전체 글129

• 

  [ISO/SAE 21434 쉽게 보기] 5절: 요구 산출물 가이드 ✅ WP-05-01Cybersecurity Policy and Rules (사이버보안 정책 및 절차)목적목적회사의 보안 철학, 적용 범위, 책임자, 기본 절차를 선언하는 공식 문서포함 내용 예시조직의 사이버보안 목표 및 전략과련 법규 및 표준 (R155, ISO 21434, ISO 27001 등)보안 활동 책임자 지정개발, 검증, 구매, 협력사 관리의 보안 절차변경관리 및 문서화 기준실무 팁ISO 9001 품질방침과 유사한 포맷으로 작성해도 무방표로 보완할동 - 책임부서 매핑하면 심사 대응 쉬움 ✅ WP-05-02Cybersecurity Awareness and Competence (인식 및 역량 증적)목적직원들이 사이버보안의 중요성을 이해하고 적절한 역량을 갖추도록 교육했음을 증빙포함 내용 예시연간 교.. 자동차 품질일지/사이버 보안 2025. 7. 15.

• 

  [ISO/SAE 21434 쉽게 보기] 챕터 5: 조직의 사이버 보안 관리 조직 전체가 사이버보안을 어떻게 운영해야 할까? ✅ 조직의 사이버 보안 관리의 목적기업이나 조직 차원에서 CSMS (Cyberssecurity Management System)를 어떻게구축해야 하는지에 대한 총론입니다.개별 제품이나 프로젝트 이전에 반드시 마련되어 있어야 하는 "보안 운영 시스템"이자UN R155 인증의 핵심 기반 요건입니다 핵심 요구사항 요약구성 요소설명정책/절차보안 방침 수립, 조직 내 보안 운영 규칙 정립역할 정의사이버보안 책임자 임명 (예: Cybersecurity Manager)인식/교육전직원 보안 교육 및 인식 제고 활동역량관리보안 인력에 대한 전문성 검증 및 훈련감사 체계내부 사이버보안 감사 및 개선 활동 운영툴 관리사용하는 툴/시스템에 대한 보안 관점 관리지속적 개선변화에 .. 자동차 품질일지/사이버 보안 2025. 7. 14.

• 

  [ISO/SAE 21434 쉽게 보기] 챕터 1~4: 이게 뭔데요? ✳️ ISO/SAE 21434란?"차량 사이버보안 실무 표준 이에요"왜 필요해요?차량도 컴퓨터 덩어리입니다. 해킹당하면 인명사고도 날수있어요그래서?자동차를 개발할 때부터 폐기까지 보안이 설계처럼 따라가야 합니다.어떻게?그걸 체계화한게 바로 이 표준입니다 (UN R155 대응에도 필수)🧩챕터 1 ~ 4 핵심 정리 (기초 틀 잡기)Chapter 1: Scope (범위)이 표준이 어디까지 영향을 미치고, 어떤 제품과 활동에 적용되는지 명시함 🔍 상세 설명이 표준은 자동차에서 들어가는 전자 시스템 및 소프트웨어에 사이버보안을 적용하는 방법을 정의전체 라이프사이클에 걸쳐 작용됨기획 → 개발 → 생산 → 운용/유지보수 → 폐기까지 포함차량 자체뿐 아니라 다음에도 적용가능부품 (예: ECU, 센서 등)차량과 연결.. 자동차 품질일지/사이버 보안 2025. 7. 13.

• 

  조직적 사이버보안 관리: CSMS의 뼈대 세우기 조직 차원의 사이버보안 관리 시스템(CSMS) 실무 완전정복 조직적 보안 관리란?목적 : 조직 전체가 사이버보안을 일관되게 수행하도록 "뼈대"를 만드는 단계범위 : 개발부터 폐기에 이르는 전 생애주기 지원 구성 요소 (Work Products)WP 번호명칭설명WP-05-01Cybersecurity Policy사이버보안 방침, 규칙, 절차 문서WP-05-02Competence & Awareness Management역할별 보안 역량·교육 이력WP-05-03Evidence of Management SystemCSMS 인증·운영 체계 적합성 증빙WP-05-04Tool Management Evidence사용 보안 툴(취약점 스캐너·IDS 등) 관리 문서WP-05-05Organizational Cybersecur.. 자동차 품질일지/사이버 보안 2025. 7. 12.

