제1강 - 미리보기: 자동차 사이버보안 부트캠프

이 글에서는 자동차 제조사가 직면한 위협, 커넥티드 카에 존재하는 취약점, 그리고 자동차 사이버 보안 테스트가 어떻게 진행되는지에 대한 개요를 제공합니다. 또한 자동차 산업에서 사이버 보안의 중요성과 자동차 제조사가 이를 엔지니어링 워크플로에 어떻게 접목할 수 있는지에 대해서도 다룹니다.

제2강 - 커넥티드 카의 보안: 무엇이 걸려 있는가?

이 글은 커넥티드 카가 해킹당할 수 있는 다양한 방법과 그러한 공격이 초래할 수 있는 잠재적 결과를 살펴봅니다. 또한 커넥티드 카를 대상으로 발생할 수 있는 다양한 유형의 사이버 공격, 차량이 공격에 취약하게 만드는 취약점, 그리고 이를 보호하기 위해 취할 수 있는 조치들에 대해 다룹니다.

제3강 - 차량을 넘어선 취약점

차량 자체를 넘어 자동차 생태계에 존재하는 취약점에 대해 다룹니다. 여기에는 제조 공급망의 사이버 보안, V2X(Vehicle-to-Everything) 통신 네트워크의 사이버 보안, 커넥티드 카를 지원하는 클라우드 기반 서비스의 사이버 보안 등의 주제가 포함됩니다.

제4강 - 규칙 및 규정: 차량 사이버 보안

자동차 사이버보안의 규제 현황을 살펴봅니다. 이 글에서는 자동차 제조사들이 준수해야 하는 다양한 표준과 규정을 다루며, 이러한 표준과 규정을 이행하는 과정에서 직면하는 과제들에 대해서도 논의합니다.

제5강 - 사이버 보안 프레임워크 도입

자동차 업계에서 사이버 보안 프레임워크를 도입하는 것의 중요성을 보여줍니다. 이 문서에서는 현재 활용 가능한 다양한 유형의 사이버 보안 프레임워크, 조직에 적합한 프레임워크를 선택하는 방법, 그리고 프레임워크를 효과적으로 구현하는 방법 등의 주제를 다룹니다.

제6강 - UNECE WP.29 / UN R155에 대한 시험 고려 사항

이 문서는 유엔 유럽경제위원회(UNECE) 제29작업반(WP.29)이 정의한 자동차 사이버 보안 시험 요건에 대한 개요를 제공합니다. 여기서는 요구되는 다양한 유형의 시험, 시험 수행 과정, 그리고 자동차 제조사들이 시험 요건을 충족하는 데 직면하는 과제들에 대해 다룹니다.

제7강 - 사이버 보안 관리 시스템 내의 테스트

ISO/SAE 21434에서 규정하고 있는 바와 같이, 테스트가 사이버 보안 관리 시스템(CSMS) 내에서 어떤 역할을 하는지 설명합니다. 이 강의에서는 수행할 수 있는 다양한 유형의 테스트와 테스트가 이루어져야 하는 개발 라이프사이클의 각 단계를 다룹니다. 또한 명확하고 체계적으로 정의된 테스트 전략의 중요성과 CSMS를 지속적으로 모니터링하고 개선해야 할 필요성에 대해서도 논의합니다.

제8강 - 자, 자동차를 해킹해 보고 싶으신가요?

이 강의에서는 커넥티드 카가 해킹당할 수 있는 다양한 방법을 다룹니다. 커넥티드 카를 대상으로 발생할 수 있는 다양한 유형의 사이버 공격, 커넥티드 카가 공격에 취약하게 만드는 취약점, 그리고 해커들이 이러한 취약점을 악용하기 위해 사용하는 도구와 기법에 대해 설명합니다. 또한 이 강의에서는 차량을 공격으로부터 보호하는 방법에 대한 실질적인 조언도 제공합니다.

제9강 - 자동차 사이버보안은 어떻게 테스트하나요?

이 강의에서는 현재 이용 가능한 다양한 유형의 자동차 사이버 보안 테스트에 대해 다룹니다. 테스트 대상으로 삼을 수 있는 다양한 유형의 취약점, 이러한 취약점을 테스트하는 데 사용할 수 있는 다양한 방법, 그리고 자동차 제조사들이 자동차 사이버 보안 테스트를 수행할 때 직면하는 과제들을 살펴봅니다. 또한 이 강의에서는 사용자의 필요에 맞는 적절한 테스트를 선택하는 방법에 대한 실질적인 조언도 제공합니다.

제10강 - 프로토콜 퍼징이란 무엇인가?

