ASPICE와 사이버 보안의 조화: 자동차 소프트웨어 품질 관리 효율화

안녕하세요, 자동차 산업과 사이버 보안에 관심 있는 여러분! 오늘은 자동차 소프트웨어 개발의 효율성과 품질 관리를 높이는 방법에 대해 이야기해 볼까 합니다.

특히, ASPICE와 사이버 보안을 어떻게 효과적으로 조화시킬 수 있는지에 대해 살펴보겠습니다. 이 주제는 자동차 제조업체들에게 매우 중요한데요, 왜냐하면 이들은 점점 더 소프트웨어 중심의 차량을 개발하고 있으며, 이에 따라 새로운 표준과 규정을 준수해야 하기 때문이죠. 그럼 시작해 보겠습니다.

제가 참조한 글은 아래와 같습니다. 관심 있으시면 보시길 바랄게요!

Aligning ASPICE Cyber Security for Efficient Quality Management

ASPICE (Automotive SPICE®) Cyber Security stands out when establishing a baseline for compliance in automotive software systems engineering.

argus-sec.com

자동차 소프트웨어의 새로운 도전

자동차 산업이 점점 더 소프트웨어 중심으로 변화하면서, OEM(Original Equipment Manufacturer)들은 새롭고 진화하는 표준과 규정을 준수해야 합니다.

이는 품질, 안전성, 보안을 향상하기 위한 것이죠. 자동차 소프트웨어와 시스템 엔지니어링에서 준수 및 지속적인 개선을 위한 기준으로 자리 잡은 것이 바로 Automotive SPICE®(Software Process Improvement and Capability Determination)입니다.

Automotive SPICE란 무엇인가요?

Automotive SPICE는 독일 VDA (독일 자동차 협회)에 의해 발행된 표준으로, 자동차 소프트웨어 공급업체의 개발 프로세스 품질을 가이드하고 측정하며 평가하는 데 사용됩니다.

이는 (1) 시스템 요구사항 분석, (2) 시스템 아키텍처 설계, (3) 소프트웨어 요구사항 분석, (4) 프로젝트 관리 등을 포함합니다.

ASPICE 프로세스 평가 모델은 프로세스의 성숙도를 반영하는 여섯 가지 능력 수준으로 구성되어 있습니다.

ASPICE 4.0의 새로운 점은 무엇인가요?

ASPICE 4.0의 주요 변경 사항은 VDA 범위 (VDA scope)의 축소입니다.

VDA 범위는 소프트웨어 개발 프로세스가 충족해야 하는 ASPICE 표준 내의 필수 요구사항을 말합니다.

이 변경의 목적은 빠른 개발 프로세스를 위해 작업 제품의 수를 줄이는 것입니다. 또한, 평가의 복잡성을 줄임으로써 프로젝트/회사의 평가 결과를 투명하고 측정 가능하며 객관적인 방식으로 비교하기 쉽게 만듭니다.

VDA 범위의 변경

변경된 범위는 다음과 같은 프로세스 유형과 관련이 있습니다:

기본 부분(Basic Parts): 품질, 프로젝트 관리, 구성 관리, 문제 해결, 변경 요청
도메인 특정 부분(Domain specific parts): 시스템 엔지니어링 프로세스, 소프트웨어 엔지니어링 프로세스, 하드웨어 엔지니어링 프로세스, 머신 러닝 프로세스
유연한 부분(Flex Parts): 위험 관리, 측정, 재사용 제품 관리, 프로세스 개선, 제품 릴리스, 이해 관계자 요구사항 도출, 검증, 공급업체 모니터링

ASPICE 4.0에서는 필수 VDA 평가 범위가 기본 부분과 적어도 하나의 도메인 특정 부분으로 축소됩니다.

일부 OEM은 특정 비즈니스 요구에 따라 추가적인 유연한 부분을 요구할 수도 있습니다.