• 

  실제 공정 감사 워크스루: 사례별 심층 대응 시뮬레이션 – “심사관이 묻습니다. 증거는 어디 있나요?” 🏁 왜 ‘공정(Process) 감사’가 중요한가?ISO/SAE 21434 공정 감사는 단순 문서 검토가 아니라 “실제 시스템·프로세스가 설계대로 운용되는지”를 확인합니다.심사관 질문 패턴 파악 → 시뮬레이션·증거 준비 → 실제 워크플로우 시연이 핵심입니다. 🗂️ 4가지 대표 시나리오위험 분석(TARA) 공정 감시사이버보안 계획 이행 점검팬테스트, 퍼즈 테스트 현장 데모공급망 인터페이스(CSIA) 프로세스 감사시나리오 A: TARA 분석 공정 감시심사관 질문 예시:"이 설비의 위협 분석, 누가, 어떻게 수행했습니까? 앞 단계 산출물과 추적이 되나요?"대응 워크스루TARA Kick-off 미팅 실시간 시연참가자 : 보안 리더, 설계 담당, 품질 담당회의록 .. 자동차 품질일지/사이버 보안 2025. 7. 11.

• 

  운영·유지관리 & 폐기 단계: 사이버보안 생애주기 완성하기 – 개발 끝이 아니다! 차량 보안, 운영부터 폐기까지 1Ep. 공유 수석도 당황한 자동차 사이버보안 심사!?2Ep. 자동차 사이버보안 인증, 처음이라면 반드시 알아야 할 21434 이야기3Ep. TARA가 뭐야? 위협 분석은 무슨 일이고, 왜 이렇게 문서가 많아?!4Ep. 사이버보안 계획서, 진짜 어떻게 써요?5Ep. 사이버보안 감사, 심사관이 진짜로 보는 건 이것입니다6Ep. 공급망 사이버보안: RASI 매트릭스와 CSIA 제대로 이해하기7Ep. 검증·테스트 리포트 작성법: 펜테스트부터 퍼즈 테스트까지8Ep. 사고 대응 & 취약점 관리: 이벤트에서 패치까지 📌 운영·유지관리 (Clause 13) 왜 운영 단계가 중요할까?차량은 출시 후에도 수년간 운행되고 업데이트됨새 취약점, 새로운 위협 끊임없.. 자동차 품질일지/사이버 보안 2025. 7. 10.

• 

  사고 대응 & 취약점 관리: 이벤트에서 패치까지 “사고가 났다면, 바로 어떻게 대응하나요?” 심사관의 질문에 답하는 실전 가이드 1Ep. 공유 수석도 당황한 자동차 사이버보안 심사!? 2Ep. 자동차 사이버보안 인증, 처음이라면 반드시 알아야 할 21434 이야기 3Ep. TARA가 뭐야? 위협 분석은 무슨 일이고, 왜 이렇게 문서가 많아?! 4Ep. 사이버보안 계획서, 진짜 어떻게 써요? 5Ep. 사이버보안 감사, 심사관이 진짜로 보는 건 이것입니다 6Ep. 공급망 사이버보안: RASI 매트릭스와 CSIA 제대로 이해하기 7Ep. 검증·테스트 리포트 작성법: 펜테스트부터 퍼즈 테스트까지 📌 왜 사고 대응(Incident Response)과 취약점 관리가 중요한가?사고(예: 해킹 시도, 이상 징후)는 언제든 발생할 수 있습니다.심사관은 “문제.. 자동차 품질일지/사이버 보안 2025. 7. 9.

• 

  검증·테스트 리포트 작성법: 펜테스트부터 퍼즈 테스트까지 – 심사관을 설득하는 ‘결과 보고서’ 작성의 모든 노하우 1Ep. 공유 수석도 당황한 자동차 사이버보안 심사!? 2Ep. 자동차 사이버보안 인증, 처음이라면 반드시 알아야 할 21434 이야기 3Ep. TARA가 뭐야? 위협 분석은 무슨 일이고, 왜 이렇게 문서가 많아?! 4Ep. 사이버보안 계획서, 진짜 어떻게 써요? 5Ep. 사이버보안 감사, 심사관이 진짜로 보는 건 이것입니다 6Ep. 공급망 사이버보안: RASI 매트릭스와 CSIA 제대로 이해하기 👥 등장인물 리마인더 공유 수석: “결과 보고서는 얼마나 상세해야 하나요?”전지현 선임: “증거와 정량이 핵심입니다.”권지용 사원: “용어 헷갈리는 거 저한테 맡겨주세요!” 📌 왜 ‘검증 리포트’가 중요한가? 심사관은 ‘실제로 보안 조치가 효.. 자동차 품질일지/사이버 보안 2025. 7. 8.

