58페이지 내용 : 자동차 V2X 통신의 경우, 보안 표준은 IEEE 1609.2[1]에서 정의하고 있으며, 1609.2에서는 차량 인 증을 위한 차량용 PKI 및 차량 간 통신 보안 기술을 표준으로 정의하고 있다. IEEE 1609.2 표준은 2.2.3절 에서 자세히 소개한다. 자동차 보안표준 관련 최근 주목할 만한 부 분은 UNECE 유엔 유럽 경제 위원회 의 WP.19 Harmonization of vehicle regulation 의 활동이다. UNECE WP.19는 자동차 규정의 일치화를 위한 세계 포럼으로 작업 중인 문서 중 사이버 보안에 대한 규 정 regulation 이 포함되어 있다. UNECE의 사이버 보안 규정이 제정된다면 유럽 내에서 생산하는 자동 차 또는 유럽으로 수출하는 자동차 제조 시 사이버 보안 규정을 맞추어야 하는 큰 변화가 생긴다. 아직까 지는 규정화하지는 않고 있지만 진행상황을 주시할 필요가 있으며, 이를 통해 자동차 사이버 보안의 중요 성이 점점 강조되고 있음을 알 수 있다. ITU-T에서는 SG 17 Security 그룹이 다양한 자동차 보안 관련 표준을 개발하고 있다. ITU에서 개발 중인 자동차 보안 표준 현황은 2.3절에서 자세히 설명한다. 2.1.2 사실표준 De-facto standards 자동차 분야는 국제표준 못지않게 사실표준도 매 우 중요하다. 많은 사실표준 기구들에 각국의 자동차 OEM 및 Tier-1들이 참여하고 있으며, 실제로 제정된 사실표준 다수가 상용 자동차에 적용되고 있다. 자동차 및 자동차 보안 분야의 주요 사실표준화 기 구들은 표 2 와 같다. 2.2 자율주행 V2X 통신 보안 표준 2.2.1 자율주행 V2X 통신 표준 개요 자율주행 V2X 통신 기술은 자동차와 자동차 간의 V2V Vehicle to Vehicle 통신, 자동차와 도로기지국 RSU, Road Side Unit 과의 V2I Vehicle to Infra 통 신 기술로 현재는 IEEE 802.11p WAVE 기반의 V2X 표준이 제정되어 많은 프로젝트에서 개발 및 실증이 진행되고 있다. IEEE 802.11p 기반의 WAVE 기술은 표준화 기구 주요 표준 분야 ISO TC 22 WG 도로·자동차 워킹 그룹. 자동차 내부 네트워크 IVN , 자동차 진단 diagnostics, ISO 14229-1, 15765-4, 14229-3 , 기능 안전성 ISO 26262 , 기능 보안성 ISO-SAE 21434, J3061 , 확장형 자동차 Extended vehicle, ISO 20077, 20078 등 표준 개발. 확장형 자동차에 대한 보안 표준은 ISO 20078에 정의 ISO TC 204 WG 지능형 교통시스템 ITS 워킹 그룹. ITS 관련 표준 개발 IEEE WAVE 기반 V2X 통신 규격 IEEE 802.11p, 1609.x , V2X 통신보안 규격 IEEE 1609.2 자동차용 EDR Event Data Recorder, IEEE 1616 표준 차량용 이더넷 IEEE 802.1WG의 Time sensitive networking 표준 3GPP 3GPP release 14에서 Cellular V2X 표준 포함 ITU-T 자동차 보안 프레임워크, 자동차 소프트웨어 원격 업데이트 등 자동차 보안 서비스 표준 개발 ETSI 유럽형 C-ITS 표준 개발 UNECE 자동차 사이버보안 규정 regulation 개발 표 1 자동차 및 보안 국제표준화 기구 현황 T T A J o u r n a l v o l 1 8 656