프로토콜 퍼징은 프로토콜에 무작위적이거나 예상치 못한 데이터를 전송하여 통신 프로토콜의 견고성을 테스트하는 기법입니다. 이를 통해 공격자가 악용할 수 있는 프로토콜의 취약점을 파악하는 데 도움이 됩니다.

제11강 - 실습: 블록 하버 사이버보안에서 자동차 ‘해킹’하기

Block Harbor Cybersecurity가 자동차를 해킹하는 방법을 시연합니다. 이 시연에서는 키사이트의 SA8710A 자동차 사이버 보안 침투 테스트 플랫폼을 사용하여 공격자가 차량의 헤드라이트 시스템을 어떻게 제어할 수 있는지 보여줍니다. 이 강의는 자동차 시스템에 존재할 수 있는 다양한 유형의 취약점을 논의하는 것으로 시작합니다. 그런 다음 Block Harbor Cybersecurity가 SA8710A를 사용하여 Toyota Camry의 헤드라이트 시스템에 있는 취약점을 어떻게 악용했는지 보여줍니다.

제12강 - 보안은 차체 판금에서 끝나지 않는다

차량 자체를 넘어선 사이버 보안의 중요성에 대해 다룹니다. 이 강의에서는 공급망, 인포테인먼트 시스템, 클라우드를 통해 차량이 공격받을 수 있는 다양한 경로를 살펴봅니다. 또한, 모든 잠재적 공격 경로를 고려한 포괄적인 사이버 보안 접근 방식의 중요성에 대해서도 논의합니다.

제13강 - “카 투 클라우드(Car to Cloud)” 사이버 보안이란 무엇인가?

차량의 연결성이 높아짐에 따라 발생하는 사이버 보안 문제를 다룹니다. 차량의 연결성이 높아질수록 사이버 공격에 더 취약해집니다. 이는 차량 네트워크가 이제 인터넷에 노출되어 있어, 악의적인 행위자들이 잠재적으로 접근할 수 있게 되었기 때문입니다.

제14강 - 네트워크 보안: 자동차 제조업체는 어떤 위험에 직면해 있는가?

이 강의에서는 자동차 제조사들이 네트워크 보안 취약점으로 인해 직면하게 되는 위험 요소를 살펴봅니다. 이 강의에서는 사이버 범죄자들이 자동차 네트워크를 공격할 수 있는 다양한 방법과 그러한 공격이 초래할 수 있는 잠재적 결과를 다룹니다. 또한 자동차 제조사들이 네트워크를 공격으로부터 보호하기 위해 취할 수 있는 조치에 대해서도 논의합니다.

제15강 - 네트워크 방어 체계의 지속적인 테스트

이 강의에서는 공격자가 취약점을 악용하기 전에 이를 파악하고 해결하기 위해 네트워크 방어 체계를 지속적으로 테스트하는 것이 왜 중요한지 설명합니다. 이 강의에서는 수행할 수 있는 다양한 유형의 네트워크 테스트와 함께, 활용할 수 있는 다양한 도구 및 기법에 대해 다룹니다. 또한 명확하고 체계적으로 정의된 테스트 전략을 수립하는 것의 중요성과, 테스트 프로세스를 지속적으로 모니터링하고 개선해야 할 필요성에 대해서도 논의합니다.

제16강 - 네트워크 보안 팀의 경보 피로감 완화

이 강의에서는 보안 팀이 경보에 무감각해져 효과적으로 대응하지 못하게 되는 상태인 ‘경보 피로’ 문제를 다룹니다. 이 강의에서는 경보 피로의 원인은 물론, 이를 완화하기 위해 활용할 수 있는 다양한 기법들에 대해서도 설명합니다.

제17강 - 애플리케이션 및 위협 인텔리전스란 무엇인가?

자동차 사이버 보안에서 애플리케이션 인텔리전스와 위협 인텔리전스의 중요성을 다룹니다. 애플리케이션 인텔리전스는 애플리케이션의 기능, 사용 패턴, 취약점 등과 같은 데이터를 수집하고 분석하는 것을 말합니다. 위협 인텔리전스는 위협의 대상, 기법, 동기 등과 같은 데이터를 수집하고 분석하는 것을 말합니다.

제18강 - 자동차 사이버 보안: 가장 중요한 것을 보호하라

자동차 사이버보안을 위한 통합적이고 자동화되며 지능적인 접근 방식의 중요성을 보여줍니다. 이 강의에서는 위험 평가, 보안 아키텍처, 보안 테스트, 보안 관리 등 효과적인 사이버보안 전략의 다양한 요소를 다룹니다. 또한 자동차 사이버보안 분야에서 표준과 규제가 수행하는 역할에 대해서도 논의합니다.