UPDATED. 2024-03-29 10:58 (금)
아우토크립트, 자동차 퍼징테스트 솔루션 출시
아우토크립트, 자동차 퍼징테스트 솔루션 출시
  • 박광하 기자
  • 승인 2021.12.15 19:40
  • 댓글 0
이 기사를 공유합니다

아우토크립트가 퍼징테스트 솔루션 '시큐리티퍼저(SecurityFuzzer)'를 출시했다. [자료=아우토크립트]
아우토크립트가 퍼징테스트 솔루션 '시큐리티퍼저(SecurityFuzzer)'를 출시했다. [자료=아우토크립트]

[정보통신신문=박광하기자]

자율주행 보안기업 '아우토크립트(AutoCrypt)'가 복잡한 퍼징(Fuzzing) 테스트를 단일 솔루션으로 대체하는 자동차 전용 퍼징테스트 솔루션 '시큐리티퍼저(SecurityFuzzer)'를 출시했다고 최근 밝혔다.

퍼징테스트란 비유효값이나 임의값을 소프트웨어에 주입하는 등의 과정을 통해 잠재적 보안결함을 찾아내는 소프트웨어 취약점 분석 방법이다.

자동차보안에 있어서도 필수적 보안조치로, 국제표준에 해당하는 유엔 유럽경제위원회 'WP.29' 자동차보안 법규에서도 차량, 장비, 부품에 대한 철저한 퍼징테스트의 중요성을 크게 강조하고 있다.

기존에는 자동차전용 퍼징테스트 솔루션이 없어서 기존 IT 보안에서 사용하던 여러가지 퍼징툴을 결합해 수작업으로 통합해야하는 어려움이 있었다. 이와 달리, 아우토크립트 시큐리티퍼저는 자동화된 단일 솔루션 적용만으로도 자동차 소프트웨어에 대한 WP.29 규제요건을 모두 충족한다.

또한, 기존 퍼징테스트 툴은 제조사 및 모델마다 이상동작의 에러코드등 자동탐지가 어려워 엔지니어의 테스트현장 상주가 리소스의 가장 큰 부담이었다. 반면, 아우토크립트 시큐리티퍼저는 자동화된 스마트 퍼징 기법과 원격 모니터링 기능을 도입, 엔지니어가 현장에 상주하지 않고도 원격으로 테스트 진행이 가능하고, 다양한 자동차 모델의 에러코드 대응과 제로데이 취약점까지 사전에 탐지·분석·재현할 수 있다.

김의석 아우토크립트 대표는 "유럽경제위원회 WP.29는 단지 자동차보안 국제표준의 의미뿐 아니라 해당 규제에 대응하지 못함은 곧 세계시장 판매 금지를 뜻한다"며 "시큐리티퍼저는 글로벌표준을 충족하는 국제형 자동차보안 솔루션으로 자동차 제조사와 부품사들에게 자동차를 수출상품으로 최종 완성하기위해 꼭 필요한 솔루션"이라고 말했다.



댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.

  • [인터넷 신문 등록 사항] 명칭 : ㈜한국정보통신신문사
  • 등록번호 : 서울 아04447
  • 등록일자 : 2017-04-06
  • 제호 : 정보통신신문
  • 대표이사·발행인 : 함정기
  • 편집인 : 이민규
  • 편집국장 : 박남수
  • 서울특별시 용산구 한강대로 308 (한국정보통신공사협회) 정보통신신문사
  • 발행일자 : 2024-03-29
  • 대표전화 : 02-597-8140
  • 팩스 : 02-597-8223
  • 청소년보호책임자 : 이민규
  • 사업자등록번호 : 214-86-71864
  • 통신판매업등록번호 : 제 2019-서울용산-0472호
  • 정보통신신문의 모든 콘텐츠(영상,기사, 사진)는 저작권법의 보호를 받은바, 무단 전재·복사·배포 등을 금합니다.
  • Copyright © 2011-2024 정보통신신문. All rights reserved. mail to webmaster@koit.co.kr
한국인터넷신문협회 인터넷신문위원회 abc협회 인증 ND소프트