테스트 자동화는 이제 제품의 품질과 개발 생산성을 결정하는 핵심 경쟁력이 되고 있습니다. 이에 새솔테크는 V2X 분야에서 검증한 기술력을 바탕으로 OpenTAP® 기반 테스트 자동화 플랫폼 ‘S2X Tester 2.0’을 출시했습니다.

S2X Tester 2.0은 Test Plan 설계부터 장비 제어, 테스트 실행, 결과 분석 및 리포트 생성까지 테스트 전 과정을 하나의 환경에서 지원하는 플러그인 기반 플랫폼입니다. V2X는 물론 드론, 방산, 통신, 임베디드 시스템 등 다양한 산업 분야에 유연하게 적용할 수 있는 것이 가장 큰 특징입니다.

지금부터 S2X Tester 2.0의 핵심 특징과 새롭게 추가된 기능들을 살펴보겠습니다.

S2X Tester 1.0, 글로벌 인증기관 옴니에어 컨소시엄으로부터 공인인증 시험장비(OQTE) 인증 획득

---

1. Test Plan 구조의 계층화

S2X Tester 2.0에서는 Test Plan 관리 기능을 한층 고도화했습니다. 새롭게 적용된 Test Case – Test Step – Child Step 기반의 계층형 구조를 통해 테스트 절차를 단계별로 구성하고, 복잡한 테스트 시나리오도 체계적이고 직관적으로 설계할 수 있습니다.

이를 통해 하나의 Test Case 안에서 여러 개의 Test Step을 구성하고, 각 Step 아래에 세부적인 Child Step을 추가할 수 있어 복잡한 테스트 시나리오도 논리적인 흐름으로 구성할 수 있습니다.

예를 들어 ‘보안 인증 테스트’라는 하나의 Test Case 안에 인증서 요청, 전자서명 검증, 메시지 송수신 확인 등의 Test Step을 배치하고, 각 단계별 세부 동작을 Child Step으로 구성할 수 있습니다.

이러한 계층 구조는 테스트 시나리오를 보다 직관적으로 관리할 수 있을 뿐만 아니라, 테스트 항목의 재사용과 유지보수도 훨씬 용이하게 만들어 대규모 프로젝트에서 더욱 높은 관리 효율을 제공합니다.

2. 반복 작업은 줄이고, 재사용성은 높이다

S2X Tester 2.0에서는 Test Step 재사용 기능을 새롭게 지원합니다. 자주 사용하는 Test Step을 하나의 공통 자산으로 구성한 뒤 여러 Test Case에서 자유롭게 활용할 수 있어, 테스트 시나리오를 보다 빠르고 일관성 있게 구성할 수 있습니다.

또한 공통 Test Step을 기반으로 테스트를 관리하기 때문에 동일한 로직을 여러 Test Case에서 효율적으로 활용할 수 있으며, 테스트 자산의 관리성과 유지보수 효율도 한층 향상됩니다.

특히 인증 절차나 메시지 검증과 같이 반복적으로 수행되는 테스트를 보다 체계적으로 관리할 수 있어, 프로젝트 규모가 커질수록 테스트 작성 시간은 줄이고 운영 효율은 높일 수 있습니다.

S2X Tester 2.0은 Keysight가 주도하는 글로벌 오픈소스 테스트 자동화 프레임워크인 OpenTAP®을 백그라운드 제어 엔진(Core Engine)으로 채택했습니다.

OpenTAP®은 Keysight를 비롯한 글로벌 계측 및 테스트 기업들이 실제 시험 환경에서 사용하는 검증된 테스트 자동화 프레임워크로, 장비 제어와 테스트 스케줄링의 안정성을 세계적인 수준으로 제공합니다.

새솔테크는 시스템에서 가장 중요한 Low-Level 제어 영역을 OpenTAP® 엔진에 위임함으로써 높은 무결성과 신뢰성을 확보했으며, 자체 기술은 사용자 경험(UI), 프로젝트 관리, 플러그인 구조 및 테스트 운영 기능에 집중하여 차별화된 플랫폼을 완성했습니다.

