차량용 반도체와 기능 안전
차의 소프트웨어를 무선으로 재기록하는 OTA(Over-the-Air) 업데이트를 수행할 때의 사고방식으로 적절한 것은?
- A업데이트는 가능한 한 주행 중에 수행하고, 운전자의 조작을 방해하지 않도록 통지도 하지 않고 모르는 사이에 새 버전의 소프트웨어로 자동 전환한다
- B소프트웨어의 전자 서명을 확인하여 변조를 막고, 정차 중 등 안전한 상태에서 업데이트를 적용하며, 실패하면 원래 버전으로 되돌릴 수 있게 한다
- C전자 서명 확인에는 시간이 걸리므로 생략하고, 다운로드 속도를 우선하여 업데이트를 수행한다
정답과 해설 보기
정답: B. 소프트웨어의 전자 서명을 확인하여 변조를 막고, 정차 중 등 안전한 상태에서 업데이트를 적용하며, 실패하면 원래 버전으로 되돌릴 수 있게 한다
OTA 업데이트로는 딜러에 가지 않고도 기능 추가나 결함 수정을 할 수 있지만, 가짜 소프트웨어가 설치되면 차의 제어를 탈취당할 우려가 있습니다. 그래서 전자 서명으로 올바른 배포처의 소프트웨어임을 확인합니다. 업데이트 적용은 주행에 영향을 주지 않도록 정차 중 등에 운전자의 동의를 얻어 수행하고, 실패하더라도 원래 버전으로 부팅할 수 있도록 합니다. 유엔 규정(UN R155·R156)에 근거한 보안 및 소프트웨어 업데이트 관리 체계가 요구되는 지역도 있습니다.