아우토크립트㈜ 편집하기

[[파일:㈜아우토크립트 로고.png|썸네일|200픽셀|'''㈜아우토크립트'''(Autocrypt)]]

[[파일:㈜아우토크립트 글자.png|썸네일|300픽셀|'''㈜아우토크립트'''(Autocrypt)]]

'''㈜아우토크립트'''(Autocrypt)는 2019년 창립된 [[자율주행]] [[보안]] 및 [[모빌리티]] 플랫폼 기업이다. 자율주행을 비롯해 [[전기차]] [[충전]] 인프라, [[디지털키]] 솔루션, 차량 내부 보안, 차량 데이터 관제 서비스(FMS; Fleet Management System)를 제공하고 있다.  

아우토크립트는 미래 교통을 위한 자율주행 보안 기업이다. 2015년 펜타시큐리티시스템의 자동차 보안 브랜드로 출발했으며, 2019년 12월 차량 보안 사업부가 분사하면서 설립되었다.<ref> 김민형 CFA, 〈[https://brunch.co.kr/@mobility/83 (기업 탐구편) 아우토크립트에 대해서]〉, 《브런치》, 2022-04-03 </ref> 2007년 스마트카 전용 보안 솔루션을 개발해 주목을 받았다. 차량과 외부 인프라의 안전한 통신을 보장하는 'V2X', 차량용 키 관리 시스템 'KMS', 전기차 충전 보안 시스템 'V2G' 솔루션 등을 출시했다.<ref name="오소영"> 오소영 기자, 〈[https://theguru.co.kr/mobile/article.html?no=37751 (단독) 아우토크립트, '볼보·에릭슨 참여' 미래차 연구 프로그램 참여]〉, 《더그루》, 2022-06-29 </ref> 아우토크립트는 해외 5개 지사를 운영하고 있으며, OEM 및 파트너사와 협력하여 차량 토탈 보안 솔루션을 개발한다. 특허 및 수상 내용은 이러한 연구 결과를 보증하는 역할을 할 뿐 아니라 다양한 프로젝트에 투입되며 안전한 [[미래차]] 교통 시스템의 소통을 위하여 노력하고 있다.<ref name="공식"> ㈜아우토크립트 공식 홈페이지 - https://www.autocrypt.co.kr/ </ref>

* 2022년 : 주차 플랫폼 S사와 모빌리티 서비스 공동개발 업무협약 체결, 스마트 모빌리티 플랫폼 연합 결성, 아우토크립트 시큐리티 애널라이저(Security Analyzer) 출시<ref name="공식"></ref>

WP.29에 특화된 사이버 보안 전문 컨설팅을 제공한다. 아우토크립트는 오랫동안 유엔 규제와 자동차 보안 표준에 대응 가능한 컨설팅 서비스 및 제품을 제공해 왔으며, 차량 제조사 및 공급업체의 사이버 보안 관리 시스템 구축을 지원하고 있다. 크게 사이버보안 관리 시스템(CSMS) 인증 컨설팅, 차량 형식 인증 컨설팅, 보안 기능 구현, TARA 시스템 구축을 지원한다. 사이버보안 관리 시스템 인증 컨설팅은 사이버보안 관리 시스템 구축 지원, 사이버보안 관리 시스템 인증 지원, 지속 운영 지원을 지원한다. 사이버보안 관리 시스템 구축 지원은 업체별 인프라를 활용하고 필요 프로세스를 정립한다. 그리고 기존 관리 시스템에 통합 구축한다. 사이버보안 관리 시스템 인증 지원은 인증 획득을 위한 요구사항을 제시하고 산출물 템플릿을 제공한다. 산출물 작성을 지원하기도 하고, 인증 절차 가이드를 제공한다. 그리고 수명 주기에 따른 운영 가이드와 사내 인력 교육·양성을 통한 내재화를 지원함으로써 지속 운영을 지원한다. 차량 형식 인증 컨설팅은 VTA(형식인증)을 위한 절차를 구축하고, 차량 형식 인증을 지원한다. 먼저 사이버보안 관리 시스템 프로세스 준수를 위한 절차를 정의하고, 제조사와 공급자 간 인터페이스를 정립한다. 그리고 세부 프로세스를 수립하여 사이버보안 관리 시스템에 통합한다. 그리고 인증 획득을 위한 요구 사항을 제시하고, 산출물 템플릿 제공 및 작성을 지원한다. 인증 절차 가이드도 지원한다. 보안 기능 구현은 보안 기능을 위한 하드웨어 및 소프트웨어 환경을 구축하고, 규제 준수를 위한 단위 보안 기능을 구현한다. TARA 시스템 구축은 위협·취약점 분석 수행, 평가에 따른 대응·완화 방안 제시, 분석에 따른 위험도·우선순위 평가, 상시 분석 수행을 위한 내재화 지원 등을 통해 이루어진다.<ref name="공식"></ref>

레드팀은 해커의 관점으로 취약점을 발견하고 분석하는 아우토크립트의 수준 높은 [[화이트해커]] 팀이다. [[커넥티드카]]는 생명과 직결되기에, 고도화된 보안이 필요하다. 빈틈 없는 보안을 위해 세계 최고 수준의 화이트해커이다.

