Why it matters
고객이 얻는 것
화면보다 데이터 모델 — 정규화 스키마 자체가 산출물입니다
일반 SI는 포털 화면을 먼저 그리지만, 단일 ECU의 TARA만 해도 통신자산 20~50개·위협 100~300건을 수반합니다. 엑셀 도큐먼트로는 감당되지 않습니다.
데모로 증명 — 자산–약점–취약점–기법–대응–위험을 잇는 ERD를 인터랙티브로 구현했습니다. 엔티티를 클릭하면 연결 관계가 살아나고 스키마 필드·예시 레코드·STIX 2.1 매핑이 표시됩니다. 이 단일 모델이 ATM·ISO 21434 TARA·STIX/TAXII를 동시에 만족합니다.
차량 E/E 토폴로지 위에서 공격경로(킬체인)를 재생합니다
자동차 사이버보안인데 정작 '차'가 안 보이면 안 됩니다. 6개 기능 도메인·게이트웨이·버스·외부 진입점을 한눈에 보여줘야 도메인 전문가가 신뢰합니다.
데모로 증명 — 표준 E/E 아키텍처 기반 탑뷰 토폴로지에 ECU를 위험등급 색으로 배치하고, 외부노출(텔레매틱스·OBD-II·충전포트)을 공격표면으로 강조합니다. '공격 경로' 탭에서 위협 시나리오를 고르면 외부 진입→게이트웨이→도메인→ECU→차량 기능 영향 순으로 킬체인이 차량 위에서 순차 점등됩니다(대표 도식·가상 예시).
ATM 13전술 매트릭스에서 기법을 클릭해 끝까지 추적합니다
발주 필수조건인 MITRE ATT&CK/Auto-ISAC ATM 시각화와 드릴다운. 자동차 특화 전술(환경 조작·차량 기능 영향)을 명확히 구분합니다.
데모로 증명 — 도메인·위험등급 필터로 매트릭스를 좁히고, 기법을 클릭하면 약점(CWE)→취약점(CVE·CVSS)→대응→패치(OTA 가능 여부)→영향 ECU→공격 경로까지 한 패널에서 추적합니다. 영향 ECU를 누르면 차량 자산 화면으로 이어집니다.
역할을 바꾸면 보이는 데이터가 달라지고, 위험은 공식으로 산출됩니다
다중 이해관계자(자동차제작자·OEM·부품사·연구자)가 한 플랫폼을 쓰되 각자 권한만큼만 봐야 합니다. 위험은 주관이 아니라 표준 공식이어야 합니다.
데모로 증명 — 5역할 RBAC 스위처로 위젯·데이터 가시성이 실시간으로 바뀝니다. ISO/SAE 21434 Annex H 위험값=1+(영향×실현가능성)을 5×5 히트맵으로 산출하고, ATM 전술×도메인 커버리지·CVE 심각도 분포 등 통찰 차트와 CSMS 인증 증거를 자동 축적합니다.
경쟁사도 노출 없이 — 익명화 전/후를 직접 비교합니다
정보공유 플랫폼의 성패는 참여율입니다. 경쟁·규제 노출이 두려우면 아무도 공유하지 않습니다. 익명화가 신뢰의 핵심 장치입니다.
데모로 증명 — 정보 하나를 선택하면 좌(익명화 전: 기업명·내부 IP·담당자 식별정보 빨강 하이라이트)와 우(익명화 후: 마스킹·집계·TLP 배지)가 분할 비교됩니다. 식별정보 제거·집계·신뢰된 제3자 3대 메커니즘과 6단계 운영 파이프라인으로 증명합니다.
What's different
핵심 장점 — 무엇이 다른가
위협정보 공유 도구는 결국 세 가지에서 갈립니다 — 데이터 모델, 익명화 신뢰 설계, 규제 적합성.
포털이 아니라 정규화 데이터 모델을 먼저 설계합니다
화면은 데이터 모델의 결과일 뿐, 산출물의 본질은 스키마입니다.
Tactic→Technique→Asset→CVE/CWE→Mitigation→위험으로 이어지는 정규화 스키마를 먼저 정의해, ATM·ISO 21434 TARA·STIX/TAXII를 한 모델로 만족시킵니다. 엑셀로 흩어지던 TARA 도큐먼트를 데이터 모델이 대체합니다.
익명화를 부가기능이 아니라 신뢰의 핵심 장치로 설계합니다
경쟁 관계 기업이 노출 없이 공유하게 만드는 것이 플랫폼의 본질입니다.
식별정보 제거·집계·신뢰된 제3자(자동차제작자) 3대 메커니즘과 TLP 4등급을 운영 파이프라인에 내장하고, 익명화 전/후를 직접 비교해 보여줍니다.
규제를 화면·데이터에 1:1로 추적 가능하게 매핑합니다
2027.8 CSMS 의무화가 시장을 엽니다. 인증 통과가 곧 산출물 가치입니다.
ISO/SAE 21434 조항·UNECE R155 Annex 5·자동차관리법 항목을 기능·데이터·화면에 1:1 매핑하고, 규제 항목 클릭 시 충족 근거 화면으로 이동합니다. 법령 해석과 시스템 설계의 결합 — 일반 SI가 만들기 어려운 산출물입니다.
| 핵심 장점 | 일반 대안 | Convoy |
|---|---|---|
| ① 산출물의 본질 | 포털 화면 위주 | 정규화 데이터 모델(STIX 네이티브) |
| ② 참여를 만드는 법 | 정보 수집에 의존 | 익명화 3중 + TLP로 노출 없는 공유 |
| ③ 규제 대응 | 별도 문서 | 규제↔화면 1:1 추적성 매트릭스 |
Architecture
아키텍처 & 기술 구성
기술 스택
How it works
데이터 · 처리 흐름
수집(Collection)
내부 제보 + 외부 피드(NVD/CVE·Auto-ISAC) STIX 2.1 인입
검증(Validation)
데이터 품질·중복·진위 검증, 거버넌스 적용
익명화(Anonymization)
식별정보 제거·마스킹·집계 — 신뢰 설계의 핵심
승인(Approval)
공유 전 자동차제작자/관리자 승인 워크플로
공유(Sharing)
TLP 등급별 배포 + RBAC 가시성 제어
피드백(Feedback)
활용 결과·오탐 회신 → 인텔리전스 개선 루프
Why BuildUpWorks
빌드업웍스와 함께라면
글로벌 위협 분류 체계를 한국 규제 의무로 번역하는 보안·클라우드 통합 설계 — 정규화 데이터 모델·멀티테넌트 격리·익명화 거버넌스를 한 팀이 책임지고, 2027 CSMS 의무화까지 이어갑니다.
한 팀이 끝까지 책임
기획·개발·인프라·보안을 따로 발주할 필요 없이 한 팀이. 업체 간 책임 떠넘기기와 조율 비용이 사라집니다.
검증된 클라우드 파트너
AWS Select Partner · Cloudflare Partner. 안정성과 비용 효율을 함께 잡은 인프라를 설계·운영합니다.
보안은 기본값
출시 후 덧붙이는 게 아니라 설계 단계부터 보안을 반영해, 사고·규제 리스크를 미리 줄입니다.
만들고 끝이 아니라 운영까지
배포 후 모니터링·비용 최적화·장애 대응(MSP)까지. 서비스가 자라는 동안 함께 운영합니다.
이런 서비스가 필요하신가요?
개발 · 인프라(AWS · Cloudflare) · 보안을 한 팀에서. 상담은 무료입니다.