earticle

영어

As the convergence of automobile and IT becomes a new trend in the automobile market, automobile companies and organizations rapidly perform researches and develop connected cars that apply wireless communication technology to automobiles. However, in order to commercialize connected cars, they should be based on intelligent transportation systems capable of supporting automobile communication functions. In addition, security enforcement is crucial in order to cope with threats to information transmitted through wireless communication. In this paper, we analyze security threats that can occur due to vulnerability of connected car communication environment. Based on the analysis, we propose the security functional requirements for IT products that can provide the security of connected cars using Common Criteria ver. 3.1. Since our results are based on the Common Criteria, they can be used as a reference for organizations to evaluate the security of IT products related to the connected cars.

한국어

자동차와 IT와의 융합이 자동차 시장의 새로운 트렌드로 자리하면서 자동차 관련 기업 및 기관에 서는 자동차에 무선 통신 기술을 적용한 커넥티드 카에 대한 연구 및 개발이 빠르게 진행되고 있다. 하 지만 커넥티드 카의 상용화를 위해서는 자동차의 통신 기능을 지원할 수 있는 지능형 교통시스템이 기 반이 되어야 하고, 무선 통신을 통해 전달되는 정보에 대한 위협에 대응할 수 있는 보안성이 필수적으로 요구된다. 이에 따라 본 논문에서는 커넥티드 카 통신 환경의 취약성을 통해 발생할 수 있는 보안 위협 을 도출하고, 공통평가기준 ver. 3.1을 활용하여 커넥티드 카에 보안성을 제공할 수 있는 IT 제품에 대 한 보안기능 요구사항을 제시한다. 이에 따라 본 논문에서는 커넥티드 카 통신 환경의 취약성을 통해 발 생할 수 있는 보안 위협을 도출하고, 공통평가기준 ver. 3.1을 활용하여 커넥티드 카에 보안성을 제공할 수 있는 IT 제품에 대한 보안기능 요구사항을 제시한다. 본 논문은 공통평가기준 기반의 형식을 갖추었 기 때문에 정보보호제품의 보안성을 평가하는 기관에서 참고할 수 있는 자료로 활용될 수 있다.