SDV Insider - 2026년 8월 28일
SDV Insider에 다시 오신 것을 환영합니다.
이번 주에는 많은 일이 있었고, 모두 세 방향에서 하나의 이야기를 전합니다. 로보택시 경쟁이 자동차를 발명한 기업들의 본거지인 독일에 상륙했습니다. 독일의 한 스포츠카 제조사는 전사적으로 AI를 산업화하는 일이 완전 자회사가 아닌 외부 파트너의 몫이라고 결론 내렸습니다. 그리고 세계 최대 차량 소프트웨어 시장은 검증이 부족한 소프트웨어를 단순한 품질 문제의 부연 사항이 아니라 시장 진입의 문제로 다루는 규정을 마련하기 시작했습니다.
공통분모는 책임입니다. Waymo는 독일 규제 당국이 증거를 요구할 것이기에 3억 5,000만 마일의 자율주행 실적을 들고 뮌헨에 진출합니다. 중국 정부는 완전 자율주행 차량이 교차로에서 하는 행동에 운전자가 아니라 자동차 제조사가 책임지도록 제안하고 있습니다. 그리고 최초로 기록된 헤드유닛 악성코드 공격은 바로 업데이트 파이프라인에 무결성 통제가 없는 상태로 제품이 출시됐기 때문에 성공했습니다. 차량 소프트웨어를 둘러싼 논의는 계속 같은 질문으로 모이고 있습니다. 소프트웨어가 행동할 때, 누가 무슨 일이 있었는지 입증할 수 있으며 누가 책임을 지는가?
이번 주의 핵심 신호: 소프트웨어 정의 차량 경쟁은 불과 2주 만에 완전한 글로벌 경쟁으로 확대됐습니다. 새로운 진출 기업과 규정, 공격 수법이 등장할 때마다 동일한 역량에 대한 기준이 높아지고 있습니다. 바로 차량 소프트웨어가 무엇을 했는지 입증하고, 다음에 무엇을 할지 통제하는 역량입니다.
🚀 주요 뉴스
Waymo, 첫 EU 시장으로 뮌헨 선정하고 2027년 진출 일정 제시
Waymo는 8월 25일, 향후 몇 주 안에 자사 차량이 뮌헨 도로에 등장할 것이라고 발표했습니다. 초기에는 수동 운전으로 고정밀 지도를 구축하고 현지 환경에서 Waymo Driver를 검증하며, 2027년 말 상용 차량 호출 서비스 개시를 목표로 합니다. 뮌헨은 런던과 도쿄에 이어 Waymo의 세 번째 해외 진출 도시가 되며, 독일은 첫 EU 진출국이 됩니다. 회사는 독일 법인을 등록했으며 현지 차량군 운영에 투자하겠다고 밝혔습니다. 또한 바이에른주 및 시 당국 관계자들과 함께 연방자동차청의 승인 절차를 진행하고 있습니다.
핵심은 진출 지역의 선택입니다. 독일은 EU 국가 중 최초로 공공도로에서 레벨 4 무인 주행을 위한 별도의 법적 체계를 마련했으며, 이 체계는 이제 도입을 유치한다는 본래의 목적을 정확히 수행하고 있습니다. Waymo는 아직 필요한 KBA 허가를 받지 못했지만, 이 기관의 승인 대기열은 점점 길어지고 있습니다. Mobileye와 Volkswagen은 이미 독일 AV 시험 허가를 보유하고 있고, Momenta는 7월 말 독일 전역에서 유효한 레벨 4 시험 승인을 확보했습니다. Uber는 지난해 9월 발표한 파트너십에 따라 올해 뮌헨 도로에 Momenta 기술을 탑재한 로보택시를 투입할 계획입니다. BMW의 본거지이자 Audi와 Mercedes-Benz의 거점에서도 자동차로 멀지 않은 뮌헨은 곧 미국, 중국, 독일의 자율주행 스택을 현장에서 비교하는 무대가 될 전망입니다.