무엇보다 OpenTAP®을 기반으로 하기 때문에 Keysight용으로 개발된 다양한 OpenTAP® Test Step 및 Test Case 자산을 그대로 활용하거나 손쉽게 연동할 수 있다는 점은 S2X Tester만의 강력한 경쟁력입니다. 이를 통해 기존 OpenTAP® 기반 테스트 자산을 그대로 활용할 수 있어 테스트 자산 재사용성과 개발 생산성을 크게 향상시킬 수 있습니다.

4. 외부 장비·도구 설정도 Profile로 간편하게 관리

5. DUT/Equipment도 플러그인으로 유연하게 확장

Why, S2X Tester 2.0?

---

마치며..

S2X Tester 2.0은 단순한 기능 업그레이드를 넘어 Test Plan 설계부터 장비 제어, 테스트 실행, 결과 분석 및 산출물 관리까지 테스트 전 과정을 하나의 플랫폼에서 지원하는 차세대 테스트 자동화 플랫폼으로 진화했습니다.

V2X를 비롯해 드론, 방산, 통신, 임베디드 시스템 등 다양한 산업 분야에 유연하게 적용할 수 있도록 설계되었으며, OpenTAP® 기반의 검증된 테스트 엔진과 플러그인 아키텍처를 바탕으로 높은 안정성과 뛰어난 확장성을 제공합니다.

앞으로도 새솔테크는 변화하는 기술 환경과 고객의 다양한 요구사항에 맞춰 플랫폼을 지속적으로 고도화하며, 더욱 효율적이고 신뢰성 높은 테스트 자동화 환경을 제공해 나가겠습니다.

S2X Tester 2.0과 함께 테스트 자동화의 새로운 기준을 경험하고, 다양한 산업 분야의 테스트 자동화를 위한 새로운 기준을 경험해 보시기 바랍니다.

자율주행과 지능형 교통체계(C-ITS)의 확산으로 모빌리티 생태계는 거대한 데이터 네트워크로 통합되고 있습니다. 이러한 기술적 진보는 편리함을 제공하지만, 동시에 공격자에게 다수의 기술적 접점(Attack Surface)을 노출하는 결과를 초래합니다. 이는 단순한 침해 사고를 넘어 시스템 전체의 붕괴로 이어질 수 있는 구조적 취약성을 내포하고 있습니다.

이러한 위협에 대응하기 위해 유럽연합(EU)이 공표한 사이버 복원력법(Cyber Resilience Act, 이하 CRA)은 디지털 요소가 포함된 제품이 유럽 시장 내 유통 및 판매를 위해 반드시 준수해야 하는 법적 강제 규제입니다. 이제 보안은 설계 단계(Security by Design)부터 시장 출시 후 유지보수까지 제품의 전 생애주기 동안 제조사가 책임져야 하는 법적 준거성(Compliance)의 영역으로 완전히 전이되었습니다.

CRA의 핵심은 제조사에게 부여된 엄격한 보안 의무입니다. 이를 충족하지 못할 경우 유럽 시장 진입의 필수 요건인 CE 마크 획득이 불가능하며, 위반 시 해당 기업 전 세계 연 매출액의 최대 2.5%에 달하는 강력한 징벌적 과징금이 부과될 수 있습니다. 우리나라도 단순히 수출 대응 차원을 넘어, 다음과 같은 이유로 모빌리티 보안 규제를 강력히 법제화해야 합니다.

• 국가 안보 및 인명 보호: 자율주행 차량은 해킹 시 치명적인 무기가 될 수 있으며, 기업의 자발적 준수만으로는 국민의 안전을 담보하기 어렵습니다.
  
  
• 글로벌 표준과의 동기화: 국내 규제가 국제 표준보다 미흡할 경우, 우리 기업들은 내수와 수출용 제품을 이원화하여 생산해야 하는 운영 효율성 저하를 겪게 됩니다.
  
  
• 상호인정협정(MRA)의 기반 마련: 국내 보안 인증 체계가 글로벌 수준으로 강화되어야 향후 국가 간 인증 상호인정을 통해 수출 행정 비용을 절감할 수 있습니다.

