커넥티드 카는 운전자와 관련 비즈니스에 막대한 기회를 제시하지만, 효과적인 보안 없이는 커넥티드 카가 제공하는 이점을 완전히 구체화할 수 없습니다.
사물 인터넷(IoT) 패러다임은 자동차 산업과 장기적인 전망에 큰 영향을 미치고 있습니다. 자동차에 IoT의 역량이 더해짐에 따라, 전례 없는 수준의 데이터 수집, 편리한 커뮤니케이션, 지리 기반 서비스, 맞춤형 보험 인센티브, 지능형 진단, 보조 운전 등 다양한 분야에서 소비자, 제조업체, 서비스 제공업체에 기회를 제공합니다.
이는 모두 어떤 식으로든 중요한 기회이지만, 보안 측면에서 보았을 때 아무리 좋은 기회라도 연결성이 취약하다면 그만큼 불안전한 기회라고 할 수 있습니다. 커넥티드 카의 인텔리전스, 서비스, 생태계가 확장됨에 따라 잠재적인 위험과 노출도 확장됩니다. 서로 통신해야 하는 다양한 요소의 적법성에 대해 강력한 확신을 갖는 것은 중요합니다. 알 수 없는 장치가 데이터나 서비스에 액세스할 수 있거나 손상된 장치가 신뢰할 수 있는 장치를 가장할 수 있는 경우, 모든 방어 체계의 효율성이 무너지기 시작합니다. 따라서 커넥티드 카의 생태계 요소마다 완벽한 신원을 구축하는 것은 중요한 요건입니다.
기업은 IoT에 강력하고 강화된 보안 메커니즘을 이용해야 합니다. 필요한 통제력과 가시성을 구축하려면 기업에서 보안 ID, 강력한 인증, 강력한 암호화, 강력한 키 관리를 도입해야 합니다.
신뢰할 수 있는 신원 - 디지털 인증서를 활용하여 커넥티드 카의 신뢰할 수 있는 신원을 구축하고 원래 제조업체나 서비스 제공업체에 신뢰할 수 있는 신원을 제공합니다.
장치 간 보안 통신 - 장치 간뿐만 아니라 장치 마스터까지 모든 통신을 보호합니다.
인증 - 제조 시 인증서를 발급하면 배포 시 강력한 인증을 용이하게 할 수 있습니다.
데이터 무결성 - 하드웨어 보안 모듈(HSM)에 중요한 암호키를 안전하게 생성하고 저장하여 무단 액세스, 도난, 변조를 방지합니다.
코드 서명 - 신뢰를 생성·구축하고 잠재적인 IoT 취약성을 해결합니다.
고가용성 및 재해 복구 – 손쉬운 재해 복구를 보장하고 모든 단일 플랫폼에서 다운타임을 최소화하여 심각한 키 손실로 이어지지 않도록 합니다.
모니터링 및 관리 – 강력한 인증을 이용하여 권한이 있는 운전자와 서비스 직원만 민감한 시스템에 액세스할 수 있도록 합니다.
The proliferation of IoT and cloud computing are transforming our lives daily – from watches alerting on severe heart conditions to voice-enabled assistants automating daily tasks. Builders and operators of such systems must tackle the myriad of challenges across the complex IT stack – including security. Securing every digital touchpoint is crucial to delivering safe and connected services between devices, networks, machines, and users.