BYD Shark 6: What wasn't in the Four Corners episode.
호주 방송에 나온 BYD Shark 6 해킹을 맡은 연구팀이 뒷이야기를 정리했다. 물리 접근으로 안드로이드 헤드유닛에 앱을 깔아 위치와 마이크를 원격으로 노렸고, 조명과 와이퍼는 CAN 배선에 직접 붙인 장치로 움직였다. SELinux와 하이퍼바이저가 카메라 같은 더 민감한 부분은 막았다고 한다.
Tensor Achieves ISO/SAE 21434 Cybersecurity Certification with Zero Non-Conformities by Applus+ IDIADA
자율주행차 업체 Tensor가 사이버보안 관리 체계로 ISO/SAE 21434 인증을 받았다. 심사는 TARA, 자체 VSOC, OTA 플랫폼, 침투 시험을 다뤘고, 회사는 이를 UN R155 형식 승인의 바탕으로 삼는다.
Infineon XENSIV™ TLx49012 digital angle sensors enable unique system self-calibration for automotive and industrial motor control applications
BLDC 모터 제어용 홀 센서 기반 디지털 각도 센서다. 칩이 스스로 보정해 고객이 보정 루틴이나 기준 엔코더를 두지 않아도 되고, 차량용 품목은 ISO 26262 ASIL B를 지원한다.
Momenta Partners with DSAT to Bring Intelligent Driving to Peugeot and Jeep Models Worldwide
Momenta가 둥펑과 Stellantis의 기술 합작사 DSAT와 손잡고 Peugeot와 Jeep 양산차에 ADAS를 넣는다. 중국에서 시작해 유럽 등으로 넓힌다.
Calterah Turns UWB Digital Keys into In-Cabin Sensors
Calterah가 디지털 키용 UWB 하드웨어로 실내 감지(어린이 방치 감지 등)까지 하는 방식을 소개했다. Euro NCAP 2026의 어린이 방치 감지 요구가 배경이다.
Microchip Expands Single Pair Ethernet Portfolio with New 10BASE‑T1S Devices Enabling Scalable Edge Connectivity
Microchip이 10BASE-T1S PMD 트랜시버 두 종(LAN8679, LAN8680)과, 트랜시버와 원격 제어 프로토콜(RCP) 엔드포인트를 한 칩에 넣은 LAN866x 계열을 내놓았다. 존 아키텍처의 조명, 오디오 같은 말단 노드가 별도 PHY 없이 멀티드롭 버스에 붙도록 하려는 것이다. 지금은 일부 고객에게만 샘플을 낸다.
QNX and neueHCT Join Forces to Accelerate Global Intelligent Driving Deployment, Anchored by Major German Automaker Program Win
neueHCT의 스마트 카메라가 QNX OS for Safety 8.0 위에서 독일 완성차의 글로벌 차종에 들어간다. Horizon Robotics의 Journey 6B 칩을 쓰고, 2027년 양산을 시작한다. 안전 인증된 RTOS가 ADAS 카메라 단까지 내려가는 사례다.
Car Companies Are Sharing Location and Email Address Data
Northeastern 대학 연구진이 19개 브랜드 21대의 차량과 연동 앱의 통신을 살폈다. 차량 통신은 암호화돼 있었지만, 앱은 VIN, 이메일, 위치를 분석 업체 같은 제3자에게 보내고 있었다. 공개 뒤 Honda는 위치 정보 전송을 멈췄다.
아우토크립트, 미디어텍 칩셋 취약점 발견…CVE 등록·패치 반영
아우토크립트 레드팀이 MediaTek SoC와 Little Kernel 부트로더에서 취약점을 찾아 CVE 두 건이 등록됐다. 부트로더 문제는 조율된 공개를 거쳐 공식 패치에 반영됐다. 차량 보안 업체가 반도체와 임베디드 보안으로 넓혀 가는 흐름이다.
