LG Uplusは11月10日、車両サイバーセキュリティの国際標準「ISO/SAE 21434」に基づくサイバーセキュリティ管理体制(CSMS)で、レベル3(ML3)認証を取得したと発表した。国内の通信事業者では初めてという。
認証はグローバル試験認証機関のTUV Rheinlandが付与した。9日にはソウル・竜山の本社で認証授与式が開かれた。認証の有効期間は3年だ。
ISO/SAE 21434は、自動車の企画・開発から運用、保守に至るまで、車両ライフサイクル全体で発生し得るサイバーセキュリティリスクを管理するための国際標準だ。ML3は、管理体制が整備されているかどうかに加え、その体制が実際の車両ソフトウェア開発プロジェクトに一貫して適用されているかまでを評価する段階とされる。
LG Uplusは2025年に、ISO/SAE 21434に基づくサイバーセキュリティ管理体制を構築し、レベル2(ML2)を整備。その後、車載インフォテインメント(IVI)ソフトウェア開発プロセスのセキュリティ体制を高度化し、グローバル完成車メーカーのIVIサービス開発プロジェクトに適用した結果、今回のML3認証取得につながった。
ソフトウェア定義車(SDV)やコネクテッドカーの普及を背景に、車両サイバーセキュリティの重要性は高まっている。LG Uplusは現在、Toyota、Lexus、Mercedes-Benz向けに、車載インフォテインメントソフトウェアの開発・運用事業を進めている。
今後は、認証を取得した管理体制を新たな車両ソフトウェアプロジェクトに順次適用する。あわせて、サイバーセキュリティ分野の専門人材の育成を進めるほか、AIを活用した車両セキュリティの監視・対応体制も強化する方針だ。
パク・ソンユルエンタープライズ事業革新グループ長(専務)は「今回の認証は、車両ソフトウェアの開発から運用まで、国際標準に沿ったサイバーセキュリティ管理体制を備え、実際のプロジェクトでの適用力が認められた点に意義がある」とコメントした。その上で「グローバル完成車メーカーとの協力を広げ、車両ソフトウェア事業の競争力を継続的に高めていく」と述べた。