Proven by Intelligence

오늘날 자동차 소프트웨어 개발 환경은 급속도로 변화하고 있습니다. 전통적인 임베디드 소프트웨어 중심의 개발 방식에서 벗어나, 점점 더 복잡한 시스템과 첨단 기술을 접목한 자율주행 및 커넥티드 차량이 등장하면서 소프트웨어 보안의 중요성 또한 강조되고 있습니다. 특히, 개발 프로세스의 보안성을 높이기 위한 DevSecOps의 도입은 코딩 표준의 역할에도 변화를 주고 있습니다.

​이번 글에서는 DevSecOps 시대에 주목받고 있는 두 가지 코딩 표준, MISRA C와 AUTOSAR C++14의 역할과 차이를 소개하고자 합니다.

자동차 SW 안전성과 보안성의 필수 :  코딩 표준 -  MISRA C, 오래된 표준이지만 여전히 강력하다 

자동차 소프트웨어의 안전성을 확보하기 위해 개발된 MISRA C는 C 언어의 위험한 요소를 제한하여 오류를 사전에 방지하는 표준입니다. 1998년 처음 발표된 이래 임베디드 시스템 개발의 대표적인 코딩 가이드라인으로 자리 잡았습니다.

📝 적용 범위 :  

자동차 ECU 소프트웨어, 의료기기, 산업 자동화 시스템 등

​

📝 최신 버전 : 

MISRA C:2012 (2023년 개정판)

​

🔎 MISRA C의 장점

▣  위험 요소를 사전에 차단하는 명확한 규칙 제시

▣  전통적 자동차 소프트웨어와 산업 제어 시스템에 적합

AUTOSAR C++14의 등장

하지만 최근 자동차 소프트웨어는 자율주행 및 인공지능(AI)을 탑재하며 복잡성이 증가하고 있습니다. 이에 따라 기존의 MISRA C로는 대응이 어려운 상황이 많아졌고, 보다 강력하고 유연한 코딩 표준이 필요하게 되었습니다. AUTOSAR C++14는 이러한 흐름 속에서 나타난 최신 표준으로, C++14를 기반으로 하는 현대적인 객체지향 프로그래밍(OOP) 표준입니다.​

​

🔎 주요 특징 

▣ 메모리 안전성과 객체지향적 설계 제공

▣ 스마트 포인터, 템플릿 등 현대적인 프로그래밍 기법 포함

▣ ADAS(첨단 운전자 지원 시스템), 자율주행 시스템에 최적화됨

MISRA C vs. AUTOSAR C++14: 무엇이 다를까?

DevSecOps 시대에 필요한 코딩 표준은?

DevSecOps(Development, Security, Operations)는 개발 단계 초기부터 보안을 통합해 소프트웨어의 품질과 보안성을 높이는 방법론입니다. DevSecOps의 등장으로 소프트웨어 개발 과정에서 보안과 품질의 관점에서 코드 품질 및 보안 테스트가 초기부터 강조됩니다.

​

이러한 변화는 자동차 소프트웨어 분야에서도 MISRA C에서 AUTOSAR C++14로 전환을 촉진하고 있습니다. MISRA C는 단순하고 예측 가능한 환경에 적합한 반면, AUTOSAR C++14는 코드 복잡성이 높고 다양한 기능이 포함된 최신 환경에 적합한 표준입니다.

 어떤 표준을 선택할 것인가?

결론

​자동차 소프트웨어 개발 환경은 점점 더 복잡하고 정교해지고 있으며, 그에 따라 코딩 표준의 역할 또한 변화하고 있습니다. 전통적인 MISRA C와 현대적인 AUTOSAR C++14 중 하나를 선택할 때는 소프트웨어의 목적과 개발 환경을 신중히 고려해야 합니다. 또한 DevSecOps의 도입을 통해 개발 단계에서부터 보안과 품질을 동시에 높이는 전략을 적용하여 자동차 소프트웨어의 신뢰성을 더욱 강화할 수 있습니다.

​

여러분의 개발 환경에서는 어떤 표준을 사용하고 계신가요?