Development of a Build System for Ensuring Software Update Image Integrity
자동차산업기술개발(R&D) · SBOM등글로벌규제대응을위한AI기반자동차원격업데이트(OTA)보안성검증시스템개발
2026년
2410018823
산업통상부
한국산업기술기획평가원
엘지마그나 이파워트레인 주식회사
정현국
8명
2026.04.01 ~ 2026.12.31
2026.04.01 ~ 2029.12.31
10억원
14.4억원
개발연구
대기업
인천광역시 서구
기계 > 자동차/철도차량 > 자동차/철도차량 관련 S/W
보안 검증된 빌드 시스템을 통하여 SW 업데이트 이미지 무결성 확보 기술 개발 - 빌드 정책·환경 설정과 장애·보안사고 이력을 반영해 모델을 정의하고 모의적용으로 위험 구간을 분석해 검증된 정책만 업데이트 빌드 환경에 적용하는 기술 개발- 빌드 과정의 도구·라이브러리 정보를 수집·구조화해 프로비넌스를 생성하고 해시·서명·저장소 교차 검증으로 업데이트 산출물...
소프트웨어에 대한 모든 단계에서 보안기술을 적용하기 위해 소스 개발하여 Gerrit 서버에 반영하면 AI Review 를 통하여 자동차 Domain에 알려진 취약점등에 대해서 점검을 하고, 최종적으로 Manager에 의해서 확인을 한 후에 빌드 시스템으로 전달되도록 한다.빌드 단계에서는 모든 소스에 대한 출처를 확인하고 그 정보를 SBOM으로 생성하여 중간에 ...
... Software의 보안과 신뢰성을 높이는 데 매우 중요한 요소로 전세계 시장에서 필수적으로 적용해야 하며, UNR 156 등의 규제가 발효되어져 있고, 이를 적극적으로 대응 하는 효과가 있다.- 소프트웨어 공급망 공격(Supply Chain Attack)에 대한 방어 능력이 획기적으로 강화- 출처가 확인되지 않은 소스를 통한 이미지의 오염 방지 및 빌드 환경에 대한 확인을 통한 신뢰성 향상- ...