LG유플러스, 자동차 사이버보안 ML3 인증 획득…국내 통신사 최초

보안체계 구축 넘어 실제 차량 SW까지 적용…글로벌 완성차 보안 기준 대응

AI 기반 보안 고도화로 글로벌 사업 확대…국제표준에 부합하는 관리체계 인정받아

LG유플러스가 국내 통신사 최초로 자동차 사이버보안 국제표준 ISO/SAE 21434 기반의 사이버보안 관리체계(CSMS) 레벨 3단계(ML3) 인증을 획득했다. 사진은 왼쪽부터 박성율 LG유플러스 엔터프라이즈사업혁신그룹장, 홍관희 LG유플러스 정보보안센터장, TUV 라인란드 코리아 프랭크 주트너 대표가 인증서를 들고 기념촬영을 하는 모습.[사진=LG유플러스]

LG유플러스가 국내 통신사 최초로 자동차 사이버보안 국제표준(ISO/SAE 21434) 기반의 사이버보안 관리 체계(CSMS) 레벨 3단계(ML3) 인증을 획득했다.

글로벌 시험인증기관 TUV 라인란드가 부여하는 이번 인증은 차량 소프트웨어 개발·운영 과정의 사이버보안 관리 체계가 국제표준에 부합하는지 평가한다. 

LG유플러스는 지난 9일 서울 용산사옥에서 박성율 LG유플러스 엔터프라이즈사업혁신그룹장(전무)과 홍관희 LG유플러스 정보보안센터장, 프랭크 주트너 TUV 라인란드 대표 등이 참석한 가운데 인증 수여식 개최했다고 밝혔다. 인증 유효기간은 3년이다. 

최근 자동차 산업이 소프트웨어 중심 자동차(SDV)와 커넥티드카 중심으로 전환되면서 차량 소프트웨어의 사이버보안 역량도 중요해지고 있다. 글로벌 완성차 업체들이 차량 개발부터 운영까지 전과정에서 보안 기준을 강화하고 있다. 이에 소프트웨어 공급사도 국제표준에 부합하는 체계적인 보안 관리 역량이 요구된다. 

ISO/SAE 21434은 차량 생애주기 전반에서 발생할 수 있는 사이버보안 위험을 체계적으로 관리하기 위한 국제표준이다. 

LG유플러스는 지난해 ML2 수준을 확보했다. 이후 차량 인포테인먼트(IVI) 소프트웨어 개발 과정이 보안 체계를 고도화하고, 이를 글로벌 완성차 업체의 IVI 서비스 개발프로젝트에 적용해 ML3 인증을 획득했다. 

ML3는 보안 관리 체계를 구축하는 수준을 넘어, 실제 차량 소프트웨어 프로젝트에 일관되게 적용하고 있는지를 평가한다. 

LG유플러스는 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발·운영 사업을 추진하고 있다. 통신·미디어 서비스 운영 역량과 차량용 소프트웨어 개발 역량에 글로벌 수준의 사이버보안 관리 체계까지 더해 차량 소프트웨어 사업의 경쟁력을 높였다. 

이번에 인증받은 관리 체계를 향후 신규 차량 소프트웨어 프로젝트에 순차 적용하고 사내 사이버보안 전문 인력도 지속적으로 육성할 예정이다. 또 AI를 활용한 차량 보안 모니터링·대응 체계를 고도화하고, 차량 소프트웨어 품질 관리체계 도입도 검토해 글로벌 완성차 시장에서 소프트웨어 사업을 확대해 나갈 방침이다. 

박 전무는 "이번 인증을 통해 차량 소프트웨어 개발부터 운영까지 국제표준에 부합하는 사이버보안 관리 체계를 갖추고, 이를 실제 프로젝트에서 실행할 수 있는 역량을 인정받았다"며 "차별화된 차량 서비스 경험은 물론 안전과 보안까지 신뢰할 수 있는 파트너로서 글로벌 완성차 업체와의 협력을 확대하고 차량 소프트웨어 사업 경쟁력을 지속 강화하겠다"고 말했다.