현대 자동차는 더 이상 전시장을 떠난 후에도 그대로 유지되는 기계가 아닙니다. 점차적으로 스마트폰처럼 새로운 기능, 버그 수정, 보안 패치를 무선으로 수신하는 소프트웨어 정의 차량이 되어가고 있습니다. 그러나 OTA(무선) 업데이트로 인해 차량 유지 관리가 더 쉽고 저렴해졌지만 사이버 보안 전문가들은 동일한 기술이 자동차 산업의 가장 큰 보안 과제 중 하나가 될 수도 있다고 경고합니다.
연결된 차량이 원격 소프트웨어 업데이트에 점점 더 의존하게 되면서 연구원과 정책 입안자들은 이제 더 강력한 감독을 요구하고 있습니다. 그들의 우려는 해커가 개인 데이터를 훔치는 것에만 국한되지 않습니다. 움직이는 차량의 작동을 잠재적으로 방해하는 사람에 관한 것입니다.
무선 업데이트의 편리함은 새로운 위험을 수반합니다
OTA 기술을 사용하면 제조업체는 소유자가 대리점을 방문하지 않고도 소프트웨어 업데이트, 펌웨어 업그레이드 및 보안 패치를 원격으로 제공할 수 있습니다. Tesla는 2012년 Model S에 대한 무선 업데이트를 출시하기 시작하면서 10여년 전 이 개념을 대중화했습니다. 오늘날 이 기능은 프리미엄 차량과 주류 차량 모두에서 보편화되었습니다.
소비자에게는 이점이 분명합니다. 자동차 제조업체는 소프트웨어 버그를 신속하게 수정하고, 배터리 관리를 개선하고, 새로운 인포테인먼트 기능을 추가하거나, 값비싼 리콜을 발행하지 않고도 주행 성능을 향상시킬 수 있습니다. Swansea University의 시스템 보안 교수인 Siraj Ahmed Shaikh의 말을 인용한 CNBC 보고서에 따르면 OTA 업데이트는 비용을 절감하고 배포 시간을 단축하기 때문에 기존 서비스에 대한 매력적인 대안이 되었습니다. 제조업체는 예정된 유지 관리를 기다리는 대신 거의 즉각적으로 문제를 해결할 수 있습니다.
그러나 이러한 업데이트를 가능하게 하는 동일한 상시 연결 아키텍처는 더 큰 공격 표면을 생성하기도 합니다. 사이버 보안 분석가들은 인터넷에 연결된 차량이 효과적으로 롤링 컴퓨터로 기능한다고 주장합니다. 공격자가 업데이트 인프라를 손상시키거나 차량 소프트웨어에 대한 권한 있는 액세스 권한을 얻으면 그 결과는 데이터 도난 이상의 결과를 초래할 수 있습니다.
싱가포르 S. 라자라트남 국제학대학원의 수석 분석가인 Gabriel Lim은 CNBC에 이 문제가 잠재적인 국가 안보 문제를 야기한다고 말했습니다. 사용자 개인 정보 보호에 관한 질문 외에도 정부는 외국 제조업체나 적대적인 행위자가 이론적으로 차량 시스템을 원격으로 간섭할 수 있는지 여부를 점점 더 조사하고 있습니다. 이러한 우려로 인해 여러 국가에서는 연결된 차량을 규제하는 방법을 재평가하게 되었습니다.
정부는 위협을 심각하게 받아들이기 시작했습니다.
노르웨이 대중교통 운영업체인 루터(Ruter)가 지난해 전기버스에 대한 보안 테스트를 실시한 이후 논란이 더욱 심화됐다. 회사는 모바일 네트워크 연결을 통해 차량 한 대의 배터리 및 전원 관리 시스템에 원격으로 접근할 수 있다고 보고했습니다. 이론적으로 제조업체는 버스를 원격으로 비활성화하거나 고정시킬 수 있다고 결론지었습니다.
이번 조사는 중국 회사인 Yutong이 제조한 버스에 초점을 맞추었지만 전문가들은 이 문제가 단일 자동차 제조업체나 국가에만 국한되는 것이 아니라고 경고합니다. 대신 그들은 이를 연결된 차량 플랫폼의 채택 증가와 관련된 업계 전반의 과제로 보고 있습니다. 이 발견으로 인해 영국과 덴마크 당국은 자체 조사에 착수했으며 영국 교통부는 국가 사이버 보안 센터(National Cyber Security Center)와 협력하여 잠재적인 취약점을 조사했습니다.
비슷한 우려가 미국에서도 정책 논의를 형성하기 시작했습니다. 올해 초 American Enterprise Institute는 연결된 차량을 외국 스파이로부터 보호하는 것이 전략적 우선순위가 되어야 한다고 주장했습니다. 싱크탱크는 더 강력한 보안 검토, 차량 데이터 수집에 대한 더 높은 투명성, 특정 외국산 자동차 소프트웨어 및 하드웨어에 대한 더 엄격한 제한을 권고했습니다.
그 의미는 승용차를 훨씬 넘어서는 것입니다. OTA 기술은 버스, 상업용 차량, 철도 시스템, 선박, 산업용 로봇 및 드론에 점점 더 많이 적용되고 있습니다. 더욱 중요한 인프라가 원격으로 업데이트 가능해짐에 따라 전문가들은 사이버 보안을 더 이상 나중에 고려할 수 없다고 말합니다. 무선 업데이트는 의심할 여지 없이 차량을 더욱 스마트하고 더욱 강력하게 만들어줍니다. 그러나 그들은 또한 자동차 안전의 정의를 바꾸고 있습니다. 소프트웨어 정의 시대에 자동차를 보호한다는 것은 자동차 내부에서 실행되는 코드를 보호하는 것을 점점 더 의미합니다. 다음 사이버 공격은 노트북이나 스마트폰을 대상으로 하지 않을 수 있기 때문입니다. 당신이 운전하고 있는 차량을 표적으로 삼을 수도 있습니다.
관련 정보는 아래 링크에서 확인하세요