상세 보기
안전한 자동차용 SUMS 구축을 위한 보안성 평가기준 도출
A Study on Security Evaluation for Secure Software Update Management System in Automotive
- 서재완;
- 곽지원;
- 홍바울;
- 조광수;
- 김승주
초록
차량에 무선 통신 기능이 탑재되기 시작하면서 무선 통신 기능의 취약점을 악용한 차량의 사이버 공격이 증가하고 있다. 이에 대응하기 위해 UNECE는 차량 제조사가 무선 통신 기능을 활용하여 차량에 탑재되는 소프트웨어를 안전하게 배포할 수 있도록 UN R156 규정을 제정하였다. 해당 규정은 차량의 소프트웨어를 안전하게 배포하는데 필요한 보안 요구사항을 명시하고 있으나 해당 요구사항을 개발 및 구현하는데 필요한 구성요소와 세부 기능에 대한 정보가 생략된 채 추상적인 요구사항만이 제시되어 있다. 따라서 본 논문에서는 체계적으로 보안 위협을 분석하는 방법인 위협모델링을 활용하여 안전한 SUMS를 구축하는데 필요한 상세 보안 요구사항을 도출한다. 이후 해당 요구사항을 바탕으로 SUMS에 대한 보안성 평가기준을 제안한다.
키워드
SUMS; Software Update; Threat Modeling; Security Requirement; Security Evaluation.
- 제목
- 안전한 자동차용 SUMS 구축을 위한 보안성 평가기준 도출
- 제목 (타언어)
- A Study on Security Evaluation for Secure Software Update Management System in Automotive
- 저자
- 서재완; 곽지원; 홍바울; 조광수; 김승주
- 발행일
- 2022-12
- 저널명
- 정보보호학회논문지
- 권
- 32
- 호
- 6
- 페이지
- 1151 ~ 1163