아우토크립트 반기보고서 (2025.06)
2. 주요 제품 및 서비스

가. 주요 제품에 대한 내용 당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다. 기술제품은"차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습니다.

(1) 차량 암호응용 개발 및 검증 기술 (CryptoDev) IVS 보안 제품 및 솔루션은 가) 차량 제어기 및 차량 전장에 적용되는 보안 솔루션, 나) 자동차 보안을 적용한 제어기 및 전장의 개발 전 또는 개발 후의 검증 및 테스트 과정에서 사용될 수 있는 보안 솔루션, 다) 차량 보안을 일정 수준으로 관리하기 위한 보안 관리 제품으로 구성되어 있습니다. 1) 차량 제어기 보안 개발 제품군 차량 제어기 및 차량 전장에서 사이버보안을 개발하기 위한 제품들은 사이버보안이 적용되는 전장 아키텍처 상의 위치와 제어기의 구조에 따라 적용되는 제품이 구분됩니다.

차량 제어기 및 전장 부품에 적용되는 보안 솔루션 제품

제품	제품 개요

AutoCrypt IVS-HSM	HSM칩을 활용할 수 있도록 응용 기능을 제공함으로써 보안 관련 확장 기능들과 보안 기술의 운영을 지원하는 시스템

AutoCrypt IVS-TEEL	TEE를 활용할 수 있도록 응용 기능 및 키관리를 제공함으로써 보안 관련 확장 기능들과 보안 기술의 운영을 지원하는 시스템

AutoCrypt IVS-ASL	Adaptive AUTOSAR 통합 제어기나 고성능 제어기에서 보안을 적용할 수 있도록 보안 기능을 제공하는 시스템

AutoCrypt IVS-IDS	보안 정책을 관리하여 차량 내부에서 자동차로 유입되는 공격을 탐지하여 자동차를 보호하는 시스템

차량 제어기 보안 개발 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

주요 부품사	구축 사례

H5사	ccNC기반의 AVNT 보안 개발 프로젝트.

M3사	S Automotive (국내 부품사): 제어기 공장 생산라인에 Key Management System 구축

M3사	제어기 공장 생산라인에 Key Management System 구축

Y1사	V-PKI 보안인증(PCID) 및 VCMS(Vehicle Charging Management System) 구축

2) 차량 보안 검증 제품군자동차 내부의 제어기 및 전장에서 사이버보안 개발의 초기 단계, 혹은 개발 완료 단계에서 사이버보안을 검증하고 테스트하는 과정에서 사용될 수 있는 사이버보안 도구를 솔루션 형태로 제공합니다. 사이버보안 도구를 활용하는데 필요한 전문가의 지식 협력은 전문가 서비스(Professional Service)로서 보안 서비스로 제공합니다.

자동차보안 테스트를 위한 보안 솔루션 제품

제품	제품 개요

Security TARA	자동차 또는 제어기의 개발 초기 단계에서 사이버위협을 분석하고 사이버보안 위험을 진단을 제공하는 도구

Security Fuzzer	차량 환경에 특화된 Test Case를 생성하는 Smart Fuzzing 기법에 기반한 Security Fuzzer 및 Fuzzing Test 제품

Security Analyzer	오픈소스 구성요소에 대한 분석을 바탕으로 오픈소스 라이선스를 관리하고, 내포된 보안 취약점을 검사하여 관리하는 제품

Security Pen Tester	테스트 케이스와 공격 방법에 대한 정의를 통해 침투테스트의 자동화를 지원하는 도구

검증 및 테스트를 위한 보안 서비스

제품	제품 개요

CSMS Consulting Service	자동차업계 전문 컨설턴트를 통해 고객사의 CSMS 구축 및 관리에 대한 컨설팅 서비스

TARA Consulting Service	ISO/SAE 21434 기반 차량 사이버보안을 위한 위협 분석 및 위험 진단(TARA)의 컨설팅 서비스