CRA는 제품의 위험도와 중요도에 따라 3가지 카테고리로 분류하며, 이에 따른 적합성 평가 방식이 달라집니다.

CRA는 특정 단말기에 국한되지 않고 소프트웨어, 클라우드(RDPS), 모바일 앱까지 하나의 통합된 보안 엔터티(Security Entity)로 간주하는 수평적 규제를 채택하고 있습니다.

예를 들어, 고속도로 차량검지기(VDS) 자체의 보안이 견고하더라도 이를 제어하는 클라우드 서버나 현장 점검용 앱 중 단 한 곳에서라도 취약점이 발견되면 제품 전체가 부적합 판정을 받게 됩니다. 이는 공급망 전체의 보안 무결성을 제조사가 입증해야 함을 의미하며, 제품을 둘러싼 디지털 인프라 전체를 통합 관리하는 보안 거버넌스 구축을 요구합니다.

중소기업에 소프트웨어 자재명세서(SBOM, Software Bill of materials)의 상시 최신화와 취약점 정보 공유(VEX, Vulnerability Exploitability eXchange) 체계 구축은 전문 인력과 비용 면에서 거대한 장벽입니다. 이를 타개하기 위한 단계적 접근 전략은 다음과 같습니다.

① 보안 자산의 가시화 (SBOM)
제품 내 수천 개의 오픈소스를 파악하기 위해 자동화된 SBOM 관리 도구를 도입하고 상시 모니터링 체계를 구축해야 합니다.

② 보안의 서비스화(SECaaS) 플랫폼 활용
전문 인력 확보가 어려운 경우, 클라우드 기반으로 인증과 보안 취약점(VEX)을 관리해 주는 전문 플랫폼을 구독하여 행정적·기술적 부담을 최적화해야 합니다.

③ 민·관 협력 인프라 활용
정부의 CRA 대응 보안 바우처를 통해 컨설팅 비용을 지원받고, 공공 보안 관제 플랫폼을 적극 활용해야 합니다.

이제 정부와 공공기관의 정책적 결단이 시급합니다. 대기업 중심의 대응을 넘어, 우수한 기술력을 보유한 중소 애프터마켓 및 인프라 기업들을 위해 CRA 대응 보안 바우처 도입과 VEX 자동화 플랫폼 보급이 실현되어야 합니다.

특히 지자체 C-ITS 사업 발주시 보안 강화 노력이 정당하게 보상받을 수 있도록 예산 구조의 혁신이 수반되어야 합니다.

새솔테크는 클라우드 기반 보안인증 플랫폼인 S2X CMS(PKI 인증서 발행 시스템)뿐만 아니라, 단말 보안을 위한 S2X Core 및 S2X SecureBoot 솔루션을 통해 하드웨어부터 소프트웨어에 이르는 통합 보안 체계를 제공하고 있습니다. 특히 자동차 사이버 보안 규제인 UN R155, R156에 대한 명확한 대응 체계를 갖추고 있으며, 산업 제어 시스템 보안 표준인 IEC 62443 및 차량 사이버 보안 엔지니어링 표준인 ISO/SAE 21434 등 글로벌 표준과의 높은 호환성을 보장하여 중소기업의 기술적 부담을 획기적으로 경감하고 있습니다.

사이버 복원력은 사고 차단을 넘어 침해 발생 시 서비스 연속성을 신속히 회복하는 능력을 의미합니다. 중소기업의 사이버 복원력을 강화하는 것은 국가 전략 자산인 자율주행 생태계를 보호하는 가장 확실한 투자입니다.

“글로벌 시장 진출을 위해 필수적인 R155·R156 규제 준수와 IEC 62443·ISO/SAE 21434 기반의 설계는 이제 선택이 아닌 생존의 문제입니다. 새솔테크는 단말 보안 솔루션부터 인증 플랫폼까지 통합 패키지를 통해 기업의 사이버 복원력 내재화를 지원합니다.”

사이버 복원력법(CRA) 대응과 관련한 구체적인 기술 지원 및 플랫폼 도입에 대한 자세한 내용은 새솔테크㈜에 문의하시기 바랍니다.