제1강 - 미리 보기: 자동차 사이버 보안 부트캠프

완성차 업체가 직면한 위협, 커넥티드 카에 존재하는 취약점, 그리고 자동차 사이버 보안 테스트의 작동 방식을 개요로 제공합니다. 또한 자동차 산업에서 사이버 보안의 중요성과 완성차 업체가 엔지니어링 워크플로에 이를 통합할 수 있는 방법에 대해 논의합니다.

제2강 - 커넥티드 카의 보안: 무엇이 걸려 있는가?

커넥티드 카가 해킹될 수 있는 다양한 방법과 이러한 공격의 잠재적 결과를 살펴봅니다. 커넥티드 카를 상대로 실행할 수 있는 다양한 유형의 사이버 공격, 공격에 취약하게 만드는 취약점, 이를 보호하기 위해 취할 수 있는 조치에 대해 설명합니다.

제3강 - 차량을 넘어선 취약점

차량 자체를 넘어 자동차 생태계에 존재하는 취약점에 대해 설명합니다. 제조 공급망의 사이버 보안, 차량·사물 통신(V2X) 네트워크의 사이버 보안, 커넥티드 카를 지원하는 클라우드 기반 서비스의 사이버 보안 등의 주제를 다룹니다.

제4강 - 규칙 및 규정: 차량 사이버 보안

자동차 사이버 보안을 위한 규제 환경을 살펴봅니다. 완성차 업체가 준수해야 하는 다양한 표준 및 규정, 그리고 이러한 표준과 규정을 구현하는 데 직면하는 과제에 대해 논의합니다.

제5강 - 사이버 보안 프레임워크 도입

자동차 조직을 위한 사이버 보안 프레임워크 채택의 중요성을 입증합니다. 사용 가능한 다양한 유형의 사이버 보안 프레임워크, 조직에 적합한 프레임워크를 선택하는 방법, 프레임워크를 효과적으로 구현하는 방법 등의 주제를 다룹니다.

제6강 - UNECE WP.29 / UN R155에 대한 시험 고려 사항

유럽경제위원회(UNECE) 실무 작업반 29(WP.29)에서 정의한 자동차 사이버 보안 테스트 요구 사항에 대한 개요를 제공합니다. 필요한 다양한 유형의 테스트, 테스트 수행과 관련된 단계, 테스트 요구 사항을 충족하는 데 있어 완성차 업체가 직면하는 과제에 대해 논의합니다.

제7강 - 사이버 보안 관리 시스템 내의 테스트

ISO/SAE 21434에 설명된 대로 테스트가 사이버 보안 관리 시스템(CSMS)에 어떻게 부합하는지 설명합니다. 이 레슨에서는 수행할 수 있는 다양한 유형의 테스트와 테스트가 수행되어야 하는 개발 수명 주의의 다양한 단계를 다룹니다. 또한 명확하고 잘 정의된 테스트 전략을 갖추는 것의 중요성과 CSMS를 지속적으로 모니터링하고 개선해야 할 필요성에 대해 논의합니다.

제8강 - 자, 자동차를 해킹해 보고 싶으신가요?

커넥티드 카가 해킹될 수 있는 다양한 방식을 다룹니다. 커넥티드 카를 상대로 실행할 수 있는 다양한 유형의 사이버 공격, 커넥티드 카를 공격에 취약하게 만드는 취약점, 해커가 이러한 취약점을 악용하는 데 사용하는 도구와 기법을 다룹니다. 또한 차량을 공격으로부터 보호하는 방법에 대한 몇 가지 실용적인 조언도 제공합니다.

제9강 - 자동차 사이버보안은 어떻게 테스트하나요?

사용 가능한 다양한 유형의 자동차 사이버 보안 테스트에 대해 논의합니다. 테스트할 수 있는 다양한 유형의 취약점, 이러한 취약점을 테스트하는 데 사용할 수 있는 다양한 방법, 자동차 사이버 보안 테스트를 수행할 때 완성차 업체가 직면하는 과제를 다룹니다. 또한 요구 사항에 적합한 테스트를 선택하는 방법에 대한 실용적인 조언을 제공합니다.

제10강 - 프로토콜 퍼징이란 무엇인가?

