보이지 않는 안전을 인텔리전스로 증명하다.
유럽연합(EU)의 사이버 복원력 법안(Cyber Resilience Act, 이하 CRA)에 따른 취약점·중대 침해 보고 의무 발효(2026년 9월 11일)가 불과 2주 앞으로 다가오면서, 글로벌 시장에 디지털 제품을 공급하는 기업들의 대응 과제가 명확해지고 있습니다. CRA의 핵심은 단순히 소프트웨어의 취약점을 점검하는 것에 그치지 않고, "제품 수명주기
자동차 소프트웨어 개발에서는 기능을 구현하는 것뿐만 아니라, 요구사항과 설계, 코드, 테스트가 일관되게 연결되어 있음을 증명하는 과정도 중요합니다. 특히 A-SPICE, ISO 26262, SPQA 대응을 준비하는 과정에서는 지속적인 코드 변경에도 설계 산출물과 테스트 정보를 최신 상태로 유지해야 하므로 많은 공수와 관리 부담이 발생합니다. 이번 글에서는
유럽연합(EU)의 사이버 복원력 법안(Cyber Resilience Act, 이하 CRA) 시행이 다가옴에 따라, 디지털 요소가 포함된 제품을 제조·수출하는 기업들의 대응 전략 마련이 시급해졌습니다. CRA 조항의 핵심은 '제품 수명주기 전반에 걸친 보안 무결성 확보'와 '소프트웨어 자재명세서(SBOM) 제출의 의무화'입니다. 그러나 실제 규제 준비 과정에
FOTA(Firmware Over The Air) 란? 무선 네트워크(Over the air)를 통해서, 디바이스의 Firmware(펌웨어)와 특정 데이터를 다운로드하여 업데이트하는 것입니다. 업데이트 방식에 따라 Full updates와 Incremental updates로 구분할 수 있습니다. Full Updates 디바이스의 이전 상태에 관련해서,
지난 기술노트에서는 훌륭한 GUI를 위한 대시보드 디자인에 대해 알아보았는데요. 이번 글에서는 UI와 UX 개선을 위해 등장한 카드형 디자인을 살펴보겠습니다. 정보 디자인을 다른 단어로 표현하자면, 관계성 디자인이라고 합니다. 우리를 둘러싼 환경과 우리 자신과의 관계성에 초점을 맞추고 거기에 어떤 문제가 있는지 발견하고 해결 방법을 찾아 정보를 실제의 형태
정보 시각화(Information Visualization)기술은 IoT, 빅 데이터, AI 기술 등의 증가로 인해 수요가 높아졌습니다. 가트너(Gartner Inc.)는 디지털 혁신의 중심에는 데이터가 있음을 보았습니다. 수집 및 분석되는 정보량이 계속 증가함에 따라 의미 있고 이해할 수 있는 방식으로 데이터를 제시해야 할 필요성이 증가하고 있습니다. 데
지금까지 세 편에 걸쳐 TLS 1.2의 구조적 문제, TLS 1.3이 택한 새로운 철학, 그리고 그 철학을 구현하는 ECDHE의 계산 원리까지 살펴봤다. 마지막 편에서는 전체 내용을 한눈에 정리합니다. 한 문장 요약 "TLS 1.2는 '키를 안전하게 전달하는' 기술이었고, TLS 1.3은 '키를 전달하지 않고 함께 만들어내는' 기술입니다." 이 한 문장의
지난 기술노트에서 TLS 1.3은 “키를 전달하지 않고 함께 만든다”는 이야기를 했습니다. 그런데 이 말은 언뜻 마법처럼 들리는데요. 서로 아무것도 주고받지 않고 어떻게 똑같은 키에 도달할 수 있을까요? 이번 편에서는 이걸 가능하게 하는 실제 계산, ECDHE(Elliptic Curve Diffie-Hellman Ephemeral)의 원리를 하나씩 풀어봅니
지난 기술노트에서 TLS 1.2의 근본적인 약점을 살펴봤습니다. RSA 개인키라는 단 하나의 장기 키가 모든 과거 세션의 키를 여는 만능열쇠 역할을 하고 있었고, 이 키가 언젠가 유출되면 과거 통신까지 통째로 위험해지는 구조였습니다. TLS 1.3의 개발자들은 이 문제를 해결하기 위해 알고리즘을 조금 손보는 수준이 아니라, 설계의 출발점 자체를 바꿨습니다.
오늘은 안전한데, 왜 문제라는 걸까요? HTTPS로 접속하면 브라우저에 자물쇠 아이콘이 뜹니다. 데이터는 AES로 암호화되고, RSA로 키를 주고받고, SHA로 위변조를 검증합니다. 언뜻 보면 완벽한 구조입니다. 그런데 보안 전문가들은 오랫동안 TLS 1.2의 한 가지 구조적 약점을 지적해왔습니다. 이 약점은 평소에는 절대 드러나지 않습니다. 통신은 멀쩡히
Ansys medini Analyze 2026 R1에서 새롭게 추가되고 개선된 주요 기능들을 소개해 드리겠습니다. 이번 버전에서는 AI 기반의 Engineering Copilot이 새롭게 추가되었으며, 프로젝트 협업을 위한 Compare & Merge 기능이 강화되었습니다. 또한 다양한 요구사항 관리(RMS) 도구와의 연동 기능도 한층 향상되어 실제 프로젝
오늘날의 SoC는 자율 주행차 뿐만 차량의 다양한 전자 시스템에서도 핵심적인 역할을 하고 있습니다. 각 자동차 제조사들은 SoC를 통해 자율주행 기술을 고도화하며, 기존의 차량 제어 시스템을 혁신하고 있습니다. 또한, 반도체 제조업체들은 자율주행차의 요구사항을 충족하기 위해 더욱 발전된 SoC칩을 개발하고 있습니다. 이번 시간에는 차량용 반도체 SoC에 대