Engineering SpecificationTest Service	차량 및 부품의 소프트웨어 품질을 확보하기 위해 규정한 엔지니어링 명세에 따른 부합화 검증 테스트 서비스

Fuzzing Test Service	차량 및 부품의 사이버보안 수준을 평가하기 위한 퍼징 테스트를 통해 취약점을 발견하고 보안 수준을 평가

Pen Test Service	사이버공격/취약점공격에 대한 시뮬레이션 진행(모의해킹) 및 대응책을 제시하는 서비스

차량 보안 검증 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

주요 부품사	구축 사례

S4사	ISO/SAE21424 인증 컨설팅

S1사	차량 환경에 특화된 Test Case를 생성하는 Smart Fuzzing 기법에 기반한 Security Fuzzer 및 Fuzzing Test 제품

H7사	CSMS 체계 구축을 위한 ISO/SAE21424 사이버보안 프로세스 개발

3) 차량 보안 관리 제품군당사는 차량의 보안 상태를 지속적으로 모니터링하고 개선하는 동시에 사이버보안 사고를 예방, 탐지, 분석, 대응 및 관리하기 위한 vSOC(Vehicle Security Operation Center, 차량 보안 운영 센터)를 제공합니다.

당사의 vSOC은 다음의 기능들을 제공합니다.

① 차량 내에서 IDS(Intrusion Detection System)가 탐지한 사이버위협 발생 정보를 취합

② IDS의 탐지 결과를 분석하여 IDS의 탐지 정책을 갱신

③ 사이버위협 발생 시, 응급 대응 가이드를 제공

④ 차량의 건강상태(Health) 정보를 모니터링하여 잠재적 위험 상태를 감지

차량 보안 관리 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

주요 부품사	구축 사례

B2사	차량용 위협 관리 통합 평가 시스템

(2) 차량 통신 보안 및 인프라 운영 기술 (CryptoComm) V2X(Vehicle-to-Everything) 통신은 자동차와 외부와의 연결을 통칭하는 일반적인 어휘로서 광의의 개념이기도 하지만, V2V(Vehicle-to-Vehicle)/V2I(Vehicle-to-Infrastructure)/V2P(Vehicle-to-Pedestrian)만을 지칭하는 협의의 개념으로도 사용됩니다. V2X의 초기에는 V2V/V2I/V2P를 다루었으나, 기술의 발전으로 V2G(Vehicle-to-Grid), V2D(Vehicle-to-Device) 등의 다양한 모델을 다루면서 V2X의 개념이 확장되었기 때문입니다. 1) 차량통신 보안 제품군

V2X 보안은 차량이 갖는 외부와의 연결성을 대상으로 합니다. 이는 사물과의 연결성으로 구분되는 V2V(Vehicle-to-Vehicle), V2I(Vehicle-to-Infrastructure), V2P (Vehicle-to-Pedestrian)의 V2X 통신 보안 제품과 전기차 충전의 V2G(Vehicle-to-Grid) 통신 보안 제품으로 구성됩니다.

V2X 보안 제품은 차량과 사물(Everything) 통신 범위에서 차량 뿐 아니라 다른 통신 대상에 보안 연결 기능을 제공합니다.

V2V/V2I/V2P 통신 보안 제품

제품	제품 개요

AutoCrypt V2X-PKI	차량과 교통 인프라에 특화된 공개키 인증서 기반의 인증 인프라 솔루션

AutoCrypt V2X-EE	자동차 및 말단의 통신 개체(EE: End Entity)에 적용되는 통신 보안 모듈

AutoCrypt V2X-Air	보행자, 휠체어, 자전거 등의 안전 취약 사용자(VRU: Vulnerable Road User)가 V2X 통신에 참여하기 위하 경량화 단말기

V2G 환경에서 전기차의 안전한 충전을 제공하기 위해, 전기차와 충전기 간의 보안 그리고 충전기 및 서비스 인프라의 보안이 필요합니다. 전기차와 충전기 간의 보안은 PnC(Plug-and-Charge) 서비스의 보안에 의해 제공되며, 충전 서비스 인프라의 보안은 PnC 보안과 더불어 별도의 보안이 추가로 필요합니다.

