사이버보안
산업용 SW, 도로차량, 항공/우주, 국방, 가정용 기기 등의 시험평가서비스를 제공하고 연구 및 개발에 대한 검증을 지원하고 있습니다.
자동차 사이버보안 등의 시험평가서비스를 제공하고 연구 및 개발에 대한 검증을 지원하고 있습니다.
업무개요
KCL은 사이버보안 시험 결과의 신뢰성 향상과 성적서 공신력 부여를 위해 KOLAS 공인시험성적서 발급을 지향합니다.
자동차 사이버보안 분야 KOLAS 시험 성적서 발급
자동차 사이버보안 시험 표준
- UN Regulation No.155(UN R155) 에 따라 시험 의뢰자가 제시한 기준 혹은 표준에서 제시하는 시험 표준에 따른 시험 진행
- ISO/SAE 21434 : 차량 사이버보안의 위협 분석, 리스크 평가, 설계 및 검증 절차 등 전 생애주기 대응을 위한 기술표준
- UN R155 : 자동차 제조사가 갖춰야 할 사이버보안 관리체계(CSMS) 및 인증 요건을 명시한 UNECE 규정
자동차 사이버보안 분야 CSMS 컨설팅 지원
- UN R155, ISO/SAE 21434 에 따라 표준에서 제시하는 CSMS 인증에 필요한 컨설팅 수행
- CSMS : 사이버보안 관리 시스템(Cyber Security Management System)
사이버보안 시험 성적서 발급
사이버보안 테스트
- 침투 시험(Penetration Test) :
현실적인 사이버 공격 시나리오를 기반으로 시스템에 대한 침투를 시도하여 보안 취약점을 식별합니다. 제로데이(Zero-Day) 취약점과 같은 알려지지 않은 위협 요소까지 고려합니다. - 퍼징 테스트(Fuzzing) :
비정상적이거나 예기치 않은 입력 데이터를 자동으로 생성하고 시스템에 반복적으로 주입하여, 충돌(crash), 오류, 예외 상황 등을 유발함으로써 보안 취약점과 안정성 문제를 탐지합니다. - 취약점 스캔(Vulnerability Scan) :
NVD 및 CVE 데이터를 기반으로, 보안 스캐너를 활용해 시스템 운영체제, 웹/앱, 라이브러리, 소스코드 등 구성요소의 알려진 취약점을 분석합니다.
업무절차
업무절차
1. 접수/방문일정 협의
- 기술지원 문의
- 현장 방문/상담(기술지원안내)
- 비용 산정/계약서 작성
2. 기술지원
- 보고서 작성(유효성검증,사이버보안)
3. 보고서 발급
- 우편 및 내원
