전통적인 제조업에서 차량은 3만 개 이상의 물리적 기계 부품으로 조립되며, 모든 부품은 ERP 자재명세서(BOM)를 통해 철저히 추적 관리되었습니다. 반면 최신 소프트웨어 정의 차량에서는 수백 개 부품사가 공급한 수억 줄의 독점 및 오픈소스 코드가 탑재됩니다. 기계 가독형 소프트웨어 자재명세서(SBOM)가 부재할 경우, 새로운 글로벌 제로데이 취약점이 발표되었을 때 완성차 기업은 어떤 차량이 위험에 노출되어 있는지 전혀 파악할 수 없습니다.
1차 부품사들은 종종 영업비밀 보호를 이유로 소스코드 공개를 거부하고 컴파일된 바이너리(ELF/HEX)만을 완성차 업체에 납품합니다. 차량용 PSIRT 엔지니어들은 바이너리 소프트웨어 구성 분석(Binary SCA) 기술을 활용합니다. 기계어 명령어를 역어셈블하고 컴파일러 지문을 추출하여 방대한 오픈소스 바이너리 데이터베이스와 대조합니다. 디버깅 심볼이 모두 제거된 바이너리라 할지라도 98% 이상의 정확도로 CycloneDX SBOM을 역구축하여 잠재된 보안 위협을 철저히 규명합니다.