전기차 충전 환경을 위한 사이버보안 제품

제품	제품 개요

AutoCrypt PnC-PKI	PnC(Plug Charge) 환경을 위한 공개키 인증서 기반 인증 시스템

AutoCrypt PnC-EE	전기차와 충전기에서 PnC 보안을 제공하는 소프트웨어 모듈

AutoCrypt PnC-SAS	충전기 운영자, 충전 서비스 사업자 등의 V2G 통신 보안을 위한 네트워크 보안 모듈

AutoCrypt CSMS	충전사업자를 위한 전기차 충전인프라(충전소/충전기) 통합관제/운영시스템 제품

차량통신 보안 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

주요 부품사	구축 사례

H3사	북미 PnC 시스템 구축

C2사	PKI Infrastructure 구축

M2사	V2X(Vehicle-to-Everything) PKI System 구축

H6사	V2X Security (EU Evaluation) 구축

2) 차량통신 보안 확산 제품군제조사는 차량의 제어기(ECU)나 PKI의 End-Entity(EE)에 주입하는 키를 관리해야 한다. 전자메일로 전달하거나, 자체 DB에서 키 이력을 관리하거나 작업자가 생산라인에서 직접 키를 발급하는 등의 방법이 있을 수 있습니다. 다만 이러한 것들은 사람이 잘 관리하기 위해 요구사항을 별도로 마련해야 하고 키 발급 시스템의 성능이나 고장 상황에 따라 생산에 영향을 줄 수 있습니다.

AutoCrypt Key는 자동차 부품의 생산 과정에서 생산된 각 단말에 암호학적 키나 초기 설정값 등을 주입하고 주입된 키를 관리합니다. AutoCrypt Key는 AutoCrypt KMS와 AutoCrypt KeyLink로 구성되는데, AutoCrypt KMS는 완성차 제조사와 부품사에 제공하는 키 생성에서부터, 보관, 배포까지 암호학적 키의 전체 생명주기를 관리하는 통합 키 관리 보안 솔루션입니다.

AutoCrypt Key Link는 단말 생산 과정의 EOL(End of Line) 설비와 연동해서 구축할 수 있으며, AutoCrypt KMS와 연계하여 단말기에 암호학적 키, 인증서, 초기 설정값 등을 설치할 수 있습니다. 또한, 서비스를 위한 인증 인프라인 PKI와 연동하여, 단말에 설치된 암호학적 키나 초기 설정값을 사용하여 PKI로부터 서비스를 받을 수 있도록 합니다.

AutoCrypt Key Link를 사용한 인증서 발급 신청은 권한을 부여받은 관리자만이 수행할 수 있습니다. 더불어, 인증서 배포에서부터 관리 방안까지 가이드를 제공합니다. 이러한 보안 관리를 통해 고객사의 신뢰 당사자 역할을 수행하는 모든 ECU에는 인증서를 저장해야 하고, 인증서 발급 신청은 권한이 있는 기관만 가능해야 한다는 요구사항을 충족할 수 있습니다. 또한 관리자 인증을 통한 접근제어로 보안성을 확보하며 제품에는 HSM(Hardware Security Module)이 탑재되어 있어, 모든 키를 안전하게 생성하고 저장하기 때문에 완성차 제조사서버의 공개키는 소프트웨어 또는 하드웨어 메커니즘을 사용하여 승인되지 않는 방식으로 변경되지 않도록 보호되어야 한다는 요구사항을 충족할 수 있습니다.차량통신 보안 확산 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

주요 부품사	구축 사례

L3사	ccNC기반의 AVNT 보안 개발 프로젝트. 2700만대 양산 중, 현재 로열티 매출 발생 중 / 제어기 공장 생산라인에 Key Management System 구축

