TARA를 실제로 수행하고 주관하는 것은 OEM만 하나?
32
2 asked
TARA를 통해 사전 보안 요구사항과 위협 요소를 인식하고 보안 기능을 강화하는 활동은 OEM이 차량 네트워크를 설계하는 과정에서만 이뤄지나요??
아니면 각 Tier 업체들이 단품 제어기에 대한 개발을 진행할때도 각 공급사에서 자체적으로 수행을 하나요? 만약, 자체 수행을 한다면 그러한 활동이 공급사가 제어기 양산 수주를 받을 경우에 강력한 이점으로 작용하는 경우가 있나요?
Answer 2
1
안녕하세요 질문해주셔서 감사합니다. 답변 드리겠습니다.
각 제어기마다 위협 요소가 다를뿐만 아니라 칩 limitation이나 벤더의 제어기 개발 방식에 따라 달라질 수 있기 때문에 oem만 수행하지 않습니다. 즉, oem뿐만 아니라 tier1, tier2도 TARA를 수행하곤 합니다.
더불어 oem에서는 설계단계에서 위협을 분석하지만, 실제 개발 단계에서도 취약점이 발견됩니다. 이에 따라, tier 업체들이 개발하기 전에 TARA를 수행하고 개발하면서 발견된 취약점을 통해 문서를 업데이트 해 나갑니다.
자체 수행을 통한 이점은 사실 없을 것 같습니다. 그 이유는 당연시 수행해야 할 부분이기 때문입니다.
혹시 추가적으로 답변에 부족한 부분이 있거나 추가적인 질문이 있으시면 편하게 질문 남겨주세요 !
0
답변 감사합니다! OEM과 Tier업체의 TARA를 수행할 때 바라보는 관점이 조금 다를 것으로 보이는데, 혹시 두 차이점에서 주요한 차이점이 있을까요?
공격 경로 관점에서는 예상되는 것은 OEM은 차량 전체 시스템 관점에서 공격 경로나 위협이 굉장히 다양하고 분석이 어려울 것 같고, 제어기 개발 업체는 그보다는 국소적인 범위에서만 TARA를 진행할 것 같아서 상대적으로 간소화 되지 않을까 생각됩니다.
0
보편적으로 tier에서는 제어기 레벨에서, oem에서는 시스템 레벨에서 수행이 되더라구요. 이는 어쩔 수 없이 본인이 수행하는 업무의 관점에서 바라보는 시각에서 수행될 수 밖에 없어서 그런것 같습니다. 그래서 보통 oem에서 tier측으로 조금 더 시스템 레벨에서 분석해달라고 피드백을 하긴합니다만, tier에서는 블랙박스인 영역이라 그런 니즈를 맞추는게 힘든것 같습니다.
생각하시는 부분이 맞는데, 어떻게 보면 tier입장에서는 조금 더 세세하게 보다 low level까지 분석이 가능하고 oem에서는 보다 많은 attack path를 다루고 있습니다.
강의 자막 또는 스크립트 다운로드 가능한가요?
0
18
1
보안 기능 구현 후 테스트를 할 때 주로 사용하는 툴
0
25
1
2026. 09. 11 시행된 개정사항 반영 유무
0
54
1
강의 전체 수강 및 수료 관련
1
65
1
강의교안 다운로드가 되지 않습니다.
0
67
2
jenkins 노드 구성 실습 오류 수정
1
62
1
수업자료
0
96
2
가명정보에 대한 문의
0
75
2
재수강 할인이 있는지 문의 드립니다.
0
88
2
강의 자료
0
63
1
수업 및 교재 관련 문의
0
82
0
인증심사 관련된 법령
0
88
2
스크린샷 저장위치는 어디 인가요?
-1
119
2
강의가 개정안이 반영 된건지 궁금합니다.
0
105
1
국내대리인의 지정에 관한 강의가 없습니다.
0
102
2
안내판 설치 항목 중
0
124
4
image pull 에러
1
84
2
강의 다운로드
0
128
3
NetworkPolicy에서 NamespaceSelector 설정 관련
0
85
1
카페 접근 권한이 없습니다.
1
108
2
문제 풀이 20제 에 대한 질문입니다.
0
121
3
강사님 질문 있어요.
0
100
2
수강 정지 문의
0
92
2
Security Goal 도출 관련 문의 건.
0
122
2