TARA를 실제로 수행하고 주관하는 것은 OEM만 하나?
3
작성한 질문수 2
TARA를 통해 사전 보안 요구사항과 위협 요소를 인식하고 보안 기능을 강화하는 활동은 OEM이 차량 네트워크를 설계하는 과정에서만 이뤄지나요??
아니면 각 Tier 업체들이 단품 제어기에 대한 개발을 진행할때도 각 공급사에서 자체적으로 수행을 하나요? 만약, 자체 수행을 한다면 그러한 활동이 공급사가 제어기 양산 수주를 받을 경우에 강력한 이점으로 작용하는 경우가 있나요?
답변 1
0
안녕하세요 질문해주셔서 감사합니다. 답변 드리겠습니다.
각 제어기마다 위협 요소가 다를뿐만 아니라 칩 limitation이나 벤더의 제어기 개발 방식에 따라 달라질 수 있기 때문에 oem만 수행하지 않습니다. 즉, oem뿐만 아니라 tier1, tier2도 TARA를 수행하곤 합니다.
더불어 oem에서는 설계단계에서 위협을 분석하지만, 실제 개발 단계에서도 취약점이 발견됩니다. 이에 따라, tier 업체들이 개발하기 전에 TARA를 수행하고 개발하면서 발견된 취약점을 통해 문서를 업데이트 해 나갑니다.
자체 수행을 통한 이점은 사실 없을 것 같습니다. 그 이유는 당연시 수행해야 할 부분이기 때문입니다.
혹시 추가적으로 답변에 부족한 부분이 있거나 추가적인 질문이 있으시면 편하게 질문 남겨주세요 !
보안 기능 구현 후 테스트를 할 때 주로 사용하는 툴
0
3
1
2026. 09. 11 시행된 개정사항 반영 유무
0
20
1
강의 전체 수강 및 수료 관련
1
56
1
강의교안 다운로드가 되지 않습니다.
0
62
2
jenkins 노드 구성 실습 오류 수정
1
58
1
수업자료
0
74
2
가명정보에 대한 문의
0
69
2
재수강 할인이 있는지 문의 드립니다.
0
82
2
강의 자료
0
57
1
수업 및 교재 관련 문의
0
77
0
인증심사 관련된 법령
0
86
2
스크린샷 저장위치는 어디 인가요?
-1
110
2
강의가 개정안이 반영 된건지 궁금합니다.
0
100
1
국내대리인의 지정에 관한 강의가 없습니다.
0
96
2
안내판 설치 항목 중
0
114
4
image pull 에러
1
77
2
강의 다운로드
0
122
3
NetworkPolicy에서 NamespaceSelector 설정 관련
0
79
1
카페 접근 권한이 없습니다.
1
103
2
문제 풀이 20제 에 대한 질문입니다.
0
115
3
강사님 질문 있어요.
0
99
2
수강 정지 문의
0
87
2
Readiness Probe 관련 질문드립니다.
0
83
1
Security Goal 도출 관련 문의 건.
0
114
2