ISO/SAE 21434 – Road Vehicles: Cybersecurity engineering

1. ISO/SAE 21434 (Road Vehicles: Cybersecurity engineering)의 개요

가. ISO/SAE 21434의 정의

-도로 차량의 전체 개발 프로세스와 수명주기를 보호하고 “보안 설계”를 촉진하는 표준

나. ISO/SAE 21434의 배경
-자동차의 연결 가능성(Connectivity) 확장에 따른 외부 공격 가능성 증대
-기존의 기능안전 국제표준을 사이버 보안 영역에 동일하게 적용하는데 제한이 있음
-자동차에 적합한 사이버 보안사이버 보안 용어 정의, 사이버 보안 목표 수립, 요구사항과 지침 마련

다. ISO/SAE 21434의 특징

SAE J3061	-2016년 1월, SAE (국제자동차기술자협회, 구 미국자동차공학회가 ‘SAE J3061- Cyber security Guidebook for Cyber-Physical Vehicle Systems’를 발행했으나 본 표준 제정으로 철회 -차량의 사이버 보안 부분에 대해 주요 접근 방법론 명시
글로벌 표준	-차량의 전체 라이프사이클 부분에 대한 보안이나 글로벌하게 활용될 수 있는 공통의 표준으로는 부족 -ISO/SAE 21434는 V-모델에 따라 요구사항 엔지니어링, 설계, 사양, 구현, 테스트, 운영을 포함하는 프로세스를 지향하는 표준
CSMS 준수 기준	-UN유럽경제위원회(UNCEC)는 2020년 발행 된 ‘사이버 보안 및 소프트웨어 업데이트 규정’의 사이버보안경영시스템 준수를 위한 기준으로써, ISO/SAE 21434를 다루고 있음

-기능안전과 유사하게 V-모델을 기반으로 구성되어 있으며, UNR No.155에 맞춰 차량 사이버보안 관리체계 수립을 위한 요구사항을 약 160여개 제시

 

2. ISO/SAE 21434의 개념도 및 구성요소

가. ISO/SAE 21434의 개념도

나. ISO/SAE 21434의 구성요소

구성요소	설명
표준화기관	-SAE와 ISO (2016년부터 Joint Working Group으로 만들어 표준화 중)
참여기관	-SAE, VDA, BSI 등 주요 표준 제정 기구 -주요 OEM 등 총 82개 기업
표준 사이버보안 활동 유형	-기업 관리 체계 수립 -위험평가 기준 수립 -개발활동 -지속적인 활동 이행
목표	-자동차 전기전자시스템 엔지니어링의 사이버보안 관점을 다룸 -자동차 사이버보안 평가에 필요한 사이버보안 프로세스 및 활동과 최소한의 요구사항을 정의 -자동차 산업에 적용할 수 있는 최신 수준(State of the art)의 사이버보안 엔지니어링 절차 수립 -위험기반 접근법을 통해 다양한 공격기법과 새로운 공격기술에 대비하기 위한 전기전자 엔지니어링 방안 수립 -입법에 참고할 수 있을 정도의 엄격함과 법적 확실성을 보장할 것, ref. UNECE WP29 Cybersecurity regulation

 

3. ISO/SAE 21434과 타 표준 비교

가. ISO/SAE 21434와 ISO 21448과의 관계

 

나. ISO/IEC 27001과 ISO/SAE 21434과의 비교

ISO/IEC 27001	ISO/SAE 21434
기업의 정보시스템 보호 목적	기업이 제조하는 제품(차량)에 대한 정보보호 목적