Pain points

시장조사 전문기관 마켓스앤마켓스(MarketsandMarkets)에 따르면, 글로벌 자동차 사이버 보안 시장 규모는 2020년 19억 달러에서 연평균성장률(CAGR) 16.5%를 기록하며 2025년에는 40억 달러로 규모에 이를 전망입니다. 마켓스앤마켓스는 차량 1대당 전자제품 사용 및 커넥티드 카의 증가, 차량 데이터 보호에 대한 규제 강화 등이 자동차 사이버 보안 시장을 주도할 주요 요소로 지목했습니다.

- 통신 네트워크의 연결 문제

디지털 자동차 키 솔루션(Digital car key solution)은 전통적인 실물 자동차 열쇠의 한계를 보완하는 것을 넘어, 이제는 이를 완전히 대체할 수 있을 만큼 그 발전이 놀랍습니다. 디지털 자동차 키를 이용하면 모바일 기기를 통해 쉽고 안전하게 자동차에 접속할 수 있습니다. 그럼에도 불구하고 이러한 기술이 아직까지는 근시일 내에 실물 자동차 키를 대체할 것이라고 믿기는 어렵습니다. 현재 디지털 키 솔루션들은 특정 작업을 위해 통신 연결을 필수 사항으로 요구하기 때문에, 모바일 기기와 자동차 모두 통신과 연결된 상태를 유지해야 합니다. 하지만 적지 않은 이용자들은 지하나 도심에서 멀리 떨어진 시골에서 통신이 잘 잡히지 않아 문제에 봉착하곤 합니다. 향후 우리가 실물 자동차 열쇠 없이 차량 접속이 가능한 keyless access를 위해서는 네트워크 연결에 의존하지 않아도 되는 더 나은 디지털 키 솔루션이 요구됩니다.

- 외부 연결 위험

차량 내 네트워크는 폐쇄된 환경에서 작동하도록 설계되어 보안 문제가 발생할 가능성이 거의 없습니다. 그러나 차량 내 네트워크에 연결되는 외부 인터페이스의 수가 증가함에 따라 보안 문제 발생 가능성 또한 높아지고 있는 게 현실입니다. 검증되지 않은 저가의 디지털 기기를 차량과 연결하여 사용하거나, 자율주행 등을 위해 외부 네트워크와 지속적으로 통신이 진행될 경우 상대적으로 위협의 가능성이 높아질 수밖에 없습니다. 무엇보다 외부 위협에 노출된 차량은 단순히 금전적 피해 뿐만 아니라 생명과 직결될 수 있다는 측면에서 더 많은 주의가 요구됩니다.

- 모바일 앱 인증 취약성

자동차 제조사는 사용자와 차량간 용이한 커뮤니케이션을 위해 자체 모바일 앱을 출시합니다. 하지만 이처럼 외부와 연결된 앱들은 상대적으로 악의적인 위협에 노출될 가능성을 높입니다. 예를 들어 토큰 기반 인증 프로세스의 경우 해커가 원격으로 차량의 시동을 끄거나 부적절한 명령을 내릴 수 있습니다. 만약 차량 내 시스템이 불필요하게 운영된다면 이는 곧 배터리 소모로 이어져, 결국 차량 운행이 중단되는 결과로 이어질 수도 있습니다.

Solutions

센스톤은 인증 보안 및 사용자 경험 향상을 위해 자동차 제조사에 SDK/API 형태의 OTAC 기술을 제공합니다.

• 통신 네트워크 연결 없이 다이내믹 디지털 키 생성
• 일회성 코드 생성을 통해 외부 위협 사전 차단
• 만료일이 설정된 키를 가족 및 친구에게 안전하게 전달

OTAC 다이내믹 디지털 키 솔루션