 

*'''취약점 사전 발견''' : 보안 취약점을 사전에 발견하면, 기존의 문제점을 철저하게 분석하여 반영할 수 있다. 이는 다양한 형태의 위협에 선제적으로 대응할 수 있는 수단과 방향을 제시한다.

*'''공격자 입장에서의 방어''' : 사이버 보안은 기본적으로 방어가 중요하다. 하지만 공격자의 시각으로 미리 예측하지 못한다면 미래에 발생 가능한 사고를 방어할 수 없다. 보안을 새로운 관점으로 바라보고 피드백하여 완벽한 보안을 제안한다. 공격적인 보안에서는 공격이 최선의 방어이다.

* '''완벽한 보안''' : 기존의 보안은 사고가 발생한 이후에 대응하는 방식이었다. 하지만 차량 사고는 운전자와 보행자 등 우리의 생명과 직결되기에, 차량 이용의 이전에 완벽한 보안이 완성되어야 한다.<ref name="공식"></ref>

아우토크립트는 전기차 충전부터 결제까지 모든 절차를 한 번에 처리하는 원스텝 보안 솔루션을 제공한다. 차에 충전기를 연결하기만 하면 사용자 인증, 충전, 결제 등의 과정을 안전하게 자동화 처리하는 상호 연동 솔루션이다. 일반적인 전기차 충전 방식은 사용자가 충전 계약을 맺고 발급받은 회원카드를 통해 사용자 인증을 받고 충전 후에 결제하는 방식이다. 하지만 아우토크립트의 원스텝 보안 솔루션은 충전기를 차량에 연결하는 즉시 차량에 등록된 정보를 통해 차가 적정 충전량과 속도 등을 조절하고 보안인증, 충전, 계산, 결제 등의 과정을 주변시스템들과 상호 연동하여 자동 처리한다. 아우토크립트는 전기차-충전기통신 국제표준 ISO 15118, 충전기-인프라 통신 프로토콜 OCPP 2.0 보안 요구사항 등을 충족한다. 국제 전기차 컨소시엄인 차린(CharIN)의 멤버로 충전 시스템 상호운용성을 매년 검증하고 있다.<ref> 이종현 기자, 〈[http://m.ddaily.co.kr/m/m_article/?no=197004 아우토크립트, 전기차 충전에서 결제까지 지원하는 원스텝 보안 솔루션]〉, 《디지털데일리》, 2020-06-16 </ref> 그리고 V2G PnC 테스트 서비스를 통해 차량충전기(EVCC), 충전기(SECC) 플러그앤차지 백엔드 연동 등 전기차 테스트 환경을 무료로 제공하고 있다.<ref> 김종율 기자, 〈[http://www.automotivereport.co.kr/news/articleView.html?idxno=2465 아우토크립트, 전기차 충전에서 결제까지 '원스텝 보안 솔루션' 상용화]〉, 《오토모티브리포트》, 2020-06-17 </ref>

전기차 충전 운영관리서비스는 충전 사업자를 대상으로 하는 전기차 충전 인프라 구축부터 운영, 관리까지 진행하는 서비스이다. 충전 사업자가 별도 시스템 개발이나 도입 부담 없이도 즉시 전기차 충전 사업을 시작하고 운영할 수 있게 지원한다. 아우토크립트의 전기차 운영관리 서비스는 전기차 충전 사업을 시작하는 준비 단계의 컨설팅에서부터 케이블만 연결하면 충전 및 결제가 즉시 진행되는 플러그 앤 차지(PnC, Plug & Charge) 시스템 도입, 충전기 설치 공사 및 운영 관리, 정기점검 및 긴급출동 콜센터 운영에 이르기까지 사업에 필요한 모든 서비스를 턴키로 제공한다. 또한 전기차 충전 통신규약 OCPP 프로토콜 및 보안이 적용된 충전기 관제 시스템과 충전 요금 최저가 비교 및 간편 결제 기능을 제공하는 [[충전국밥]] 앱도 제공한다.<ref> 임유경 기자, 〈[https://zdnet.co.kr/view/?no=20220428151107 아우토크립트, 전기차 충전소 운영관리 서비스 출시]〉, 《지디넷코리아》, 2022-04-28 </ref>