군 보안시설 '커넥티드카' 출입 제한 연내 추진
국방부가 국방보안업무훈령을 고쳐 군 보안시설의 커넥티드카 출입을 연내 제한하는 방안을 추진한다. 제조국을 가리지 않고 모든 커넥티드카가 대상이고, 부대와 차종에 따라 기준을 나누는 방안을 검토한다.
Lights, Camera, Attack: Exploiting Temporal HDR Fusion with Pulsed Light
카메라의 시간적 HDR 합성을 펄스광으로 교란하는 공격을 다룬 논문이다. 카메라나 합성 알고리즘에 접근하지 않고도 영상의 목표 영역을 어둡게 만들 수 있었고, openpilot 사례에서 목표의 대비가 크게 떨어졌다. 노출 거부 방식의 방어도 함께 시험했다.
Delta Electronics to Advance Next-Generation Autonomous Driving built on NVIDIA Hyperion
전력 전자 업체 Delta가 NVIDIA의 레퍼런스 플랫폼 Hyperion(DRIVE AGX Thor 두 개와 안전 시스템 Halos)을 바탕으로 레벨 4 자율주행 시스템을 함께 개발한다. 고객이나 일정은 밝히지 않았다.
Vector and SCSK bundle targets small ECUs on Renesas chips
Vector와 SCSK가 Renesas RL78/F2x MCU용 평가 번들을 냈다. 자원이 적은 센서·액추에이터 ECU를 겨냥한 Vector의 경량 스택 MICROSAR IO와 SCSK의 QINeS-Lite 플랫폼을 미리 통합해, 말단 ECU도 SDV 구조에 맞춰 소프트웨어를 재사용하게 하려는 것이다.
TASKING Joins SDVerse to Advance Safety-Critical Embedded Software Development for Software-Defined Vehicles
TASKING이 GM, Magna, Wipro가 세운 차량 소프트웨어 B2B 마켓플레이스 SDVerse에 컴파일러, 디버거, 테스트 도구를 올렸다. ISO 26262와 ISO/SAE 21434 개발을 돕는 도구 가운데 일부는 ASIL D까지 쓸 수 있다고 밝혔다.
De moderne auto als mogelijke spion
네덜란드 정보보안국(AIVD)이 커넥티드카를 국가 행위자의 정보 수집 수단으로 보고, 민감 정보를 다루는 공무원에게 지침을 냈다. 차 안에서 기밀 대화를 피하고, 휴대폰을 블루투스나 Wi-Fi로 연결하지 말고, 외부 카메라가 달린 차를 민감 시설 가까이에 두지 말라는 것이다.
工信部公示智能网联汽车供应链网络安全国标立项，车规安全监管延伸至芯片底层
중국 공업정보화부가 지능형 커넥티드카 공급망 사이버보안 요구사항과 시험 방법을 국가 표준 과제로 올려 의견을 받는다. 범위가 칩 설계와 펌웨어에서 차량 통합과 OTA까지여서, MCU나 게이트웨이 칩을 만드는 2·3차 공급사도 의무를 지게 된다. 아직 과제 단계다.
Senate punts bill to permanently ban Chinese cars until after midterm elections
중국, 러시아, 북한과 연관된 커넥티드카 소프트웨어와 하드웨어를 막는 행정 규칙을 법으로 굳히려던 미국 상원 법안이 11월 선거 뒤로 밀렸다. 외국 지분 기준을 두고 의원 한 명이 반대했다.
「함께 크는 M.AX 프로젝트」로 미래차 생태계 구축 가속화
산업통상부 주관으로 미래차 협약 다섯 건이 맺어졌다. 현대모비스가 팹리스의 차량용 칩을 검증하고, LG전자가 칩렛 SoC를 만들며, KGM 차량에는 현대모비스의 SDV 기술과 라이드플럭스의 자율주행이 들어간다. 국산 차량용 반도체 비중을 끌어올리려는 것이다.