M3사	제어기 공장 생산라인에 Key Management System 구축

Y1사	V-PKI 보안인증(PCID) 및 VCMS(Vehicle Charging Management System) 구축

3) 차량통신 보안 인프라 운영 제품군

V2X 통신은 자동차와 자동차(V2V), 혹은 자동차와 도로(V2I) 간의 통신을 다루고 있습니다. 자동차의 통신은 공개키 인증서를 사용한 전자서명을 부가함으로써 송신 데이터에 대한 무결성과 인증성을 부여합니다. 공개키 인증서는 인증서의 소유자 정보를 포함하기 때문에 V2X 통신은 자동차의 개인정보를 노출할 수 있는 우려가 있고, 이에 대응하기 위해 자동차는 익명 인증서(Pseudonym Certificate)를 사용하도록 규정하고 있습니다.

익명 인증서는 자동차의 개인정보(특히, 위치정보)를 보호하지만, 익명성을 악용하는 Sybil 공격 등의 공격도 발생할 수 있습니다. V2X 통신에서 보안을 확보하기 위해서는 자동차나 노변 기지국 등의 장치에 통신 보안을 적용하는 것과 더불어, 공개키 인증서가 악용되는 지의 여부를 관리할 필요가 있습니다.

당사의 V2X-MBD와 IMS for SCMS는 V2X 통신에서 발생할 수 있는 오남용 및 공격을 탐지하고 인증 인프라(PKI)를 보호하는 기술을 제공합니다.

V2X 운영관제 제품

제품	제품 개요

AutoCrypt V2X-MBD	자동차 및 통신 개체의 공개키 인증서에 대한 오남용 및 공격 가능성을 탐지하여 교통 인프라를 보호하는 솔루션

AutoCrypt IMS for SCMS	AutoCrypt V2X-PKI의 공개키 인증서 관리를 위한 통합 운영 및 모니터링 솔루션 (SaaS 형태로 서비스 제공 가능)

V2G 충전 통신의 PnC 서비스는 전기차와 충전기 사이의 통신에 기반하고 있으며 공개키 인증서를 사용하여 인증과 암호화를 적용하고 있습니다. 전기차는 충전기와의 연결만 존재하지만, 충전기는 전력 공급자, 충전기 운영사(CPO: Charge Point Operator)나 충전서비스제공사(MSP: Mobility Service Provider) 등과 연결하여 충전 서비스를 전기차에게 제공할 수 있습니다. 충전기 운영사(CPO)나 충전서비스제공사(MSP)는 전기차와 충전기 사이 통신에서 사용되는 공개키 인증서를 활용하여 충전서비스의 운영에 참여하게 됩니다. 충전서비스의 통신 보안을 위해, 전기차와 충전기에 통신 보안 기능을 적용하는 것과 더불어, 충전기 운영사(CPO)나 충전서비스제공사(MSP)가 충전 서비스 PKI(AutoCrypt PnC-PKI)와 연동할 수 있어야 하며, 충전 서비스 PKI에서 발생할 수 있는 위험 요소들을 통합 관리하고 운영할 수 있는 기술이 필요합니다.

당사는 PnC-PKI 솔루션 외에 EVIQ AddOn for PnC와 EVIQ CSMS for PnC를 제공함으로써 충전 서비스에서 발생할 수 있는 보안 위협으로부터 인증 인프라(PKI)를 보호합니다.

PnC 충전인프라의 운영관제 제품

제품	제품 개요

AutoCrypt EVIQ AddOn for PnC	전기차 충전 인프라의 개체들을 위한 AutoCrypt PnC-PKI 연동 서비스

AutoCrypt EVIQ CSMS for PnC	V2G 인프라 개체들의 PnC 서비스 운영을 위해 관련 서비스를 통합 제공하는 서비스 패키지 솔루션

차량통신 보안 인프라 운영 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

주요 부품사	구축 사례

H3사	EV 충전 인프라 운영 (PnC 인프라 운영)

