Skip to main content
사이버보안

SUMS(UN R156) 소프트웨어 업데이트 관리 컨설팅

SUMS 프로세스 구축, ISO 24089 적용, 업데이트 검증 테스트를 지원합니다.

왜 필요한가?

소프트웨어 업데이트도
관리 체계가 필요합니다

UN R156, 귀사 제품도 해당되나요?
R156 형식승인에는 제작사의 SUMS 적합성 인증서가 필요합니다. 국내도 개정 자동차관리법(2025년 8월 시행)으로 업데이트 준수사항이 생겼습니다.
OTA 업데이트, 무엇을 증명해야 할까요?
업데이트가 실패하거나 중단돼도 이전 버전 복구나 안전 상태 전환이 되어야 하며, 형식승인 때 차량 시험으로 확인합니다.
OEM에게서 업데이트 요구를 받으셨나요?
의무는 제작사에 있지만 ECU 소프트웨어는 부품사가 만드는 경우가 많습니다. ISO 24089도 공급사를 적용 대상에 포함합니다.

서비스 소개

세온이앤에스 SUMS 컨설팅

UN R156과 ISO 24089를 함께 다루며, 제작사와 부품사의 역할에 맞춰 지원합니다.

SUMS 프로세스 구축
버전, RXSWIN, 호환성 확인, 형식승인 영향 평가 등 심사 대상 절차를 수립합니다.
ISO 24089 프로세스 적용
업데이트 활동을 정의하고 ASPICE, ISO 26262 산출물과 연결합니다.
업데이트 검증 테스트
HIL, 벤치에서 정상 업데이트와 전원 차단, 통신 중단, 변조 패키지 상황을 시험합니다.
사이버보안(R155) 연계
업데이트 패키지의 진위, 무결성 보호를 ISO/SAE 21434 활동과 함께 다룹니다.

서비스 영역

UN R156, ISO 24089 기반 활동

조직 수준 (SUMS)
  • 업데이트 정책 및 프로세스
  • 버전, RXSWIN 관리
  • 형식승인 영향 평가
프로젝트 수준 (ISO 24089)
  • 업데이트 요구사항 정의
  • 패키지 구성 및 의존성 관리
  • 사용자 안내 정보 정의
검증 (업데이트 테스트)
  • 정상 업데이트, 버전 확인
  • 실패, 중단 시 복구
  • 변조 패키지 거부

UN R156 요구사항 대응

요구사항 세온이앤에스 지원 내용
SUMS 적합성 인증 SUMS 프로세스 구축, 심사 대응
RXSWIN, 형식승인 영향 관리 체계와 평가 절차 수립
업데이트 보안 ISO/SAE 21434 활동 연계
OTA 추가 요구 업데이트 검증 테스트로 근거 확보

업데이트 검증 테스트

시험 확인 내용
정상 업데이트 버전, RXSWIN이 표준 인터페이스로 읽히는지
실패, 중단 이전 버전 복구 또는 안전 상태 전환
실행 조건 전력 부족, 안전 조건 미충족 시 시작하지 않는지
변조, 무효 패키지 서명, 대상이 맞지 않는 패키지 거부
업데이트 후 회귀 기능, 진단, 통신의 의도하지 않은 변화

컨설팅 진행 방식

Phase 1: 현황 진단
  • 업데이트 절차, 역할 확인
  • R156, ISO 24089 Gap 분석
  • 대응 로드맵 수립
Phase 2: SUMS 프로세스 구축
  • 정책, 프로세스 수립
  • 버전, RXSWIN 관리 체계
  • 템플릿, 가이드라인
Phase 3: 제품 적용 및 검증
  • 업데이트 요구사항, 패키지 정의
  • 형식승인 영향 평가
  • 업데이트 검증 테스트
Phase 4: 심사 대응
  • SUMS 적합성 심사 대응
  • 형식승인 증빙 준비
  • OEM 요구 대응

기대 효과

실질적 효과

  • 규제 대응 기반 확보
  • R156, 자동차관리법, OEM 요구에 대응하는 업데이트 관리 체계를 갖춥니다.
  • 사이버보안과 하나의 체계
  • CSMS와 SUMS를 따로 만들지 않습니다.
  • 근거가 남는 업데이트
  • 실패 상황까지 시험한 결과를 근거로 남깁니다.

SUMS 대응, 지금 시작하세요

대상 제품과 업데이트 방식(OTA, 유선)을 알려 주시면 대응 방안을 제안해 드립니다.