Development of an Integrated V&V System for Security Validation of Automotive Electronic Components

차량은 다양한 전자제어장치(ECU)와 네트워크 인터페이스의 상호 연결에 점점 더 의존하게 되면서 차량 내 시스템에 대한 사이버보안 확보가 필수 과제로 부상하고 있다. 본 연구에서는 자동차 전장부품의 보안성 검증을 위해 설계된 통합형 Validation & Verification(V&V) 시스템을 제안한다. 본 시스템은 다중 프로토콜(CAN, LIN, Ethernet, V2X)을 지원하는 테스트 인터페이스, 자동화된 퍼징 및 침투 테스트 모듈, 시나리오 기반의 실행 엔진을 갖춘 보안 테스트 라이브러리, 포렌식 로그 수집 및 자동 보고 기능을 포함한다. Gateway ECU, Domain Controller, TCU를 대상으로한 사례 연구를 통해 본 시스템은 퍼징 기반 취약점 17건, 침투 시나리오 3건을 탐지하였으며 기존 대비 평균 38%의 테스트 시간 단축 효과를 입증하였다. 제안된 시스템은 ISO/SAE 21434 Part 8 및 UNECE WP.29 CSMS 규정과의 정합성을 확보하였으며 향후 국가 단위 형식승인 체계와의 통합 가능성도 높다. 앞으로는 AI 기반 이상행위 탐지, OTA 환경의 실시간 보안 검증, 국제 인증 연계성 확보 등이 주요 발전 방향으로 제시된다.