SDV Insider - 2026년 9월 11일
SDV Insider에 다시 오신 것을 환영합니다.
2주 전 우리는 두 가지 관전 포인트를 짚으며 마무리했습니다. Honda와 Nissan이 8월이 끝나기 전에 공통 차량 OS 협약에 서명할지, 그리고 커넥티드카 제조사들이 9월 11일부터 EU 사이버 복원력법의 시험대에 오를 보고 체계를 구축했는지였습니다. 이번 2주 사이 두 질문 모두 답이 나왔습니다. Honda와 Nissan은 자체 시한을 하루 앞둔 8월 31일 협약을 체결했습니다. 그리고 CRA의 사고 보고 의무는 이번 호 발행일인 오늘부터 시행됩니다.
지난 2주를 관통하는 흐름은 시한의 압박 속에서 이뤄지는 통합입니다. 합병에는 합의하지 못했던 일본의 두 경쟁사는 대신 공통 소프트웨어 기반에 합의했습니다. 어느 쪽도 메인 ECU, 존 ECU, 운영체제, 미들웨어를 단독으로 개발할 여력이 없기 때문입니다. 중국 정부는 계획 초안을 기한이 명시된 국가 목표로 확정해 발표했습니다. 유럽에서는 규제 체계가 더 이상 미래의 의무가 아니게 됐습니다. 오늘부터 EU 시장의 커넥티드 제품에서 실제 악용 중인 취약점을 인지한 제조사는 24시간 안에 이를 보고해야 합니다.
이번 주의 핵심 신호: SDV 시대의 공통 기반과 엄격한 시한이 같은 2주 사이에 현실이 됐습니다. 규제 준수와 소프트웨어 인프라를 하나의 투자로 바라본 기업들은 오늘 아침 허둥대지 않고 있습니다.
🚀 주요 뉴스
Honda와 Nissan, 핵심 ECU 및 차량 OS 표준화 공동 협약 체결
Nissan과 Honda는 8월 31일 차세대 소프트웨어 정의 차량의 여러 핵심 ECU와 차량 내 운영체제, 미들웨어의 주요 부분, 그리고 그 위에서 실행되는 차량 제어 소프트웨어를 표준화하기 위한 공동 개발 협약을 체결했습니다. 협약은 현대적인 E/E 아키텍처를 규정하는 두 컴퓨팅 계층을 포괄합니다. 시스템온칩을 중심으로 구성된 중앙 컴퓨터인 고성능 메인 ECU와 차량의 특정 영역을 관장하는 존 ECU입니다. 공동 개발 아키텍처는 2029 회계연도부터 양사의 차세대 SDV에 적용될 예정입니다.
무산된 합병이 이루지 못한 협약입니다. 두 회사는 2025년 2월 지주회사 설립 협상을 중단한 뒤 18개월 동안 협력이 실질적인 성과를 낼 수 있는 영역을 검토했습니다. 이들이 내린 답은 SDV 스택에서 가장 눈에 띄지 않으면서 가장 비용이 많이 드는 계층이었습니다. 중복 투자로 동일한 결과물을 두 번 만들어내는, 차별화와 무관한 기반 영역입니다. 유럽 업계가 Eclipse S-CORE를 통해 도달한 것과 같은 결론에, 합산 연간 출하량이 여전히 약 700만 대인 두 회사가 양자 협약을 통해 도달한 셈입니다. 이미 더 넓은 협력 구도 안에 있는 Mitsubishi가 나중에 이 아키텍처에 합류한다면, 일본 자동차 생산량의 상당 부분이 하나의 소프트웨어 기반 위에 놓이게 됩니다.