V2X는 'Vehicle to Everything'의 약자로, 차량 및 교통 인프라를 위한 보안 통신 시스템이다. 차량과 차량 V2V, 차량과 인프라 V2I, 차량과 보행자 V2P 간의 통신을 총칭하는 용어이다. V2X는 차량과 차량 소유자와 관련된 모든 민감한 정보를 총망라하는 통신을 보호하기 위한 사용자 인증과 데이터 암호화 시스템이다. 아우토크립트의 V2X는 아우토크립트 LCM의 메시지가 적절한 인증서로 올바르게 인증되었는지 확인함으로써 안전한 통신이 실행되도록 한다. 핵심 기술은 다음과 같다.

*'''암호화 라이브러리''' : 통신 암호화에 필요한 형식, 프로토콜 및 알고리즘을 제공한다. 사용자 정의 기능으로 인해 아우토크립트 암호화 라이브러리는 광범위한 HSM 장치를 지원한다.  

*'''보안 모듈''' : 발신 및 수신 메시지를 확인하고 암호 해독을 통해 암호화 라이브러리를 사용한다. 아우토크립트 보안 모듈은 필요한 처리량 평균을 지속적으로 능가하여 가장 빠른 속도를 자랑한다.

*'''아우토크립트 LCM''' : 아우토크립트 LCM은 메시지에서 서명의 유효성을 확인하면서 필요한 인증서를 안전하게 저장한다. 많은 인증서를 관리하기 쉬운 편의성을 염두에 두고 설계되어 유연한 구성을 제공한다.<ref name="공식"></ref>

* 2020년 5월 아우토크립트는 한국도로공사의 'V2X 보안인증체계 실증시스템 운영 및 검증' 사업을 수주했다. 아우토크립트는 한국전자인증, 한국교통안전공단, 안랩과 컨소시엄을 구성해 이번 사업을 수주했다. 한국도로공사가 자율주행차량 통신 안전을 위해 추진하는 이번 사업은 자율협력주행 환경에서 차량 대 사물(V2X) 통신 메시지 해킹 방지와 개인정보 보호 등 보안 기술을 검증하고 개선점을 도출해 향후 '국가 V2X 보안인증 체계' 방안을 수립하기 위한 사업이다. V2X 통신은 자동차가 다른 차량, 교통 인프라, 보행자, 각종 서비스 등 교통 환경의 모든 요소들과 정보를 공유하기 때문에 철저한 보안이 필수다. 아우토크립트는 본 사업에서 인증서 생성, 분배, 폐지 등 V2X 보안인증 시스템을 한국교통안전공단, 한국전자인증과 함께 운영, 검증한다.<ref> 김윤희 기자, 〈[https://zdnet.co.kr/view/?no=20200518091630 아우토크립트, 'V2X 보안인증체계' 실증 사업 수주]〉, 《지디넷코리아》, 2020-05-18 </ref>

* 아우토크립트가 2020년 6월 [[한국지능형교통체계협회]](ITSK)의 'V2X 기기 검인증기관 실증시스템 개발' 사업을 수주했다. 한국지능형교통체계협회는 육상·해상·항공의 지능형 교통체계 구축과 운영 기반 조성을 위해 설립된 협회로, 2019년 V2X 기기 검인증 및 표준화 추진 기관으로 지정됐다. 한국지능형교통체계협회는 완전자율주행 실현을 위해 V2X 통신 단말기의 검인증 규격과 절차를 마련하고 통신, 인프라, 제도 등 관련 시스템을 표준화할 계획이다. 아우토크립트는 V2X 통신 장치 검증 시스템 구축 및 운영, 연계 테스트, 국내외 표준화 테스트 등의 역할을 담당하게 된다. 아우토크립트는 V2X 보안인증 실증사업과 서울, 세종, 제주 등 차세대 지능형교통시스템(C-ITS) 사업에서 자율주행 통신 메시지의 위변조 및 해킹 방지, 개인정보 보호를 위한 익명화 등 V2X 보안 기술을 현장에 적용한 노하우를 기반으로 수행한다.<ref> 양대규 기자, 〈[https://www.itbiznews.com/news/articleView.html?idxno=17126 아우토크립트, 국내 V2x 기기 표준화 검증시스템 개발사업 수주]〉, 《IT비즈뉴스》, 2020-06-09 </ref>

