[SBA x IT동아 공동기획] 서울특별시와 서울경제진흥원(SBA)이 마련한 서울창업허브 공덕은 유망 스타트업을 발굴, 초기 창업부터 성장기까지 단계별 프로그램을 지원해 육성합니다. 2026년 두드러진 활동을 펼친, 성장 가능성이 높은 유망 스타트업을 소개합니다.

[IT동아 김영우 기자] 요즘 자동차에는 다수의 전자제어장치가 들어가고 그 안의 소프트웨어가 브레이크와 조향, 배터리까지 제어한다. 이 소프트웨어가 해킹으로 변조되거나 오작동하면 곧바로 사고로 이어질 수 있다. 그래서 차량 소프트웨어가 정상인지 검증하고, 폐차할 때까지 안전하게 관리하는 임베디드 보안의 중요성이 커지고 있다. 최근에는 자동차를 넘어 배터리, 로봇, 산업기계까지 보안을 의무화하는 규제가 잇따르면서 시장도 빠르게 성장하고 있다. 모빌위더스(대표 박한나)는 30개 이상의양산 차종에 보안 솔루션을 공급하고 있는 임베디드 보안 전문 기업이다. 지난 13일 서울 코엑스에서 개막한 2026 한국전자전(KES 2026)의 모빌위더스 부스에서 박한나 대표를 만났다.

- 임베디드 보안 분야에서 오랜 경력을 쌓아왔다고 들었다. 창업 배경이 궁금하다.

: 이니텍, 한국전자통신연구원(ETRI), 시옷(CTO)을 거치며 17년 넘게 임베디드 보안 분야에서 일해왔다. 임베디드 기기는 PC나 서버보다 연산 능력과 메모리가 훨씬 제한적이다. 그 안에서 암호, 키 관리, 보안 부팅 같은 기능을 PC 수준의 보안 강도로 구현하는 것이 이 기술의 핵심이다. 그동안 여러 산업의 기기 보안을 다뤄왔는데, 그중 보안이 법적 의무가 된 대표적인 분야가 자동차였다. 차량 소프트웨어가 급격히 늘어나면서 유럽을 중심으로 차량 사이버보안 인증(UN R155/R156)이 의무화됐고, 보안은 자동차 개발의 필수 요소가 됐다. 이 시점에 맞춰 2023년 모빌위더스를 설립했다. 회사 이름은 '모빌리티 위드 어스(Mobility with us)'에서 따왔다.

- 모빌위더스의 주력 솔루션은 구체적으로 무엇인가?

: 제품은 크게 세 축으로 나뉜다. '모빌쉐르파+(MobilSherpa+)'는 차량 제어기에 들어가는 보안 소프트웨어다. 시동을 걸 때 소프트웨어가 위변조되지 않았는지 확인하는 보안 부팅, 제어기끼리 주고받는 메시지를 검증하는 보안 통신(SecOC), 정비 장비의 무단 접근을 막는 진단 보안, 소프트웨어 업데이트 검증까지 제어기 보안에 필요한 기능을 하나로 담았다. 차량 소프트웨어 표준인 AUTOSAR와도 연동되며, 현재 양산차에 탑재되고 있다. '모빌크립토+(MobilCrypto+)'는 이런 보안 기능의 바탕이 되는 암호 모듈이다. 국가정보원 암호모듈 검증(KCMVP)을 받았고, 양자컴퓨터로도 풀기 어려운 국제 표준 양자내성암호(ML-KEM, ML-DSA)까지 지원한다. OpenSSL을 쓰던 기존 시스템에서도 바로 교체해 쓸 수 있다. '모빌컨티넘+(MobilContinuum+)'는 출고 이후를 책임지는 사이버보안 생명주기 관리 플랫폼이다. 제품에 들어간 소프트웨어 구성 목록(SBOM)을 만들고, 새로 발견되는 취약점을 계속 점검해 보안 업데이트까지 관리한다. 기기를 폐기할 때까지 보안 수준을 최신으로 유지하는 역할이다.

- 임베디드 보안은 기술 난도가 높은 분야로 꼽힌다. 모빌위더스만의 기술적 강점은 무엇인가?

: 가장 큰 강점은 반도체에 대한 깊은 이해와 풍부한 경험이다. 차량용 반도체에는 보안 전용 엔진(HSM)이 들어 있는데, 반도체 제조사마다 이 보안 엔진의 구조와 사용법이 전혀 다르다. 저희는 글로벌 주요 차량용 반도체 5개사의 칩을 모두 직접 다루며 각 보안 엔진을 최대한 활용하는 기술을 쌓아왔다. 덕분에 고객사가 어떤 칩을 쓰든 같은 수준의 보안 기능을 신속하게 구현할 수 있다. 다음은 핵심 기술의 자체 개발 역량이다. 임베디드 환경에서는 오픈소스를 그대로 가져다 쓰기 어렵다. 그래서 펌웨어와 미들웨어 수준의 기술을 처음부터 자체 개발했고, 양자내성암호 서명, 부품별 암호키 통합 관리 등 주요 기술은 특허로 확보했다. 마지막은 경량화 역량이다. 같은 보안 기능을 더 적은 메모리와 연산으로 구현해, 고객사가 칩 사양을 높이지 않고도 보안 요건을 충족할 수 있다. 수십만 대 단위로 생산되는 자동차 부품에서는 이것이 곧 원가 경쟁력이 된다.