우리의 시각: Waymo 대 독일 OEM이라는 구도는 경계해야 합니다. 그것은 2020년대에 중요한 경쟁이 아니기 때문입니다. 중요한 점은 레벨 4 차량군이 현존하는 커넥티드 차량 운영 중 가장 까다롭다는 사실입니다. 세계에서 가장 엄격한 형식승인 문화를 가진 관할권에서 모든 차량에 대해 지도 구축, 모니터링, 원격 진단, 검증된 일정에 따른 업데이트를 수행해야 하며, 규제 당국이 수용할 수 있는 증거 기록도 제시할 수 있어야 합니다. 이는 자율주행 스택의 문제가 아니라 차량 소프트웨어 운영의 문제입니다. 또한 R155, R156 및 EU 소프트웨어 규제 체계가 강화되면서 모든 OEM이 그보다 낮은 강도로 직면하고 있는 동일한 문제이기도 합니다. KBA가 Waymo에 무엇을 입증하라고 요구하는지 주목하십시오. 독일의 무인 주행에 어떤 증거 기준이 설정되든, 그 기준은 점차 그곳에서 운영되는 모든 커넥티드 차량군에 대한 기대 수준으로 확산될 것입니다. 단순히 기능 구현을 넘어 증거 확보를 위한 계측 체계를 갖춘 기업에는 익숙한 기준일 것입니다. 나머지 기업에는 큰 비용 부담으로 다가올 것입니다.
⚙️ 산업 동향
중국 정부, 시험이 부족한 차량 소프트웨어의 시장 진입 차단 추진
신궈빈 MIIT 차관은 수요일 혁신적 차량 설계에 대한 시장 진입 심사와 시험·검증 요건을 강화하고, 충분히 검증되지 않은 제품의 진입을 차단하겠다고 밝혔습니다. 그는 적절한 시험을 거치기 전에 차량에 적용되는 공격적인 설계와 자율주행 안전사고에 쏠리는 대중의 관심을 그 배경으로 들었습니다. 또한 MIIT가 제품 품질, 산업 거버넌스, 국제 협력을 아우르는 2026~2030년 지능형 커넥티드 NEV 산업 제15차 5개년 계획 초안을 마련했다고 확인했습니다. 시장 진입, 도로 시험, 차량·도로·클라우드 통합 시범사업도 계속 추진합니다. 차량 소프트웨어를 가장 빠르게 출시해 온 시장이 이제 출시 방식에 대한 관문을 제도화하고 있습니다.
중국, 완전 자율주행 모드에서 발생한 위반에 자동차 제조사의 책임 부과 제안
이번 주 공개된 규정 초안은 차량이 완전 자율주행 모드로 운행하는 동안 발생한 교통법규 위반의 처리 책임을 자동차 제조사에 부과하는 내용을 담고 있습니다. 이는 2027년 7월 1일 발효되는 L3 및 L4 의무 안전 표준 GB 44721-2026에 더해지는 조치입니다. 이 표준은 자율주행 시스템이 최소한 능숙하고 주의를 기울이는 운전자만큼 안전해야 하며, L3 시스템은 운전자가 실제로 운전을 인계받을 수 있는지 모니터링해야 한다고 요구합니다. 중국은 2025년 12월 최초의 L3 시장 진입 승인을 부여했습니다. 법적 책임이 소프트웨어를 따라 스택의 상위 주체로 올라가는 것은, OEM이 정확히 어떤 소프트웨어 버전이 운전을 담당했는지 증거와 함께 파악하도록 하는 가장 강력한 유인입니다.