인사이트: 메인 ECU, 존 ECU, OS, 미들웨어를 표준화한다는 것은 차량의 15년 수명 동안 해당 계층이 수행해야 하는 모든 것을 표준화한다는 뜻입니다. 업데이트 오케스트레이션, 진단, 로깅, 보안 패치, 그리고 규제 당국이 점점 더 요구하는 증빙 이력이 여기에 포함됩니다. 이 작업은 2029 회계연도가 아니라 지금 시작됩니다. ECU의 공통 사양은 소프트웨어를 어떻게 탑재하고 이후 그 동작을 어떻게 입증할지에 대한 공통 사양이기도 하기 때문입니다. 두 가지를 지켜봐야 합니다. 첫째, 공통 아키텍처가 누구의 업데이트 및 데이터 인프라를 전제로 하는지입니다. 두 OEM의 표준은 커넥티비티 계층의 모든 공급업체에 조달 기회와 변화를 가져오기 때문입니다. 둘째, 양사가 소프트웨어 수명주기 모델에 관한 내용을 공개하는지입니다. 공통 OS에 별개의 업데이트 체계 두 개를 적용한다면, 이 협약이 없애려는 파편화를 재현하게 됩니다. 업계는 서로 다른 방향에서 같은 교훈으로 수렴하고 있습니다. 차별화하는 소프트웨어는 독자 개발할 가치가 있고, 그 아래의 모든 것은 한 번만 함께 개발할 가치가 있다는 것입니다.
⚙️ 업계 동향
EU의 24시간 사이버 보고 시한, 오늘부터 적용
오늘 9월 11일부터 EU에서 판매되는 디지털 요소가 포함된 모든 제품의 제조사는 실제 악용 중인 취약점과 심각한 보안 사고를 CRA의 단일 보고 플랫폼을 통해 보고해야 합니다. 인지 후 24시간 이내 조기 경보, 72시간 이내 상세 통보가 필요하며, 최종 보고서는 악용된 취약점의 경우 수정 후 14일 이내, 심각한 사고의 경우 한 달 이내 제출해야 합니다. 이 의무는 신제품뿐 아니라 이미 시장에 출시된 제품에도 적용되며, CRA의 나머지 조항이 적용되는 2027년 12월보다 1년 이상 먼저 시행됩니다. 보고 의무 위반에 대한 과징금은 최대 1,500만 유로 또는 전 세계 매출액의 2.5%에 달합니다. 커넥티드카 제조사와 공급업체에는 텔레메트리, 분류·대응, 공개 체계를 갖췄는지 확인하는 첫 번째 엄격한 운영 시험대입니다. 오늘 아침부터는 악용된 취약점을 알고도 묵인하는 행위 자체가 규제 사안이 되기 때문입니다.
중국, 구체적 목표 담은 지능형 커넥티드카 5개년 계획 발표
MIIT와 다른 8개 부처는 9월 9일 자로 2026년부터 2030년까지를 대상으로 하는 지능형 커넥티드 NEV 산업 제15차 5개년 계획을 발표했습니다. 35주차에서 주목했던 계획 초안이 이제 수치가 담긴 정책이 됐습니다. 2030년까지 신차 승용차 판매의 70%, 상용차 판매의 40%를 NEV로 채우고, 자율주행 기능을 갖춘 차량을 대규모로 보급하며, 주요 도시와 국가 간선도로에는 차량-도로-클라우드 통합을 위한 디지털 고도화를 추진한다는 목표입니다. 이 계획은 규율 강화도 공식화했습니다. 생산능력 통제를 강화하고, 신규 NEV 제조사 진입 조건을 엄격히 하며, 정부가 업계 통합을 장려합니다. 8월 말의 시장 진입 검증 단속 강화 및 자율주행 모드 책임 규정 초안과 함께 보면, 중국은 이제 차량 소프트웨어가 어떻게 시장에 진입하는지부터 문제가 발생했을 때 누가 책임지는지까지 아우르는 완결된 정책 체계를 갖추게 됐습니다.
Wayve, Uber에서 서비스 개시하며 런던 최초의 로보택시 등장
Uber와 Wayve는 9월 3일 런던 최초의 자율주행 택시 서비스를 시작했습니다. Wayve의 AI Driver를 탑재한 Ford Mustang Mach-E 15대로 Waymo와 Baidu보다 먼저 런던 시장에 진출했습니다. UberX, Comfort 또는 Electric을 호출하는 승객은 공항을 제외한 런던 전역에서 일반 요금으로 이 차량에 배정될 수 있습니다. 각 차량에는 여전히 TfL 면허를 보유한 안전 운전자가 탑승하며, 이들을 제외할 일정은 제시되지 않았습니다. Waymo가 뮌헨을 선택한 지 2주 만에 유럽에서 두 번째로 큰 로보택시 시장이 문을 열었습니다. 주역은 Microsoft, NVIDIA, Uber 및 글로벌 OEM 3곳의 투자를 받은 현지 선도기업입니다. 이제 유럽의 전개 양상은 분명해졌습니다. 먼저 감독하에 서비스를 시작하고, 다음으로 증거를 축적하며, 규제 당국이 만족할 때 무인 운행 허가를 받는 방식입니다. 런던의 경우 그 시점은 올해가 아닙니다.
