요약:
자동차가 점점 더 네트워크화되고 지능화되면서 차량이 직면한 사이버 보안 위험은 큰 변화를 겪고 있습니다. 새로운 연구에 따르면 현대 자동차에서 가장 취약한 보안 링크는 차량 자체가 아니라 차량에 연결된 앱, 웹사이트, 클라우드 서비스에 있는 것으로 나타났습니다.
스웨덴 예테보리대학교와 찰머스공과대학교 연구팀은 2022년부터 2024년까지 공개적으로 보고된 자동차 소프트웨어 보안 취약점 413개를 분석하고 그 결과를 지난 10년간의 데이터와 비교했습니다. 연구에 따르면 공격자들은 차량 내부 시스템에서 차량 외부의 디지털 인프라로 초점을 옮기고 있는 것으로 나타났습니다.
연구원들은 10년 전에는 대부분의 보안 취약점이 주로 차량 자체 시스템에 존재했지만 현재는 애플리케이션, 웹사이트, 클라우드 플랫폼의 취약점 비율이 이전 연구에 비해 거의 3배나 높다고 지적했습니다. 이는 해커가 차량에 직접 접근하기보다는 자동차 제조업체의 온라인 서비스를 통해 공격을 수행하거나 데이터를 훔칠 가능성이 점점 더 커지고 있음을 의미합니다.
자동차는 고도로 연결된 장치가 되면서 제조업체의 클라우드 플랫폼, 소유자의 스마트폰, 충전 시설, 인터넷 서비스와 지속적으로 통신합니다. 모든 연결 지점은 잠재적인 침입 지점입니다. 연구원들은 이러한 외부 시스템이 거주지 위치, 주행 경로, 주차 위치, 일일 활동 패턴 등을 포함하여 많은 양의 사용자 정보를 저장하고 있음을 지적했습니다. 일단 손상되면 그 결과는 차량 안전에 국한될 뿐만 아니라 심각한 개인정보 유출을 수반할 수도 있습니다.
이 연구에서는 전형적인 사례를 인용했습니다. 2024년 12월, 폭스바겐 그룹 내 여러 브랜드의 차량 약 80만 대와 관련된 데이터가 인터넷에서 접근 가능한 것으로 밝혀졌습니다. 데이터에는 정확한 GPS 위치 정보는 물론 차량 소유자의 이메일 주소, 전화번호, 집 주소가 포함됩니다. 차량 데이터 업로드가 의존하는 클라우드 서비스 시스템에 취약점이 존재하기 때문에 특정 차량이 언제 어디서 나타났는지 외부인도 알 수 있다. 다행히 해당 취약점은 악의적으로 악용된 것으로 확인되기 전에 수정되었습니다.
연구팀은 일부 취약점이 얼마나 기본적인지 보고 놀랐다고 말했습니다. 일부 문제는 배포 후에도 변경되지 않는 기본 비밀번호와 같은 기존 보안 결함으로 인해 발생하기도 하며, 이로 인해 공격자는 오랫동안 지속된 공통 공격 벡터를 사용하여 시스템에 액세스할 수 있습니다.
클라우드 서비스 외에도 차량 내 인포테인먼트 시스템은 여전히 중요한 위험 원인 중 하나입니다. 연구원들은 차량 내부의 서로 다른 시스템 간의 격리가 충분하지 않으면 공격자가 차량의 Wi-Fi 네트워크에 연결하여 인포테인먼트 시스템에 접근할 수 있고 추가로 다른 중요한 시스템에도 접근할 수 있다고 지적했습니다.
자동차 사이버 보안 분야에서 가장 유명한 사례는 2015년에 발생했습니다. 당시 보안 연구원들은 조향, 제동, 가속 제어 등 차량의 엔터테인먼트 시스템을 통해 Jeep Cherokee의 일부 제어 기능을 원격으로 인수하는 데 성공했습니다. 이번 사건은 자동차 업계 전체에 충격을 안겨주었고, 주요 자동차 회사들은 네트워크 보안 구축을 강화하게 됐다.
그러나 연구에 따르면 오늘날 가장 일반적인 위협은 반드시 차량 원격 제어가 아니라 개인 정보 도난인 것으로 나타났습니다. 매일 차량에서 생성되는 대량의 위치 및 행동 데이터를 통해 자동차 소유자의 생활습관, 근무지 위치, 이동 패턴 등을 파악할 수 있습니다. 이러한 유형의 정보는 사이버 범죄자에게 매우 중요합니다.
연구 결과에 따르면 자동차가 점차 '바퀴 달린 컴퓨터'로 진화함에 따라 네트워크 보안은 더 이상 차량 도난 방지의 문제가 아니라 사용자 개인 정보 보호, 데이터 보호, 심지어 운전 안전과 관련된 중요한 문제인 것으로 나타났습니다. 연구원들은 확장되는 디지털 공격 표면에 대처하기 위해 자동차 제조업체에 차량 내 시스템의 보안을 강화하는 동시에 애플리케이션 서비스, 클라우드 플랫폼 및 백엔드 인프라의 보안 보호도 강화할 것을 요구합니다.
자세히 알아보기:
https://link.springer.com/article/10.1007/s11219-026-09787-y
댓글