* 2021년 7월 아우토크립트가 [[국토교통부]]의 '애프터마켓 V2X 단말기 이상행위 관리기술 연구 개발 및 실증 사업'의 사업자로 선정됐다. 이에 따라 자율협력주행 환경의 안전성 확보를 위해 시스템 구축에 나서고, V2X 이상행위 관리체계에 필요한 기반기술 연구개발 및 실증에 참여한다. 또 국제 표준 규격에 맞춰 신속하게 국내 규격을 개발해 단계적 기술 적용 범위 도출과 발전 방안도 마련한다. 정부는 2021년부터 자율협력주행 교통인프라(C-ITS)를 전국 주요 도로에 확대 구축할 예정이다. [[완전자율주행]] 상용화를 위해서는 다른 차량과 보행자, 교통 인프라와 각종 서비스 등 교통환경의 모든 요소와 정보를 교환하는 자율협력주행 환경 구축이 선행조건이다. 자율주행차가 사이버공격이나 차량 고장에 따른 V2X 이상 메시지에 노출될 경우 사고 위험이 높아지게 된다. 이에 국토교통부는 자율협력주행 환경의 안전성 확보를 위해 V2X 이상행위 관리체계를 구축을 계획했다. [[한국교통안전공단]] 자동차안전연구원이 1단계(2021~2022년)로 V2X 이상행위 관리기술을 개발·실증하고 2단계(2023~24년)로 머신러닝(ML), 자율주행 센서 데이터 등을 적용해 고도화할 계획이다.<ref> 박민혁 기자, 〈[http://eleccar.co.kr/View.aspx?No=1842915 아우토크립트, 자율협력주행 이상행위 탐지 기술 개발 나선다]〉, 《전기차닷컴》, 2021-07-03 </ref>

* 2021년 11월 아우토크립트는 현대오토에버와 협업해 자동차융합기술원이 추진하는 '상용차 고속 자율주행 종합 평가 시설 구축' 사업에 보안인증시스템을 공급한다. 새만금 방조제에 위치한 약 11km 구간의 새만금 수변도로(SMTB)와 자동차융합기술원(JIAT)이 운영하는 새만금 주행시험장(SMPG)에 상용차 자율주행 도로 및 통합 관제 시스템을 구축하고 고속·군집·자율주행을 실현하기 위한 사업이다. 이를 위해 각 도로에 하이브리드-V2X(Vehicle-to-Everything) 통신에 기반한 C-ITS 통신 인프라를 구축함으로써 향후 고속·군집·자율주행 상용화 및 사업화의 바탕이 될 기술을 축적한다는 계획이다. 상용차 고속군집주행 상황에서는 차량 간 정보가 실시간으로 공유되기 때문에 각 차량의 인증과 보안이 중요하다. 아우토크립트는 V2X 보안인증 시스템 구축 및 실증에 성공한 전문기업으로, 이번 사업에서 인증서 생성·분배·폐기 등 V2X 보안인증 시스템 구축을 담당한다. 사업의 안전한 성공을 위해 국제형 보안인증 시스템과 자율주행 차량용 C-V2X 단말, 시험장비 등 V2X보안기술을 제공할 예정이다.<ref> 권정수 기자, 〈[http://www.itdaily.kr/news/articleView.html?idxno=205004 아우토크립트, ‘새만금 상용차 자율주행’ V2X보안 사업 수주]〉, 《아이티데일리》, 2021-11-09 </ref>