Tesla, EU의 10월 6일 표결 앞두고 1억 km 안전성 입증 자료 공개
Tesla는 지금까지 가장 상세한 유럽 FSD Supervised 안전 데이터셋을 공개했습니다. 시스템이 승인된 5개국에서 고객 7만 명 이상이 주행한 1억 km 이상의 데이터를 담았으며, FSD를 사용한 차량의 충돌 발생 건수가 Active Safety 기능을 켠 수동 운전 Tesla 차량의 약 4.1분의 1이라고 주장했습니다. Reuters는 이 대표 비율의 근거가 된 충돌 건수를 독립적으로 검증했습니다. 핵심은 시점입니다. EU 자동차 기술위원회는 10월 6일 네덜란드가 발급한 승인을 27개 회원국 전체로 확대할지 표결합니다. 통과하려면 EU 인구의 65%를 대표하는 15개국의 찬성이 필요합니다. 표결 결과와 무관하게 그 방식에 주목할 필요가 있습니다. 유럽의 첨단 차량 소프트웨어 시장 진입이 제조사가 생성한 운영 데이터를 바탕으로 결정되고 있으며, 이에 따라 차량군의 데이터 파이프라인이 제품의 규제 전략 일부가 되고 있습니다.
📅 예정 행사
IAA Transportation, 하노버, 9월 15-20일
상용차 업계의 대표 전시회가 월요일에 개막하며, 이번 행사는 소프트웨어 중심의 무대가 될 전망입니다. Bosch는 중앙집중형 아키텍처와 자동화 센싱을 아우르는 소프트웨어 정의 트럭 포트폴리오를 선보이고, ZF도 자체 소프트웨어 정의 상용차 기술을 전시합니다. 상용차 운영 부문은 여전히 커넥티드카의 경제성을 가장 명확하게 측정할 수 있는 분야입니다. 따라서 Tier 1 공급업체들이 차량 운영사에 업데이트 및 진단 인프라와 관련해 무엇을 약속하는지 지켜봐야 합니다.
👋 마무리
이번 주의 핵심 신호:
- Honda와 Nissan은 2029 회계연도부터 양사의 SDV에 적용할 메인 ECU, 존 ECU, 차량 OS 및 미들웨어 표준화 협약을 체결했습니다. 자체 시한을 하루 앞두고 지난 호의 관전 포인트에 답을 내놓았습니다.
- EU 사이버 복원력법의 사고 보고 의무가 오늘 시행됐습니다. 모든 커넥티드 제품 제조사에는 이미 출시된 제품을 포함해 실제 악용 중인 취약점에 대한 24시간 보고 시한이 적용됩니다.
- 중국은 2030년의 명확한 목표를 담은 지능형 커넥티드 NEV 5개년 계획을 발표했습니다. 승용차 판매에서 NEV 비중 70% 달성과 자율주행 차량의 대규모 보급을 목표로, 시장 진입부터 책임 소재까지 이어지는 정책 체계를 완성했습니다.
- Wayve와 Uber는 감독하에 운행하는 차량 15대로 런던의 로보택시 시대를 열었습니다. 이로써 유럽에는 2주 사이 실제 운영되는 검증 무대 두 곳이 생겼습니다.
- Tesla는 10월 6일 표결을 앞두고 1억 km의 운영 데이터셋에 EU 전역 FSD 승인 추진의 승부를 걸었습니다. 이는 앞으로 어디서든 소프트웨어 시장 진입을 어떻게 설득하게 될지 예고합니다. 답은 차량군 데이터입니다.
꼭 표시해 둘 날짜는 10월 6일입니다. EU 자동차 기술위원회가 Tesla의 FSD Supervised 승인을 EU 전역으로 확대할지 표결하는 날입니다. 결과가 어떻든, 운영 증거를 근거로 논의되는 첨단 차량 소프트웨어에 대한 첫 대륙 규모의 결정이 될 것입니다. 모든 OEM 소프트웨어 조직은 그 결과를 향후의 기준 사례로 살펴봐야 합니다.
- SDV Insider 팀 🚗💨