 |
| 서울 삼성동에 위치한 아우토크립트 '피지컬 AI 보안연구센터'. |
A아우토크립트가 자동차 사이버보안 기술력을 기반으로 피지컬 AI(Physical AI) 보안 시장으로 사업 영역을 확대한다.
아우토크립트는 사내 연구조직인 ‘미래모빌리티센터’를 ‘피지컬 AI 보안연구센터’로 확대 개편하고, AI 기반 물리 시스템 전반을 아우르는 보안 사업 확장에 나선다고 21일 밝혔다.
회사는 기존 자동차 사이버보안 전문기업에서 나아가 자율주행차, 로봇, 의료기기, 산업제어시스템 등 실제 물리 환경에서 작동하는 AI 시스템의 보안을 담당하는 ‘피지컬 AI 보안 기업’으로 도약한다는 전략이다.
최근 유럽연합(EU)의 인공지능법(AI Act)과 사이버복원력법(CRA) 등 글로벌 규제가 강화되면서 고위험 AI 시스템에 대한 보안 요구가 확대되고 있다. AI Act는 자율주행과 의료기기 등 고위험 AI 시스템에 사이버보안 요건을 의무화했으며, CRA는 로봇과 기계를 포함한 디지털 제품 전반에 대한 보안 검증을 요구하고 있다. 산업제어시스템 분야에서도 국제표준 IEC 62443을 중심으로 보안 기준 강화가 이어지는 추세다.
시장 성장세도 가파르다. 시장조사업체 마켓츠앤마켓츠에 따르면 글로벌 사이버 피지컬 시스템(CPS) 보안 시장은 2025년 약 160억달러에서 2030년 344억달러 규모로 성장할 전망이다. 글로벌 IT 자문기관 가트너(Gartner)도 ‘물리 세계로 확장되는 AI’를 2026년 주요 사이버보안 트렌드 중 하나로 제시했다.
아우토크립트는 로봇, 방산, 바이오 헬스케어를 핵심 확장 산업으로 선정했으며, 우선 바이오 헬스케어 분야에 집중할 계획이다. 의료 분야는 환자 정보와 AI 진단·모니터링 장비, 클라우드 시스템 간 데이터가 실시간으로 연결되는 고위험 AI 환경으로, 강력한 보안 체계가 요구된다.
특히 의료 산업은 양자내성암호(PQC) 전환 필요성이 높은 분야로 꼽힌다. 의료 데이터는 장기간 저장·유통되는 특성상 향후 양자컴퓨팅 환경에서의 보안 대응이 중요하기 때문이다. 국제전기기술위원회(IEC)는 의료 소프트웨어 보안 국제표준(IEC 81001-5-1)을 통해 보안 요구사항을 강화하고 있으며, 국내에서도 과학기술정보통신부와 한국인터넷진흥원(KISA)이 의료 분야를 포함한 PQC 시범전환 지원사업을 추진 중이다.
아우토크립트는 글로벌 자동차 제조사(OEM)와 부품사를 대상으로 차량 설계 단계부터 양산 이후까지 전 주기 보안 체계를 구축해 왔다. 세계 최대 해킹대회 데프콘(DEF CON)에서 세계 3위, 아시아 1위를 기록한 자체 레드팀을 운영하고 있으며, 차량 전자제어장치(ECU)에 적용 가능한 하이브리드 PQC 기술 관련 국내 특허도 보유하고 있다.
회사는 자동차 산업에서 축적한 ‘설계 단계 보안(Security by Design)’ 방법론과 침투 테스트 체계를 피지컬 AI 분야 전반으로 확대 적용할 계획이다. 기존 자동차 중심의 레드팀은 ‘피지컬 AI 레드팀’으로 확대 개편했으며, 사내 보안 검증 플랫폼 CSTP(CyberSecurity Testing Platform)도 차량 외 다양한 AI 기반 시스템까지 검증 범위를 넓혔다.
김덕수 아우토크립트 대표는 “자동차 산업에서 입증한 설계 단계 보안 원칙은 피지컬 AI 시스템 안전을 지키는 핵심 원칙”이라며 “AI 시대에는 보안이 안전을 지키는 출발점인 만큼, 지능형 자동차 보안 분야에서 축적한 글로벌 경험과 기술 자산을 바탕으로 글로벌 피지컬 AI 보안 시장의 기준을 만들어 가겠다”고 말했다.
한편 2019년 설립된 아우토크립트는 2024년 아시아·태평양 지역 최초 자동차 보안 형식승인 평가기관으로 선정됐으며, 글로벌 완성차 및 부품사를 대상으로 차량 보안, V2X(차량사물통신), 키 관리 솔루션 등을 공급하고 있다. 같은 해 글로벌 시장조사기관 프로스트앤설리번(Frost & Sullivan)이 선정한 ‘글로벌 자동차 사이버보안 혁신기업’ 평가에서 세계 3대 혁신기업 중 하나로 이름을 올렸다.