- 회사 비전으로 회복탄력성(Resilience), 복구력(Recovery), 민첩성(Agility)을 내세웠다. 각각 어떤 의미인가?

: 회복탄력성(Resilience)은 공격을 받아도 핵심 기능을 지키는 힘이다. 제어기 하나가 공격받더라도 브레이크 같은 안전 기능은 계속 작동해야 한다. 복구력(Recovery)은 문제가 생겼을 때 검증된 이전 상태로 안전하게 되돌리는 힘이다. 민첩성(Agility)은 새로운 위협이나 규제가 나왔을 때 암호 방식까지 빠르게 바꿀 수 있는 능력으로, 보안 업계에서는 암호 민첩성(Crypto-Agility)이라고 부른다. 양자컴퓨터 시대에 대비해 기존 암호를 양자내성암호로 전환하는 것이 대표적인 예다. 자동차나 로봇은 한번 사면 10년 넘게 쓰기 때문에, 이 세 가지를 갖춰야 오래 믿고 쓸 수 있다.

- 솔루션이 이미 양산차에 탑재돼 도로를 달리고 있다고 들었다. 현재 공급 규모는 어느 정도인가?

: 30개 이상 차종, 누적 80만 대 이상의 차량에 저희 보안 소프트웨어가 탑재돼 있다. 국내외 1, 2차 부품사(Tier 1, Tier 2) 30곳 이상에 솔루션을 공급하고 있고, 이들 부품을 통해 국내 완성차는 물론 유럽, 일본 완성차 브랜드의 차량에도 들어간다. 2024년 1월 첫 제품을 출시한 해부터 손익분기점을 넘겼다. 적용 범위도 넓다. 보안 부팅과 보안 통신 같은 기본 기능부터 기능구독 서비스의 보안까지 공급하고 있다. 기능구독은 차량을 구매한 뒤에도 소프트웨어 업데이트를 통해 새로운 기능을 더하고 서비스를 이용하는 방식으로, 테슬라의 자율주행 기능(FSD)이 대표적이다. 자동차가 언제든 새로운 서비스를 제공받는 하나의 플랫폼이 되는 것이다. 그만큼 차량 소프트웨어는 자주 바뀌고, 구독과 결제까지 차량과 직접 연결된다. 저희는 새로 적용되는 기능이 정품인지, 결제와 이용 권한이 정당한지를 차량 안에서 검증해 이 모든 과정이 안전하게 이뤄지도록 한다.

- 시장의 요구를 정확히 짚었기 때문에 현재의 성과를 낸 것으로 보인다. 고객사가 가장 중요하게 본 것은 무엇이었나?

: 세 가지였다. 첫째, 적용 속도다. 보안 규제가 산업 전반으로 확산되고 있기 때문이다. 자동차는 유럽, 일본 등 주요 시장에서 UN R155/R156에 따라 사이버보안 인증을 받아야 판매할 수 있다. 유럽은 사이버복원력법(CRA)으로 중장비, 배터리 등 디지털 기능이 들어간 대부분의 제품에 2027년 12월까지 보안 요건을 요구하고, 미국은 국방 공급망 기업에 사이버보안 인증(CMMC)을 단계적으로 의무화하고 있다. 규제 시한이 정해진 만큼 고객사는 이미 양산에서 쓰이고 있는 솔루션을 빠르게 도입해야 한다. 둘째, 기존 설계와의 호환성이다. 가격 경쟁이 치열한 상황에서 보안 하나 때문에 제어기를 새로 설계할 여유는 없다. 지금 쓰는 칩과 소프트웨어 구조를 그대로 둔 채 보안 기능을 더할 수 있어야 한다. 셋째, 출고 이후의 대응력이다. 차 한 대를 개발하는 데 2~3년, 이후 운행 기간은 10년이 넘는다. 그사이 해킹 기법은 계속 진화하기 때문에 판매 이후에도 보안을 업데이트할 수 있어야 한다. 저희 제품은 처음부터 이 세 가지를 기준으로 설계했다.

- 자동차 업계는 진입장벽이 높기로 유명하다. 고객사를 어떻게 확보했나?

