(2) 사이버보안 지침
□ 자율주행차의 상용화에 있어서 사이버보안도 가벼이 다룰 수 없는 중요한 과제인데, 2017년 8월 영국에서는 자율주행차의 사이버보안을 위해 관련 주체들이 준수해야 할 원칙을 제시하였음
○ 이 원칙은 영국 교통부(DfT)와 인프라보호센터(Centre for the Protection of National Infrastructure)가 함께 작성한 「The Key Principles of Cyber Security for Connected and Automated Vehicles」를 통해 제시됨
○ 이 원칙에서는 ITS(지능형 교통시스템: Intelligent Transport System)와 자율주행자동차에 대한 3가지 사이버보안 원칙과 5가지 시스템 설계 원칙을 제시하고 있는데, 주요 내용은 다음과 같음
- ① 보안책임 주체: 물리ㆍ인사ㆍ사이버 보안 제품 및 시스템에 대한 최종적인 관리 책임은 경영진이 지고, 조직 전반에 걸쳐 적절하고 명확한 방식으로 보안 책임을 위임할 수 있어야 함
- ② 보안 위기 관리가 필요한 범위: 공급망(supply chain), 하청 업체 및 서비스 제공사 등 관련 기업 전반에 걸쳐 발생될 수 있는 보안 리스크가 설계, 기술 명세 및 조달의 전 과정에서 확인ㆍ관리되어야 함
- ③ 제품 사후관리 및 사고 대응: 차량 제작사는 사후 지원 서비스를 포함한 차량의 생애주기 전반에 걸친 보안 유지 계획과 조직 내부 자산에 대한 해킹이나 시스템 오작동에 대비한 복구 계획을 마련해야 함