• 

  공급망 사이버보안: RASI 매트릭스와 CSIA 제대로 이해하기 – OEM과 TIER1, 누가 뭘 책임지고 승인하나요? 1Ep. 공유 수석도 당황한 자동차 사이버보안 심사!? 2Ep. 자동차 사이버보안 인증, 처음이라면 반드시 알아야 할 21434 이야기 3Ep. TARA가 뭐야? 위협 분석은 무슨 일이고, 왜 이렇게 문서가 많아?! 4Ep. 사이버보안 계획서, 진짜 어떻게 써요? 5Ep. 사이버보안 감사, 심사관이 진짜로 보는 건 이것입니다 🔑 왜 공급망 보안인가? 자동차 부품 수백여 개가 모여 완성차가 됨한 곳의 보안 취약점이 전체 차량 해킹으로 연결될 위험OEM(완성차 제조사)은 TIER1(주협력사)→TIER2…까지 전 단계 보안 관리를 요구 📋 RASI 매트릭스란? Responsible (수행) Accountable (승인) Support (지원) I.. 자동차 품질일지/사이버 보안 2025. 7. 7.

• 

  사이버보안 감사, 심사관이 진짜로 보는 건 이것입니다 – ISO/SAE 21434 인증심사 대응 전략 완전정복 1Ep. 공유 수석도 당황한 자동차 사이버보안 심사!?2Ep. 자동차 사이버보안 인증, 처음이라면 반드시 알아야 할 21434 이야기3Ep. TARA가 뭐야? 위협 분석은 무슨 일이고, 왜 이렇게 문서가 많아?!4Ep. 사이버보안 계획서, 진짜 어떻게 써요?5Ep. 사이버보안 감사, 심사관이 진짜로 보는 건 이것입니다 이제 본격적으로 외부 심사를 받는 단계에 진입합니다.공유 수석, 전지현 선임, 권지용 사원도 드디어 감사(Audit)를 준비하며 긴장하는 순간입니다. 💬 회의실, 오후 4시공유 수석:“다음 주에 인증 심사 시작이래요. 뭘 준비해야 하죠?” 전지현 선임:“심사관은 ‘문서 기반 증빙’을 봅니다. 시스템이 실제로 운영되고 있다는 근거.. 자동차 품질일지/사이버 보안 2025. 7. 6.

• 

  사이버보안 계획서, 진짜 어떻게 써요? – 실무자가 꼭 알아야 할 Cybersecurity Plan 작성법 1Ep. 공유 수석도 당황한 자동차 사이버보안 심사!?2Ep. 자동차 사이버보안 인증, 처음이라면 반드시 알아야 할 21434 이야기3Ep. TARA가 뭐야? 위협 분석은 무슨 일이고, 왜 이렇게 문서가 많아?! 이번 회차는 "어디까지, 누가, 어떻게 보안을 할 것인지"를 정리하는 계획서,즉 Cybersecurity Plan에 대한 이야기입니다. 🚗 회의실, 오전 10시 공유 수석:“우리가 뭘 보호해야 할지는 알겠어요. 근데 그걸 어떻게 지킬 건지는 아직 모르겠네요.”전지현 선임: (사이버보안 계획서를 보여주며)“그래서 쓰는 게 이 Cybersecurity Plan이에요. 설계도 같은 거죠.” 🧾 Cybersecurity Pl.. 자동차 품질일지/사이버 보안 2025. 7. 5.

• 

  TARA가 뭐야? 위협 분석은 무슨 일이고, 왜 이렇게 문서가 많아?! – 자동차 사이버보안 실무, 위협과 리스크 평가 제대로 이해하기 1Ep. 공유 수석도 당황한 자동차 사이버보안 심사!? 2Ep. 자동차 사이버보안 인증, 처음이라면 반드시 알아야 할 21434 이야기 👥 지난 회 요약“보안을 위한 체계를 문서로 보여줘야 한다”이 말의 정체가 바로 오늘의 주제입니다. TARA, 즉 Threat Analysis and Risk Assessment.공유 수석이 한 손엔 커피, 다른 한 손엔 프린트 한 뭉치를 들고 회의실로 들어옵니다.“이 TARA 문서가 무슨 말인지, 저한테 설명 좀 해주시겠어요?” TARA란? 용어 뜻Threat Analysis and Risk Assessment (위협 분석 및 위험 평가)표준 출처ISO/SAE 21434, Clause 15 전반적용 .. 자동차 품질일지/사이버 보안 2025. 7. 4.