보안ㆍ취약점 테스트

Core Process

STEP 01

Item Definition

평가 대상 시스템의 범위(Boundary)를 정하고 내부 자산, 기능 및 인터페이스를 상세히 정의합니다.

STEP 02

Asset Identification

보호해야 할 데이터, 하드웨어, 소프트웨어 등의 가치를 판단하고 보안 목표(CIA)를 설정합니다.

STEP 03

Threat Identification

공격자의 관점에서 가능한 모든 공격 시나리오를 도출하고 위협의 유형을 분석합니다.

STEP 04

Impact & Feasibility

발생 가능한 사고의 피해 규모(Impact)와 공격의 난이도(Feasibility)를 산출합니다.

Critical Need

왜 지금 TARA에 집중해야 하는가?

강력해진 글로벌 규제

UN R155 및 ISO/SAE 21434 준수는 이제 글로벌 시장 진출의 '입장권'입니다. 설계 단계의 TARA 없이는 형식 승인(Type Approval)이 불가능합니다.

천문학적 비용의 절감

양산 이후 발견된 보안 취약점은 설계 단계 대비 수백 배의 수정 비용을 발생시킵니다. TARA는 가장 경제적인 보안 투자입니다.

복잡해진 공급망 관리

수많은 제어기와 외부 통신 접점 사이의 위험을 체계적으로 식별하여 OEM과 Tier 1 사이의 탄탄한 보안 신뢰를 구축합니다.

Business Value

TARA가 가져오는
실질적인 변화

인증 소요 시간 단축

검증된 프로세스와 라이브러리를 통해 형식 승인을 위한 문서화 및 리포트 작성 시간을 혁신적으로 줄입니다.
엔지니어링 리소스 최적화

불필요한 과잉 보안 설계를 방지하고, 리스크 우선순위에 따라 자원을 집중하여 효율적인 개발 환경을 조성합니다.
브랜드 신뢰도 확보

철저한 리스크 관리를 통해 양산 후 보안 사고를 미연에 방지하고, 시장에서의 브랜드 가치를 공고히 합니다.

35%

개발 프로세스 가속화

100%

글로벌 규제 만족

40%

보안 수정 비용 감소

∞

지속 가능한 보안성

Future Preview

TARA, SDV 시대를 향한 기반 인프라

차량이 소프트웨어 중심으로 변화할수록
TARA의 역할은 더욱 중요해집니다.

OTA & 지속적 모니터링

양산 후 업데이트되는 소프트웨어를 위해, TARA 데이터는 취약점 분석 및 업데이트 우선순위 산정의 '살아있는 지도'가 됩니다.

자율주행 아키텍처 보호

복잡한 센서 퓨전과 외부 V2X 통신 환경에서 공격 표면(Attack Surface)을 최소화하는 정교한 보안 설계의 근간이 됩니다.

연결된 입력폼이(가) 없습니다.