: 이 업계는 무엇보다 신뢰성과 양산 실적을 중시한다. 그래서 처음부터 반도체 회사와의 협력을 통해 시장에 들어가는 전략을 택했다. 부품사는 제어기를 만들 때 반도체를 먼저 고르고, 그 칩에 맞는 보안 소프트웨어를 찾는다. 저희는 글로벌 반도체 기업들의 공식 보안 파트너로 등록돼 있어, 이들 칩을 쓰는 부품사가 자연스럽게 저희를 찾는다. 첫 프로젝트부터 양산 품질로 결과를 냈고, 그 실적이 다음 고객으로 이어졌다.

- 글로벌 시장 공략도 본격화했다고 들었다. 서울창업허브 공덕에 입주해 SBA 프로그램도 활용하고 있는데, 어떤 도움을 받았나?

: 올해 6월 독일 자르브뤼켄에 현지 법인(Mobilwithus GmbH)을 세웠다. 저희 솔루션은 이미 해외 완성차 브랜드의 차량에도 탑재돼 있는데, 이제는 현지에서 고객을 직접 만나고 지원하는 단계로 나아가고 있다. 독일 법인은 유럽 고객 대응과 인증, 기술 지원을 맡는 거점이다. 유럽은 CRA 시행으로 자동차뿐 아니라 배터리, 산업기계, 가전까지 보안 요건을 갖춰야 하는 시장이다. 유럽 주요 인증기관들과 협력 체계를 갖췄고, 에너지와 산업기계 분야 기업들과도 협업을 논의하고 있다. 당분간은 유럽 시장에 역량을 집중해 레퍼런스를 탄탄하게 쌓아갈 계획이다. 이 과정에서 SBA의 지원이 큰 힘이 됐다. SBA 유럽 진출 프로그램을 통해 현지 기업과 기관을 만날 기회를 얻었고, 출장과 네트워크 구축에 필요한 지원도 받았다. 서울창업허브 공덕은 성장 단계 기업에 최적화된 거점이다. 연구개발과 사업에 온전히 집중할 수 있는 환경을 갖췄고, 입주 기업 간 교류가 활발해 다양한 산업의 기업들과 폭넓게 협업 기회를 모색할 수 있다. 저희도 이곳을 기반으로 기술을 적용할 새로운 산업을 꾸준히 발굴하고 있다. 기업 성장에 실질적인 도움이 되는 프로그램이 많아 다른 기업들에게도 권하고 싶다.

- 이번 인터뷰는 한국전자전(KES) 부스에서 진행했다. 자동차 중심 기업이 전자전에 참가한 이유는?

: 한국전자전은 국내외 전자, IT 기업이 한자리에 모이는, 한국의 CES라고 할 만한 행사다. 작년에 이어 두 번째 참가인데, 올해는 해외 고객과 자동차 외 산업 고객을 만나는 데 집중하고 있다. 이번 부스에서는 KISA 양자내성암호 전환사업으로 수행 중인 실증 사례도 소개한다. 차량과 교통 인프라가 주고받는 차세대 지능형교통체계(C-ITS) 통신에 양자내성암호를 적용한 것으로, 미래의 보안 위협까지 대비한 교통 통신 체계를 미리 구현했다. 전자전에는 가전, 로봇, 에너지 기업까지 모이는 만큼, 자동차를 넘어 확장하는 모빌위더스의 사업 방향을 보여주기에 적합한 자리다.

- 로봇 같은 피지컬 AI 분야가 커지면 임베디드 보안의 역할도 커질 것 같다. 앞으로의 계획은?

: 확장은 이미 시작됐다. 글로벌 제조사의 에너지저장장치(ESS) 배터리관리시스템(BMS)에 CRA 대응 보안을 적용해 공급을 마쳤고, 중장비 분야에서도 관련 프로젝트를 진행하고 있다. 다음 목표는 로봇이다. 로봇도 자동차처럼 센서와 제어기로 움직이고, 오래 쓰며, 사람 가까이에서 작동한다. 자동차에서 쌓은 기술을 그대로 옮길 수 있는 분야다. 규제도 같은 방향으로 움직이고 있다. 2027년 1월 시행되는 EU 기계류 규정(Machinery Regulation)은 로봇과 산업기계에 해킹으로 인한 오작동을 막는 보안 요건을 담았고, EU AI법(AI Act)도 고위험 AI가 들어간 제품에 사이버보안을 요구한다. 자동차에서 R155가 그랬던 것처럼, 로봇과 기계 분야에서도 보안이 필수가 되는 시점이 다가오고 있다. 5년 차를 맞는 내년에는 이들 새로운 분야에서도 의미 있는 레퍼런스를 만드는 것이 목표다. 장기적으로는 선박, 드론, 방산까지 영역을 넓혀갈 계획이다. 앞으로 사람 대신 스스로 판단하고 움직이는 기계가 우리 주변에 훨씬 많아질 것이다. 이번 부스에 내건 문구처럼, 움직이는 모든 것의 보안을 설계하는 것이 모빌위더스가 가려는 길이다.

IT동아 김영우 기자 (pengo@itdonga.com)