NXP
보도자료

보도자료

NXP, ‘커넥티드 카’ 보안 문제 공동 대처 위해 Auto-ISAC 합류

2017년 2월 28일, 서울 - 세계 최대 자동차 반도체 공급업체이자, 자동차 사이버보안 선두기업인 NXP반도체(NASDAQ:NXPI)는 자동차 정보공유분석 센터(Auto-ISAC: Automotive Information Sharing and Analysis Center)에 합류했다고 발표했다.

Auto-ISAC 는 ‘커넥티드 카(connected car)’와 관련한 사이버 위협 및 잠재적 취약성 정보를 공유, 추적, 분석하기 위한 보안 플랫폼을 수립하고자 자동차 제조업체들이 설립하였다. Auto-ISAC는 중앙집중식 허브로 운영되며, 회원들이 익명으로 정보를 제출 및 수령 할 수 있어 실시간으로 사이버 위협을 보다 효율적으로 대처 할 수 있도록 지원한다.

자동차 산업에서는 통신, 텔레매틱스, 디지털 방송 수신, ADAS 시스템 등을 구현하는 무선기술 포함한 자율 주행 생태계가 해커들의 잠재적 공격 대상이 되고 있다고 보고있다.

모범 사례 및 Auto-ISAC

NXP는 자동차 산업을 위해 최고의 사이버 보안 사례를 개발하는데 일조하고자 Auto-ISAC에 합류하게 되었다. Auto-ISAC는 자동차 사이버보안 모범 사례 요약 보고서(Automotive Cybersecurity Best Practices Executive Summary)를 출간한 바 있다. 본 보고서는 지배구조, 위험 관리, 보안 설계, 위협 탐지, 사건 대응 등을 포함한 자동차 사이버보안의 조직적, 기술적 측면을 다루는 Auto-ISAC의 정보 가이드 수립 내용을 담고있다. ISAC는 교육을 시행하며, 조직 및 기업 간 협업을 장려한다. 미국에서 운행 중인 자동차의 98%가 Auto-ISAC 회원사들이 제조한 자동차이다.

NXP 오토모티브 CTO인 라스 레거(Lars Reger)는 “자동차 제조업체, 보안 전문가, 정부 기관 모두가 협력을 할 때만 자동차 산업의 사이버보안 문제를 다룰 수 있다”며, “전자 정부 및 뱅킹 애플리케이션 사이버보안 기술의 시장 선두기업인 NXP는 심도깊은 노하우를 Auto-ISAC에 제공할 것이다. 자동차는 외부 세계와 연결하는 보안 인터페이스, 도메인 분리를 제공하는 보안 게이트웨이, 제어장치(ECU)간에 안전한 통신을 제공하는 보안 네트워크, ‘커넥티드 카(connected car)’의 전 기능을 관리하는 보안 처리 장치 등 4개 층의 보안이 필요하다. NXP는 이런 핵심 분야의 선두기업으로 업계 파트너들과 전문지식을 공유하고 협업하여 자율 주행 차량의 안전한 미래를 구현하길 고대한다”고 말했다.

NXP 보안 관련 사항:

NXP는 자동차 내 사이버 보안 솔루션 채택을 가속화 하고자 아구스 사이버 시큐리티(Argus Cyber Security)와 협력하고 있다. 아구스(Argus)와 NXP의 협력으로 탄생한 공동 솔루션에는 NXP의 MPC5748G MCU가 탑재된 아구스(Argus)의 IDPS(Intrusion Detection and Prevention System: 침입탐지예방시스템)이 있다. IDPS는 실시간으로 지능형 사이버 공격을 탐지 및 예방한다.
NXP는 보안 기술과 관련하여 약 1,700건의 특허를 보유하고 있으며, 암호화, 바이오메트릭스, SE(secure element) 등과 관련한 솔루션을 지속적으로 개발하고 있다. NXP는 은행 카드 부문에서 축적된 노하우와 기술에 관련된 풍부한 경험을 자동차 보안이라는 주요 분야에 결합하고 있다.
NXP 는 자사의 주요 보안 자동차 액세스 제품으로 보완하는 4+1 방식을 이용해서 자동차 아키텍처 전체를 보호하는 전체적 접근방식을 개발했다. NXP의 4+1 방식에는 보안 인터페이스, 게이트웨이, 네트워크, 처리 장치가 포함된다.

추가 정보는 NXP 반도체 블로그에서 확인할 수 있다.

NXP 반도체 소개

NXP® 반도체(나스닥: NXPI)는 더욱 편리하고 안전하며 더 나은 삶을 위한 첨단 솔루션을 개발하여, 안전하게 연결되는 스마트 월드를 만들고 있다. NXP는 임베디드 애플리케이션용 보안 연결 솔루션의 선도 기업으로서, 시큐어 커넥티드 카, 엔드 투 엔드 보안 및 프라이버시, 스마트 커넥티드 솔루션 분야의 혁신을 주도하고 있다. NXP는 60년 이상의 전문성과 경험을 바탕으로, 전 세계 33개 이상의 국가에서 31,000명의 직원을 고용하고 있다. 2016년 매출은 미화95억불이다. NXP 관련 뉴스는 www.nxp.com에서 찾아 볼 수 있으며, NXP 반도체 블로그 (http://blog.naver.com/nxpkor) 에서도 NXP 관련 정보를 확인할 수 있다.

아구스(Argus) 관련 정보

아구스(Argus)는 세계 최대 독립 자동차 사이버보안 회사로 주요 민간 및 상업 OEM, 1차 자동차 부품업체(Tier 1), 제2차시장(aftermarket) 커넥티비티 제공업체, 차량 관리업체 등을 고객으로 두고 있다. 사이버보안 전문가 및 자동차 산업 베테랑으로 구성된 팀이 중심이 되어, 아구스(Argus) 솔루션은 사이버보안 및 자동차 두 분야에서 수십 년간 쌓은 경험을 바탕으로 구축된다. 미래 경쟁력을 갖췄을 뿐 아니라 현재도 즉각 채택 할 수 있는 아구스(Argus) 보안 기술은 보안성 및 개인정보 보호 기능을 갖춘 자동차 커넥티비티를 장려한다. 이스라엘 텔 아비브에 본사를 둔 아구스(Argus)는 북미, 유럽, 아시아 등을 포함해 세계 주요 자동차 센터 전 곳에서 사무실을 운영하는 등 글로벌 입지를 갖추고 있다.