스마트교통 사이버보안 가이드

스마트교통의 사이버보안에 관한 국제적 활동에 비해 국내 자동차·교통 산업계의 보안의식 수준이 낮고, 교통 시스템에 대한 체계적인 분류와 지침이 부족한 형편이다. 따라서 본 가이드는 스마트교통 산업에 필요한 기본적인 보안항목 및 대응방안을 제시함으로써 스마트교통과 관련된 제품 및 서비스를 설계·제조하는 IT업체 및 운용업체와 이용자를 대상으로 보안인식 제고와 보안 내재화를 촉진하는데 목적이 있다.

본 가이드는 스마트교통과 관련하여 현재 제공되는 V2V(Vehicle to Vehicle), V2I(Vehicle to Infrastructure), V2N(Vehicle to Network) 서비스를 비롯해 자동차의 전장 시스템에 대해 보안 요구사항을 제시하고 있다. 다만, IoT 제품 및 서비스를 중심으로 새로 파생되는 모든 스마트교통 제품 및 서비스를 포함하지 않을 수 있다. 또한 구체적 적용방안은 기업 및 기관별 시스템과 서비스 환경에 따라 다르게 적용될 수 있다.

본 가이드 1장에서는 스마트교통 산업에서의 안전한 서비스를 위한 가이드의 배경 및 목적과 적용 범위를 설명하고 사용되는 핵심 용어들을 설명한다. 2장에서는 스마트교통 서비스 모델을 구성요소, 네트워크, 서비스로 분류하여 분석한다. 또한 스마트교통 서비스에서 발생할 수 있는 보안위협 및 위협 시나리오를 분석한다. 3장에서는 스마트교통 서비스에서 필요한 기본적인 보안항목 및 대응방안을 제시하고 세부 내용을 설명한다. 마지막으로 부록에서는 스마트교통 서비스 모델 분류에 따라 본 가이드에서 제시한 대응방안을 포함하는 보안 안전성 체크리스트를 도출한다.