국내 통신사 최초 CSMS ML3 인증...차량 소프트웨어 보안 역량 입증 토요타·렉서스·벤츠 등 글로벌 완성차 대상 사업 경쟁력 강화 추진
박성율 LG유플러스 엔터프라이즈사업혁신그룹장(왼쪽부터), 홍관희 LG유플러스 정보보안센터장, 프랭크 주트너(Frank Juettner) TUV 라인란드 코리아 대표가 인증서를 들고 기념 사진을 찍고 있다. 사진=LG유플러스
[빅데이터뉴스 김유승 기자] LG유플러스가 국내 통신사 최초로 자동차 사이버보안 국제표준 기반의 사이버보안 관리체계(CSMS) 레벨 3단계(ML3) 인증을 획득했다. 이를 바탕으로 소프트웨어 중심 자동차(SDV)와 커넥티드카 시장에서 사업 확대에 속도를 낸다는 방침이다.
LG유플러스는 지난 9일 서울 용산사옥에서 글로벌 시험인증기관 TUV 라인란드로부터 ISO/SAE 21434 기반 CSMS ML3 인증을 받았다고 10일 밝혔다. 인증 유효기간은 3년이다.
ISO/SAE 21434는 자동차의 기획·개발부터 운영·유지보수까지 전 과정에서 발생할 수 있는 사이버보안 위험을 관리하기 위한 국제표준이다. LG유플러스는 지난해 해당 표준을 기반으로 보안 관리체계를 구축해 ML2 수준을 확보했다. 이후 차량 인포테인먼트(IVI) 소프트웨어 개발 과정의 보안체계를 고도화하고 글로벌 완성차 업체의 실제 프로젝트에 적용해 ML3 인증을 획득했다.
ML3는 보안체계 구축 여부뿐 아니라 실제 개발·운영 과정에서 일관되게 적용되는지까지 평가하는 단계다. 글로벌 완성차 업체들이 차량 소프트웨어의 보안 기준을 강화하는 추세인 만큼 이번 인증이 해외 사업 확대에도 긍정적으로 작용할 것으로 회사는 기대하고 있다.
아울러 LG유플러스는 토요타·렉서스·메르세데스-벤츠 등 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발·운영 사업을 추진하고 있다. 향후 신규 차량 소프트웨어 프로젝트에도 인증받은 보안체계를 적용할 계획이다. 인공지능(AI) 기반 차량 보안 모니터링·대응 체계도 고도화할 방침이다.
한편, LG유플러스는 기업용 보안 서비스 확대에도 나서고 있다. LG유플러스는 지난 9일 GS네오텍과 보안사업 협력을 위한 업무협약을 체결하고 사용자 단말부터 네트워크, 클라우드까지 보호하는 통합 보안체계 구축을 추진하기로 했다고 이날 밝혔다.
양사는 LG유플러스의 네트워크·보안 통합 플랫폼 'U+SASE'에 GS네오텍의 클라우드 보안 서비스 '시큐리티 렌즈'를 연계할 계획이다. 이를 통해 사용자 접속 환경뿐 아니라 클라우드 서버와 데이터의 보안 상태까지 통합 관리할 수 있도록 한다.
향후 클라우드 통합계정관리 솔루션 '알파키', AI 전용 데이터 손실 방지 솔루션 'U+세이프AI', 관리형 탐지·대응(MDR) 보안관제 등으로 협력 범위를 확대한다. 보안 상품 재판매와 공동 영업도 추진할 예정이다.