아우토크립트는 2021년 12월 시리즈B 라운드를 열고, 2022년 상반기 클로징을 목표로 자금 조달을 진행했다. 투자는 회사가 발행하는 상환전환우선주(RCPS) 신주를 재무적투자자(FI)들이 매입하는 형태로 이뤄진다. 2022년 2월 스틱벤처스가 2개 펀드를 활용해 30억 원을 투자하는 등 2022년 상반기까지 총 115억 원이 납입됐다. 2022년 3월 28일에는 70억 원이 추가로 납입되었으며, 투자를 확정하고 2022년 4월 중으로 납입을 약정한 재무적 투자자도 있다. 최종 펀딩 금액은 300억 원에 이를 것으로 전망된다. 스틱벤처스는 '스틱 4차 산업혁명 점프업 펀드(약정 총액 1,025억 원)'를 활용해 22억 원을 '아이비케이-스틱파이어니어펀드(약정 총액 220억 원)'를 통해 8억 원을 각각 집행했다. 이밖에 [[코리아에셋증권㈜]] 등 기존 투자자들 중 일부가 신규 투자에도 참여했다. 아우토크립트는 2021년 1월 시리즈A 라운드를 열고 140억 원을 투자받고 약 1년 만에 회사의 몸값을 큰 폭으로 상승시켰다. 이 펀딩에서는 시리즈A 당시보다 3배 이상 높아진 기업가치(밸류에이션)를 평가받았다. 재무적투자자들은 [[모빌리티]] 보안 시장의 성장성과 아우토크립트가 보유한 기술력을 높이 평가했다. 자율주행 관련 업계에 따르면 올해부터는 [[유엔]](UN) 합의에 의거해 [[대한민국]], [[유럽]], [[일본]] 등의 국가에서는 안전 문제를 해결한 자율주행 차량만 출시할 수 있다. 아우토크립트는 이번에 조달하는 자금을 제품 양산과 연구개발(R&D) 비용으로 활용할 계획이다. 아울러 모빌리티 보안 기술 고도화에 필요한 장비나 관제시스템 관련 기업을 인수합병(M&A)하는 자금으로 활용하는 방안도 열어둔 것으로 전해졌다.<ref> 최양해 기자, 〈[https://paxnetnews.com/articles/85077 자율주행차 해킹 막는 '아우토크립트' VC서 300억 펀딩]〉, 《팍스넷뉴스》, 2022-03-28 </ref>

*'''[[모빌리티엑스랩]]'''(MobilityXlab) : 아우토크립트는 [[볼보]]와 [[에릭슨]] 등이 꾸린 차세대 [[모빌리티]] 연구·개발(R&D) 허브인 모빌리티엑스랩에 합류했다. 모빌리티엑스랩은 2017년에 에릭슨·[[폴스타]], 볼보, [[비오니어]](Veoneer), [[젠스엑트]](Zenseact), CEVT(China Euro Vehicle Technology AB) 등 7개의 파트너사가 설립했다. 미래 모빌리티 기술 개발을 위해 글로벌 기업과 스타트업들 간의 협업을 촉진하고자 만들어졌다. 50개국의 스타트업들이 합류해 예비연구(PoC) 75건을 수행하는 성과를 냈다. 모빌리티엑스랩은 2022년에도 108개사로부터 신청을 받아 11개 스타트업을 선정했는데, 합격자 명단에 아우토크립트도 포함됐다. 아우토크립트는 6개월 동안 모빌리티엑스랩에서 활동하며 자율주행 보안 솔루션에 대한 연구를 추진한다. 보안인증서를 발급하고 관리하는 시스템 PKI(Public Key Infrastructure)를 현실 사례에 접목해 상용화하는 과제를 수행한다. 아우토크립트는 유럽에서 전략적 파트너십을 촉진하고 모빌리티·커넥티비티 관련 기술을 향상시킬 방법을 협의할 수 있을 것으로 기대하고 있다. 글로벌 시장에서 주도권을 잡고자 사이버 보안 테스트 엔지니어링 기술 개발을 매진할 계획이다.<ref name="오소영"></ref>

아우토크립트는 2022년 3월 28일 [[유럽전기통신표준협회]](ETSI)가 독일 브란덴부르크주 클레트비츠에서 개최하는 'ETSI 플러그테스트' 행사에 참여했다. 플러그테스트는 전자장비 및 소프트웨어 제조사들이 한데 모여 기술표준에 따라 제품의 상호 호환성을 점검하는 자리이다. 행사에서는 2022년 1월 업데이트된 ETSI TS 103 규격에 따른 테스트가 진행된다. 행사는 독일 인증시험기관 데크라(DEKRA) 클레트비츠 연구소에서 진행된다. 클레트비츠 지역은 기존 카레이싱 경기장 유로스피드웨이 라우지츠를 데크라가 인수해 차량 성능 및 자율주행 실험장으로 운영하고 있다. 아우토크립트는 아시아 보안기업 유일 ETSI 플러그테스트에 참가해 올해 발표된 최신 규격에 입각한 각종 국제 호환성 테스트를 진행한다. ETSI TS 규격은 유럽 표준으로, 이를 준수해야만 유럽 시장에서 사업을 전개할 수 있다. 아우토크립트는 차량-사물 V2X 통신보안, 지능형 교통체계 C-ITS 구축을 위한 SCMS 보안인증 체계, 단말용 인증관리 시스템 등 ETSI TS 규격이 요구하는 모든 부문의 테스트에 참여해 자사 최신 솔루션을 선보인다.<ref> 윤대원 기자, 〈[https://www.etnews.com/20220325000036 아우토크립트, 유럽 V2X 표준 검증 아시아 유일 'ETSI 플러그테스트' 참여]〉, 《전자신문》, 2022-03-25 </ref>