TUV 라인란드 레벌3 인증
“사이버보안 역량 인정받아”

LG유플러스가 국내 통신사 최초로 자동차 사이버보안 국제표준 ISO/SAE 21434 기반의 사이버보안 관리체계(CSMS) 레벨 3단계(ML3) 인증을 획득했다고 밝혔다. 사진은 왼쪽부터 박성율 LG유플러스 엔터프라이즈사업혁신그룹장(전무), 홍관희 LG유플러스 정보보안센터장(CISO/CPO·전무), 프랭크 주트너(Frank Juettner) TUV 라인란드 코리아 대표가 지난 9일 인증서를 들고 기념 촬영을 하는 모습. LG유플러스 제공.

LG유플러스가 국내 통신사 최초로 자동차 사이버보안 국제표준 ISO/SAE 21434 기반의 사이버보안 관리체계(CSMS) 레벨 3단계(ML3) 인증을 획득했다고 밝혔다.

글로벌 시험인증기관 TUV 라인란드(TUV Rheinland)가 부여하는 이번 인증은 차량 소프트웨어 개발·운영 과정의 사이버보안 관리체계가 국제표준에 부합하는지를 평가한다. LG유플러스는 지난 9일 서울 용산사옥에서 박성율 LG유플러스 엔터프라이즈사업혁신그룹장(전무)과 홍관희 LG유플러스 정보보안센터장(CISO/CPO·전무), TUV 라인란드 코리아 프랭크 주트너(Frank Juettner) 대표 등 양사 관계자가 참석한 가운데 인증 수여식을 개최했다. 인증 유효기간은 3년이다.

ISO/SAE 21434는 자동차의 기획·개발부터 운영·유지보수까지 전반에서 발생할 수 있는 사이버보안 위험을 체계적으로 관리하기 위한 국제표준이다. 앞서 LG유플러스는 지난해 ISO/SAE 21434 기반의 사이버보안 관리체계를 구축해 ML2 수준을 확보했다. 이후 차량 인포테인먼트(IVI) 소프트웨어 개발 과정의 보안 체계를 고도화하고, 이를 글로벌 완성차 업체의 IVI 서비스 개발프로젝트에 실제 적용해 ML3 인증을 획득했다.

ML3는 보안 관리체계를 구축하는 수준을 넘어, 이를 실제 차량 소프트웨어 프로젝트에 일관되게 적용하고 있는지까지 평가한다. LG유플러스는 이번 인증을 통해 보안 체계를 갖추는 데 그치지 않고 실제 차량 소프트웨어 개발·운영 현장에서 실행할 수 있는 역량까지 인정받았다고 설명했다.

LG유플러스는 토요타·렉서스·메르세데스-벤츠 등 글로벌 완성차 브랜드를 대상으로 차량 인포테인먼트 소프트웨어 개발·운영 사업을 추진하고 있다고 밝혔다. 이번에 인증받은 관리체계를 향후 신규 차량 소프트웨어 프로젝트에 순차 적용하고, 사내 사이버보안 전문 인력도 지속 육성할 계획이다.

LG유플러스 박성율 엔터프라이즈사업혁신그룹장(전무)은 “이번 인증은 차량 소프트웨어 개발부터 운영까지 국제표준에 부합하는 사이버보안 관리체계를 갖추고, 이를 실제 프로젝트에서 실행할 수 있는 역량을 인정받았다는 데 의미가 있다”며 “차별화된 차량 서비스 경험은 물론 안전과 보안까지 신뢰할 수 있는 파트너로서 글로벌 완성차 업체와의 협력을 확대하고 차량 소프트웨어 사업 경쟁력을 지속 강화하겠다”고 말했다.

한편 LG유플러스는 GS네오텍과 함께 사용자 영역부터 네트워크, 클라우드 서비스까지 아우르는 엔드투엔드(End-to-End, 이하 E2E) 보안 포트폴리오를 강화한다고 10일 밝혔다. LG유플러스와 GS네오텍은 지난 9일 서울 용산구 LG유플러스 용산사옥에서 ‘보안사업 협력을 위한 전략적 업무협약’을 체결했다.

양사는 각자의 강점을 결합해 사용자가 업무 시스템에 접속하는 단말부터 네트워크, 클라우드, 서버까지 모든 구간을 보호하는 E2E 보안체계를 구현할 계획이라고 설명했다. LG유플러스는 전국 단위 통신망과 데이터센터를 직접 운영하며 보안 관제 역량을 축적해왔다. GS네오텍은 다수 기업의 클라우드 구축과 운영을 지원하며 축적한 전문성을 토대로 클라우드 내 서버 및 데이터의 보안 상태를 관리하는 역량을 보유하고 있다.

양사는 LG유플러스의 클라우드 기반 네트워크·보안 통합 플랫폼 ‘U+SASE’ 내에서 GS네오텍의 CNAPP+ 서비스 ‘시큐리티 렌즈(Security Lens)’의 기능을 사용할 수 있도록 연계하는 방안을 추진한다. U+SASE에서 사용자의 단말과 네트워크, 웹 접속을 보호하는 것을 넘어, 시큐리티 렌즈의 클라우드 내 서버와 데이터의 보안 상태를 점검하고 관리하는 기능을 결합해 E2E 보안체계를 구현하는 방식이다.

LG유플러스는 이번 협력을 바탕으로 데이터센터와 통신망, 클라우드, 보안 역량을 유기적으로 결합하고, 서비스 기획부터 구축·운영까지 통합 제공하는 ‘통신사 네이티브(Telco-Native) 보안’ 전략을 지속 강화할 계획이다.