제품

감사 로그: 어떤 컴퓨터에서 어떤 소프트웨어 버전이 실행되고 있는지, 그리고 누가 해당 변경 사항을 승인했는지

감사 로그에는 각 차량에서 실행 중인 소프트웨어 버전, 변경 시점, 그리고 변경을 승인한 사람이 기록됩니다. 이 기능은 CANlink® 모바일 텔레매틱스 제어 장치를 탑재한 현장에 이미 배치된 차량에서 작동합니다.
  • 작성자

    Philipp Maul
    Team Lead Marketing

  • 출시일

    2026년 10월 2일

EU 기계 규정: 기계에 어떤 변화가 있었으며, 누가 이를 승인했는가

2027년 1월 20일부터는 귀사가 시장에 출시하는 모든 기계에 EU 기계 규정이 적용됩니다. 하지만 이 문제는 그보다 더 오래전부터 존재해 왔습니다. 현장에서 가동 중인 기계의 소프트웨어에서 결함을 발견했을 때, 가장 먼저 파악해야 할 사항은 해당 버전을 실행 중인 기계가 어느 것들인지입니다. 2027년 이후 시장에 출시된 기계의 경우, 결함을 수정하고, 해당 기계를 회수하거나 리콜하며, 국가 당국에 문제점과 이에 대한 조치 내용을 보고해야 할 의무가 있습니다.

구형 기계의 경우, 이 규정은 OEM에 그러한 의무를 부과하지는 않지만, 귀사는 이를 동일한 방식으로 처리하고자 할 수 있습니다. 감사 로그(Audit Log)를 사용하면 이것이 가능합니다.

오늘날 답하기 어려운 두 가지 질문

현재 버전 정보는 서비스 보고서, 딜러 시스템, 그리고 관련자들의 기억 속에만 남아 있습니다. 이에 두 가지 질문이 제기되는데, 둘 다 답하기 어렵습니다.

  1. 어떤 차량이 해당 버전을 실행하고 있는가?
    이 답변에 따라 연락해야 할 차량 수와 그에 드는 비용이 결정됩니다. 이 정보가 없다면, 판매한 모든 차량이 해당될 가능성이 있습니다. Proemion은 귀하가 선택한 일정에 따라 차량의 소프트웨어 버전을 읽어옵니다. 각 이벤트에는 차량, ECU, 버전이 기록되며, 이를 통해 전체 차량을 대상으로 검색할 수 있습니다.
  2. 누가 변경을 승인했는가?
    이 질문은 나중에 고객, 보험사 또는 규제 당국으로부터 제기됩니다. 대개 누군가가 업데이트를 승인했을 테지만, 5년 후에 이를 입증하는 것은 더 어렵습니다. 감사 로그(Audit Log)는 하나의 시스템에 전체 기록을 보관합니다. 누가 업데이트를 요청했는지, 누가 승인했는지, 당시 승인이 필요했는지, 그리고 각 차량에서 업데이트가 어떻게 완료되었는지에 대한 정보가 포함됩니다.
    이 기록은 해당 기록이 설명하는 대상과 별도로 저장됩니다. 퇴사한 엔지니어가 자신의 승인 내역을 가져갈 수 없으며, 차량을 삭제하더라도 해당 차량의 이력은 삭제되지 않습니다.

예시

CI 업로드 1건, 승인 2건, 장비에서 운영자 확인 1건, 그리고 RT-720 카셀 #12에서 2.3.1에서 2.3.9로 확인된 버전 변경 1건이 있습니다.

나중에 검색을 통해 이 버전을 실행 중인 기기가 어디인지 확인할 수 있으며, 누가 이를 승인했는지에 대한 기록도 남아 있을 것입니다.

아무도 승인하지 않은 변경 사항

지금까지 제시된 두 가지 답변은 변경 사항이 DataPlatform을 통해 전송되었다고 가정하고 있지만, 사실 모든 변경 사항이 이런 방식으로 전달되는 것은 아닙니다. 예를 들어, 누군가가 노트북을 진단 커넥터에 연결하거나, 대리점에서 자체적으로 수리를 진행하기로 결정할 수도 있습니다.

