페르세우스, 보안 부트로더 'GAIA' 개발 프로세스로 ASPICE CL2 획득

페르세우스가 범용 보안 부트로더 소프트웨어 GAIA의 개발 프로세스에 대해 Automotive SPICE v4.0 Capability Level 2를 획득했다고 밝혔다. 심사는 글로벌 시험·인증기관 티유브이슈드가 맡았고, GAIA 개발 프로젝트가 평가 대상이 됐다. 범위에는 프로젝트 관리와 품질 보증, 형상 관리, 문제·변경 요청 관리 같은 기본 프로세스에 더해 소프트웨어 요구사항 분석부터 설계·구현·통합·검증까지의 엔지니어링 프로세스가 들어갔다. 회사는 모두 11개 평가 대상 프로세스에서 CL2 요구 기준을 충족했다고 설명했다.

Automotive SPICE는 요구사항 관리부터 설계·구현·검증·품질 관리로 이어지는 개발 프로세스의 수행 능력과 관리 수준을 따지는 국제 프로세스 평가 모델이다. 완성차 제조사와 Tier 1 업체가 소프트웨어 협력사의 개발·품질 관리 역량을 가늠할 때 주요 기준으로 쓴다. 제품의 기능 자체가 아니라, 계획대로 개발하고 요구사항에서 시험 결과까지 추적할 수 있는 체계를 갖췄는지를 본다는 뜻이다.

GAIA는 여러 차량용 MCU 환경을 지원하는 보안 부트로더다. 차량 시스템이 켜지는 초기 단계에서 하드웨어를 초기화하고 펌웨어와 운영체제, 하이퍼바이저 등 주요 소프트웨어 구성요소의 인증과 무결성을 확인해, 신뢰할 수 있는 소프트웨어만 실행되도록 돕는다. AUTOSAR Classic과 RTOS, 하이퍼바이저 등 다양한 환경에 적용할 수 있게 설계됐다. 페르세우스는 지난해 CPU·MCU 아키텍처를 지원하는 PEGASUS 하이퍼바이저로 ISO 26262 ASIL-D 인증을 받았고, 이번에는 개발 프로세스 쪽 평가를 더했다. 서상범 대표는 "소프트웨어를 일관된 기준에 따라 개발하고 검증할 수 있는 프로세스 역량을 확인받았다는 데 의미가 있다"고 말했다.

---

이 글은 카가이 기사를 읽고 요점을 정리한 것입니다. 전문은 원문에서 확인하세요.

원문 보기 ↗