최초로 기록된 헤드유닛 악성코드, 차량 자체 업데이트 채널 악용
Kaspersky 연구진은 자동차 헤드유닛을 위해 특별히 설계된 감염 체인을 사용하는 최초의 악성코드 공격 캠페인을 기록했습니다. 공격자들은 중국 공급사 DoFun의 펌웨어를 실행하는 Android 기반 헤드유닛 내부의 정상 업데이트 프로그램 TWCore를 악용했습니다. DoFun은 자사 제품을 사용하는 차량 소유자가 3,000만 명 이상이라고 밝히고 있습니다. 메시지 브로커는 업데이트 프로그램에 3단계 다운로더를 설치하도록 지시했고, 이를 통해 인포테인먼트 시스템을 광고 사기 및 프록시 봇넷 노드로 전환했습니다. 연구진은 이 공격을 BADBOX 봇넷과 연계된 집단의 소행으로 높은 확신을 갖고 판단했습니다. DoFun은 제보 이후 문제를 수정했다고 밝혔으며, 악성코드가 CAN이나 안전 핵심 시스템에 도달했다는 징후는 없습니다. 그럼에도 교훈은 불편합니다. 업데이트 파이프라인 자체가 공격 표면이며, 서명과 허용 목록, 무결성 검증이 없는 업데이트 프로그램은 고객만 기다리고 있는 배포망이나 다름없습니다.
아무도 답하지 못한 질문: 소프트웨어 정의 자동차는 얼마나 오래 쓸 수 있을까?
CNBC는 SDV 전환에 드리워진 미해결 수명주기 문제를 조명했습니다. 독점 소프트웨어 플랫폼을 기반으로 제작된 차량이 노후화돼 OEM 지원 대상에서 제외되면 어떻게 될까요? 이들 차량을 정비하려면 전문 도구와 기술, 차량 데이터 접근 권한이 필요하지만, 독립 애프터마켓은 대부분 이를 갖추지 못하고 있습니다. 제조사가 이미 다음 세대로 넘어갔을 수도 있는 플랫폼에 핵심 기능을 의존하는 15년 된 차량을 유지·관리할 확립된 모델은 아직 없습니다. 지속적인 개선을 약속하며 차량을 판매하는 산업에서 지원 종료 이후의 시나리오는 가장 미완성인 부분이며, 규제 개입을 자초하는 빈틈으로 남아 있습니다.
💼 기업 동향 및 파트너십
Porsche, MHP를 TCS에 매각하고 5년 AI 파트너십 체결
Porsche와 Tata Consultancy Services는 8월 24일 5년간의 전략적 파트너십을 발표했습니다. 이에 따라 TCS는 Porsche 전용 AI 모빌리티 혁신센터를 설립하고 제조, 엔지니어링, 운영, 고객 경험 전반에 걸친 AI 도입을 추진합니다. 이번 거래의 일환으로 TCS는 루트비히스부르크에 본사를 두고 약 4,500명의 직원을 고용한 Porsche의 경영·IT 컨설팅 자회사 MHP 지분 100%를 인수합니다. 보도된 기업가치는 약 3억 2,000만 유로이며, 규제 당국 승인 후 MHP는 브랜드를 유지하고 Tata 그룹 내에서 독립적으로 운영될 예정입니다. Porsche는 이번 매각을 Sportwagenschmiede 35 전략에 따른 핵심 사업 집중으로 설명합니다. 다른 관점에서도 읽어야 합니다. 독일의 한 프리미엄 OEM이 대규모 AI 산업화는 그룹 내부에서 구축하기보다 글로벌 서비스 기업에서 구매해야 하는 영역이라고 결론 내린 것입니다. 동일한 소프트웨어 비용 곡선에 직면한 다른 유럽 OEM도 이 구조를 면밀히 검토할 것으로 예상됩니다.
Schaeffler와 CATL, 유럽 OEM용 배터리 관리 시스템 협력
Schaeffler와 CATL은 8월 20일 유럽 OEM의 요구에 맞춘 배터리 관리 시스템과, 고전압 전자장치 및 전기기계 시스템을 단일 유닛으로 통합하는 X-in-1 Integrated PowerBox 솔루션을 공동 개발하는 계약을 체결했습니다. 이번 협력은 이미 확보한 고객 프로젝트를 기반으로 하지만 양사 모두 고객명은 공개하지 않았습니다. Schaeffler는 BMS 하드웨어와 소프트웨어, 시스템 통합, 기능안전 및 유럽 내 양산 역량을 제공합니다. CATL은 셀 기술, 배터리 시스템 설계 및 대량생산 체계 구축 역량을 제공하며, 배터리 관리에서의 클라우드 컴퓨팅과 AI를 양사가 검토할 분야로 제시했습니다. BMS는 EV에서 소프트웨어 집약도가 가장 높고 안전과도 밀접한 ECU 중 하나입니다. 이번 협력은 중국 배터리 셀 대기업의 알고리즘을 독일 Tier 1의 기능안전 체계 안에 담아 유럽 차량 개발 프로그램을 정조준합니다. 공급망 현지화와 소프트웨어의 이야기가 하나로 합쳐지고 있습니다.