H8사	VCMS 인증 서버 인프라 유지보수

N1사	vPKI 인증 관리 서버 유지 보수

나. 주요 제품의 매출 현황(단위: 천원)

품목	주요 상표	생산(판매)개시연도	2025년(제7기 반기)	2024년(제6기)	2023년(제5기)	2022년(제4기)	2021년(제3기)

CryptoDev (IVS)	2020	7,406,756(73.23%)	15,988,704(69.37%)	14,661,005(68.78%)	6,245,504(52.40%)	3,181,002(40.93%)

차량 보안 검증 제품군	Security TARA 외	2020	4,272,721(42.24%)	7,119,570(30.89%)	4,725,263(22.17%)	1,458,445(12.24%)	454,000(5.84%)

차량 보안 관리 제품군	Secure Vehicle 외	2020	480,482(4.75%)	2,890,034(12.54%)	2,944,500(13.81%)	1,737,137(14.58%)	911,000(11.72%)

차량 제어기 보안 개발 제품군	IVS-ASL 외	2020	2,653,553(26.23%)	5,979,100(25.94%)	6,991,242(32.80%)	3,049,922(25.59%)	1,816,002(23.37%)

CryptoComm (V2X)	2020	2,707,828(26.77%)	7,061,191(30.63%)	6,653,816(31.22%)	5,672,594(47.60%)	4,590,672(59.07%)

차량통신 보안 제품군	V2X-EE 외	2020	1,110,055(10.97%)	4,714,631(20.45%)	4,174,611(19.59%)	3,372,444(28.30%)	2,578,135(33.17%)

차량통신 보안 인프라 운영 제품군	PnC Infra 외	2021	1,321,160(13.06%)	1,671,071(7.25%)	1,553,724(7.29%)	1,378,463(11.57%)	1,265,611(16.28%)

차량통신 보안 확산 제품군	Autocrypt KMS 외	2021	276,613(2.73%)	675,488(2.93%)	925,481(4.34%)	921,688(7.73%)	746,926(9.61%)

총합계	10,114,584(100.00%)	23,049,895(100.00%)	21,314,821(100.00%)	11,918,098(100.00%)	7,771,673(100.00%)

주1) 생산(판매)개시연도는 최초 매출 발생연도 기준으로 작성하였습니다

다. 주요 제품 가격 변동 추이(단위: 천원)

품목	2025년 반기(제7기)	2024년(제6기)	2023년(제5기)	2022년(제4기)	2021년(제3기)

내수	CryptoDev(IVS 사업)	차량 보안 검증 제품군	98,795	115,380	137,231	64,476	41,273

차량 보안 관리 제품군	160,161	160,557	86,603	86,857	58,714

차량 제어기 보안 개발 제품군	247,534	294,743	223,327	162,522	92,438

CryptoComm(V2X 사업)	차량통신 보안 제품군	69,532	297,876	170,012	119,528	38,804

차량통신 보안 인프라 운영 제품군	73,398	83,554	51,791	98,462	55,027

차량통신 보안 확산 제품군	10,000	61,408	54,440	94,053	74,693

수출	CryptoDev(IVS 사업)	차량 보안 검증 제품군	74,039	135,724	204,005	124,053	-

차량 보안 관리 제품군	-	-	-	-	500,000

차량 제어기 보안 개발 제품군	212,875	168,432	420,783	41,510	76,055

CryptoComm(V2X 사업)	차량통신 보안 제품군	68,306	205,428	52,866	66,178	260,764

차량통신 보안 확산 제품군	266,613	-	-	169,260	-

주1) 당사의 제품군은 고객 맞춤형 솔루션을 제공하는 특성상 각 프로젝트의 규모와 복잡성에 따라 가격이 크게 변동됩니다. 따라서 아래 제시된 가격은 각 사업연도 품목별 제품군의 총 매출액을 해당 매출 건수로 나눈 평균값으로, 실제 개별 프로젝트의 가격과는 차이가 있을 수 있습니다.