하였으며, 해당 문서는 UNR155보다 폭넓은 내용을 담고 있음
연방정부는 자동차 사이버보안을 국가안보의 중요한 요소로 강조하여 사이버보안이 우려되는 자동차 부품이나 자동차가 수입되는 것을 금지하는 법률을 제정 추진
사이버보안을 의무화하는 법제가 없더라도 사이버보안 사고가 발생하면, 정부가 공표한 ‘사이버보안 모범 사례’에 근거하여 ‘징벌적 배상’이 부여될 수 있음