Eberspaecher Vecture launches GuardIon-IQ™ modular Battery Management System
12V부터 1,500V 팩까지 통합형과 분산형으로 구성할 수 있는 모듈식 BMS다. 이중 보호, 전류 측정, SOC·SOH 알고리즘, CAN 통신을 갖췄다.
TIER IV expands MP camera series with wide-angle models for peripheral sensing
TIER IV가 레벨 4 자율주행의 근거리 주변 감지를 위한 120도 광각 차량용 카메라 두 종을 내놓았다. 협각 카메라와 짝지어 사각을 줄이면 전체 카메라 수와 처리 부하를 줄일 수 있다고 한다. Autoware와 호환된다.
Leapmotor shifts C10 to its 3.5 architecture for 2027
Leapmotor C10의 2027년형이 자사 LEAP 3.5 E/E 아키텍처로 옮겨 가며, 레이더를 더해 ADAS 기능이 22개로 늘었다. 연식 변경에서 E/E 아키텍처 세대를 함께 바꾸는 사례다.
Zephyr Project Expands Semiconductor Support as Texas Instruments and Infineon Upgrade to Platinum Membership
TI와 Infineon이 오픈소스 RTOS인 Zephyr 프로젝트의 최상위 회원으로 올라섰다. Infineon은 차량용 MCU를 포함한 제품군 전반에서 Zephyr를 지원하겠다고 밝혔다. 프로젝트 10주년 개발자 행사를 앞둔 발표다.
BYD's own Shark 6 hacking investigation reveals 'software defect'
같은 사건에 대한 BYD 호주의 자체 조사 결과다. 인포테인먼트에서 ADB를 켜고 신뢰하지 않는 앱을 설치할 수 있던 소프트웨어 결함을 인정했고, 그 경로를 막는 수정을 검증 뒤 OTA로 배포한다.
Valeo Selected by Nissan as Partner for Next-Generation ProPILOT Program
Nissan이 차세대 ProPILOT의 시스템 공급사로 Valeo를 골랐다. Valeo가 360도 센서와 ADAS 도메인 컨트롤러를 공급하고, 그 위에서 Wayve의 AI 주행 소프트웨어가 돈다.
AI-Defined Vehicles Push Compute, Memory, And Validation Limits
소프트웨어 정의 차량에서 ‘AI 정의 차량’으로 넘어가며 연산, 메모리, 검증에 생기는 부담을 다룬 해설 기사다. 중앙 집중형 연산과 존별로 나눈 연산 가운데 어느 쪽이 이길지는 아직 이르다는 업계의 시각을 모았다.
AUTOCRYPT Establishes Public PKI System to Scale Plug&Charge Services in the Physical AI Era
아우토크립트가 국내 플러그앤차지(PnC)용 공용 PKI를 구축했다. 공용 V2G 루트 CA 하나로 완성차와 충전 사업자가 같은 인증 체계를 쓰게 하는 것으로, 여러 완성차의 전기차로 검증을 마쳤다.
A Secure dToF LiDAR SoC with Dual-Domain Fingerprinting and Event-Driven AFE Circuit Achieving Sensor-Level Attack Resilience
라이다 스푸핑으로 보행자를 점구름에서 지우는 공격에 맞서, 무작위 펄스 쌍을 쏘고 맞지 않는 반사를 버리는 라이다 SoC를 제안한 논문이다. 방어를 소프트웨어가 아닌 센서 칩 안에 둔 것이 특징이다.
Awkernel: RTOS Bridging DAG Scheduling Theory and Component-Oriented Real-Time Systems Practice
자율주행 같은 컴포넌트 기반 실시간 시스템을 위해 DAG 스케줄링을 OS가 직접 지원하는 오픈소스 RTOS Awkernel을 제안한 논문이다. 저자들은 ROS 2와 AUTOSAR Adaptive가 타이밍 분석보다 서비스 조합에 맞춰져 있다고 보고, 선후 관계를 API로 강제하는 방식을 내놓았다.