CANlink® 모바일 TCU는 차량의 애플리케이션 버전을 모니터링하도록 설정할 수 있어, 발생하는 모든 변경 사항을 기록으로 남길 수 있습니다. 누가 이러한 변경을 수행했는지는 알 수 없으며, 단지 버전이 변경되었다는 사실, 어느 차량에서 변경되었는지, 그리고 DataPlatform에 해당 변경에 대한 승인 기록이 없다는 점만 확인할 수 있습니다.

기계는 소프트웨어에 변경이 이루어졌음을 감지하지만, 이 변경을 승인한 사람이 없다는 사실은 오직 DataPlatform만이 명시합니다.

신규 장비 및 현장에 배치된 장비

2027년 1월 20일부터 EU 기계 규정에 따라, 기계에는 해당 기계에 설치된 안전 관련 소프트웨어를 식별하고, 해당 소프트웨어 또는 그 구성이 수정될 경우 이를 입증할 증거를 수집하며, 각 업로드 후 5년 동안 개입 내역 및 버전에 대한 추적 로그를 보관해야 합니다. 이는 해당 날짜부터 시장에 출시하는 기계에 적용되며, 이미 현장에 배치된 기계에는 적용되지 않습니다.

신규 기계의 경우, 생산이 시작되기 전, ECU를 선정하는 시점에 결정이 내려집니다. 한 가지 방법은 모든 ECU에 로깅 기능을 통합하는 것입니다. 이 경우 각 ECU는 자체 버전과 개입 기록을 저장하게 되며, 기술자는 5년 후에도 여전히 해당 기록에 액세스할 수 있습니다. 이 접근 방식은 ECU, 모델 및 공급업체별로 일정량의 작업이 수반되며, 수년이 지난 후에도 전체 차량의 데이터를 검색해야 합니다. 그러나 감사 로그(Audit Log)를 사용하면, 대부분의 ECU에서 그렇듯이 CAN 버스에서 애플리케이션 버전이 확인될 수만 있다면 ECU에 어떠한 변경도 가할 필요가 없습니다.

이미 사용 중인 기계에 새로운 책임이 부과되는 것은 아니며, 여전히 기록이 필요합니다. 결함 확인 절차는 기계가 2021년에 판매되었든 2028년에 판매되었든 동일하며, 두 경우 모두 요청 없이 변경을 수행하는 딜러는 동일한 유형의 문제입니다. 이미 이러한 기기를 구할 수 있습니다.

감사 로그를 활성화하려면 필요한 사항

CANlink® 모바일 TCU는 이미 자체 소프트웨어 및 구성 버전을 보고하므로 별도로 설정할 필요가 없습니다.

ECU의 경우, 수집할 버전을 CANlink® 모바일 TCU에 지정하기만 하면 됩니다. 이는 기계의 개조가 아닌 구성 변경 사항입니다. 즉, ECU 펌웨어 변경, 추가 하드웨어 설치, ECU 공급업체의 개입이 전혀 필요하지 않습니다. 이 기능은 현재 가동 중이며 CANlink® 모바일 TCU를 장착한 모든 기계에 적용됩니다. 유일한 요구 사항은 해당 값이 CAN 버스에서 확인 가능해야 한다는 점입니다.

이로 인해 의무는 어떻게 되는가

이 의무는 기계 제조업체에 있으며, 해당 기계와 밀접하게 연관되어 있습니다. 당사는 귀사가 이 의무를 이행하는 데 필요한 증거 자료를 제공합니다.

오늘 그 질문들에 어떻게 대답하시겠습니까?

이미 CANlink® 모바일 TCU를 사용 중이시라면, 이는 ECU 변경이 아닌 설정 변경만 필요합니다. 보유 중인 차량 전체에 걸쳐 애플리케이션 버전 정보를 수집하도록 설정하고 싶으시면 저희에게 알려주십시오.

문의하기

감사 로그(Audit Log)는 당사가 제공하는 ECU OTA 애플리케이션 업데이트 기능을 더욱 강화합니다. 전체 차량 군을 대상으로 하는 ECU FOTA를 통해 케이블이나 현장 방문 없이도 DataPlatform에서 ECU 플래싱을 수행할 수 있습니다. 원격 ECU 플래싱이 처음이시라면, ‘원격 ECU 애플리케이션 업데이트’부터 시작해 보시기 바랍니다.