📊 시장 및 보고서
유럽 신차 4대 중 1대는 이제 배터리 전기차
Reuters가 보도한 E-Mobility Europe, New AutoMotive, Fier Automotive의 데이터에 따르면, 7월 유럽 16개 주요 시장의 BEV 등록 대수는 전년 동월 대비 13.6% 증가한 224,266대로, 신규 등록의 25.7%를 차지했습니다. 올해 유럽 전역에서 등록된 BEV는 약 150만 대로 2025년 대비 약 30% 증가했습니다. 프랑스는 44,378대로 점유율 35%, 독일은 78,609대로 29.3%를 기록했습니다. 덴마크는 80.1%로 선두를 달리고 있으며, 이탈리아는 인센티브 종료 후 10.1%에서 5.9%로 하락했습니다. 독자 여러분이 이 수치 이면에서 주목해야 할 것은 누적 운행 기반입니다. 사실상 이들 차량 모두가 연결성과 업데이트 기능을 갖춘 소프트웨어 플랫폼, 그리고 보증 비용의 경제성이 소프트웨어에 달린 배터리를 탑재한 채 출고됩니다. 유럽에서는 OEM 소프트웨어 조직이 향후 15년 동안 모니터링하고 업데이트하며 지원해야 할 차량이 매년 100만 대 이상 추가되고 있습니다. 이들 차량의 판매를 뒷받침했던 인센티브 제도가 유지되는지와는 무관합니다.
👋 마무리
이번 주의 핵심 신호:
Waymo는 2027년 말까지 뮌헨에서 상용 로보택시 서비스를 제공하겠다고 밝혔습니다. 독일을 첫 EU 시장으로 삼으면서 미국, 중국, 독일의 자율주행 스택이 같은 도로에서 경쟁하게 됐습니다.
중국 정부는 검증이 불충분한 차량 소프트웨어의 시장 진입 차단을 추진하고, 완전 자율주행 모드에서 발생한 위반에 운전자가 아닌 자동차 제조사가 책임지도록 제안했습니다.
연구진은 차량 헤드유닛을 겨냥해 특별히 제작된 최초의 악성코드 공격 캠페인을 기록했습니다. 차량 자체 업데이트 채널을 통해 전달된 이번 사례는 업데이트 파이프라인의 무결성이 안전 인프라라는 사실을 그 어느 때보다 강력하게 뒷받침합니다.
Porsche는 AI 산업화를 TCS에 맡기고 그 과정에서 MHP를 매각했습니다. 소프트웨어 비용 압박을 받는 다른 유럽 OEM도 이 구조를 검토할 것입니다.
Schaeffler와 CATL은 유럽 OEM 프로그램을 위해 중국의 배터리 알고리즘과 독일의 기능안전 엔지니어링을 결합하고 있습니다. 한편 유럽 신차 4대 중 1대는 이제 연결성을 갖춘 배터리 전기차 소프트웨어 플랫폼입니다.
주목할 사안은 두 가지입니다. Honda와 Nissan은 Nissan의 기술을 기반으로 한 공용 차량 OS에 대한 정식 계약 체결 시점을 8월 말로 잡고 있었습니다. 이 글을 쓰는 현재 아직 아무 계약도 체결되지 않았으며, 월요일이면 8월이 끝납니다. 또한 EU 사이버 복원력법의 사고 보고 의무가 9월 11일부터 적용됩니다. 이는 커넥티드 차량 제조사들이 업데이트 파이프라인뿐 아니라 보고 파이프라인까지 구축했는지를 가늠할 첫 번째 본격적인 시험대입니다.
- SDV Insider 팀 🚗💨