프로토콜 퍼징(Protocol fuzzing)은 프로토콜에 무작위 데이터나 예기치 않은 데이터를 전송하여 통신 프로토콜의 견고성을 테스트하는 데 사용되는 기법입니다. 이를 통해 공격자가 악용할 수 있는 프로토콜의 취약점을 식별하는 데 도움을 받을 수 있습니다.

제11강 - 실습: 블록 하버 사이버보안에서 자동차 ‘해킹’하기

Block Harbor Cybersecurity가 자동차를 해킹하는 방법을 시연합니다. 이 시연에서는 키사이트의 SA8710A 자동차 사이버 보안 침투 테스트 플랫폼을 사용하여 공격자가 차량의 헤드라이트 시스템을 어떻게 제어할 수 있는지 보여줍니다. 이 강의는 자동차 시스템에 존재할 수 있는 다양한 유형의 취약점을 논의하는 것으로 시작합니다. 그런 다음 Block Harbor Cybersecurity가 SA8710A를 사용하여 Toyota Camry의 헤드라이트 시스템에 있는 취약점을 어떻게 악용했는지 보여줍니다.

제12강 - 보안은 차체 판금에서 끝나지 않는다

차량 자체를 넘어선 사이버 보안의 중요성에 대해 논의합니다. 이 레슨에서는 공급망, 인포테인먼트 시스템, 클라우드를 통해 차량이 공격당할 수 있는 다양한 방식을 다룹니다. 또한 잠재적인 모든 공격 벡터를 고려하는 사이버 보안에 대한 전체론적 접근 방식을 갖추는 것의 중요성에 대해 논의합니다.

제13강 - “카 투 클라우드(Car to Cloud)” 사이버 보안이란 무엇인가?

차량의 연결성 증가로 인해 발생하는 사이버 보안 과제를 다룹니다. 차량의 연결성이 높아질수록 사이버 공격에 더 취약해집니다. 이는 차량 네트워크가 이제 인터넷에 노출되어 악의적인 행위자가 잠재적으로 액세스할 수 있게 되기 때문입니다.

제14강 - 네트워크 보안: 자동차 제조업체는 어떤 위험에 직면해 있는가?

자동차 제조업체가 네트워크 보안 취약성으로 인해 직면하는 위험을 살펴봅니다. 이 단원에서는 사이버 범죄자가 자동차 네트워크를 공격할 수 있는 다양한 방법과 이러한 공격의 잠재적 결과를 다룹니다. 또한 자동차 제조업체가 네트워크를 공격으로부터 보호하기 위해 취할 수 있는 조치에 대해 논의합니다.

제15강 - 네트워크 방어 체계의 지속적인 테스트

공격자에 의해 악용되기 전에 취약성을 식별하고 수정하기 위해 네트워크 방어를 지속적으로 테스트하는 것의 중요성을 설명합니다. 이 단원에서는 수행할 수 있는 다양한 유형의 네트워크 테스트와 사용할 수 있는 다양한 도구 및 기법을 다룹니다. 또한 명확하고 잘 정의된 테스트 전략을 갖추는 것의 중요성과 테스트 프로세스를 지속적으로 모니터링하고 개선해야 할 필요성에 대해 논의합니다.

제16강 - 네트워크 보안 팀의 경보 피로감 완화

보안 팀이 경고에 무감각해져 경고에 효과적으로 대응하지 못하는 상태인 경고 피로 문제를 다룹니다. 이 단원에서는 경고 피로의 원인과 이를 완화하는 데 사용할 수 있는 다양한 기법을 다룹니다.

제17강 - 애플리케이션 및 위협 인텔리전스란 무엇인가?

자동차 사이버 보안에서 애플리케이션 및 위협 인텔리전스의 중요성을 다룹니다. 애플리케이션 인텔리전스는 기능, 사용 패턴, 취약성과 같은 애플리케이션에 대한 데이터의 수집 및 분석입니다. 위협 인텔리전스는 대상, 기법, 동기와 같은 위협에 대한 데이터의 수집 및 분석입니다.

제18강 - 자동차 사이버 보안: 가장 중요한 것을 보호하라

자동차 사이버 보안에 대한 통합되고 자동화되며 지능적인 접근 방식의 중요성을 시연합니다. 이 단원에서는 위험 평가, 보안 아키텍처, 보안 테스트, 보안 관리를 포함하여 효과적인 사이버 보안 전략의 다양한 요소를 다룹니다. 또한 자동차 사이버 보안에서 표준과 규정의 역할에 대해 논의합니다.