보안 연구원들은 Tesla의 가장 인기 있는 차량 두 대에서 주요 취약점을 발견했으며, Tesla Model 3와 Cybertruck이 원격으로 제어되고 보안이 취약한 “바퀴 달린 기계”로 변형될 수 있음을 밝혔습니다. 이번 연구 결과는 커넥티드 카의 복잡성 증가에 대한 새로운 우려와 임베디드 소프트웨어 시스템이 대부분의 운전자가 전혀 고려하지 않는 위험을 얼마나 깊게 가져올 수 있는지를 강조합니다.
연구원들은 Tesla의 시스템 소프트웨어 내부에 대한 심층적인 접근을 시연합니다.
노스이스턴 대학의 연구팀은 차량 내부 네트워킹 아키텍처의 취약점을 이용하여 Tesla 운영 환경 내부의 핵심 시스템을 조작할 수 있음을 보여주었습니다. 연구원들은 멀리서 차에 침입하는 대신 공격자가 물리적 접근 권한을 얻은 후 무슨 일이 일어나는지에 초점을 맞췄습니다. 그들이 주장하는 시나리오는 완전 원격 할리우드 스타일의 자동차 해킹보다 훨씬 현실적입니다.
그들의 연구에서는 손상된 장치를 Tesla의 내부 네트워크에 연결하면 파워 스티어링, 제동 동작, 가속 로직, 심지어 운전자 지원 기능까지 담당하는 하위 시스템에 대한 액세스가 잠금 해제될 수 있음이 입증되었습니다. 연구원들은 차량 내부의 리버스 엔지니어링 프로토콜과 통신 경로를 통해 운전자가 즉시 감지하지 못하는 방식으로 차량 동작을 변경할 수 있는 개념 증명 공격을 만들었습니다.
이번 연구 결과가 연결된 차량에 중요한 이유
최신 차량은 마이크로컨트롤러, 센서 및 소프트웨어 계층의 네트워크에 크게 의존하며 어떤 경우에는 1억 라인 이상의 코드가 사용됩니다. 이러한 복잡성으로 인해 잠재적인 공격 표면이 크게 증가합니다. 이 연구는 오늘날의 EV와 스마트 자동차가 롤링 컴퓨터처럼 작동하며 전통적인 자동차 안전 가정이 시스템적인 소프트웨어 취약성을 완전히 설명하지 못한다는 점을 강조합니다.
비판적으로 팀은 공격자가 국가 행위자나 엘리트 해커일 필요는 없다고 지적합니다. 기본적인 기술과 단기적인 물리적 접근(예: 주차 대행, 정기 서비스 또는 렌터카 사용 중)을 통해 차량의 CAN 버스에서 내부 통신을 수정하기 위해 악성 장치가 도입될 수 있습니다.
이는 원격 탈취 공격은 아니지만 침입자가 자동차의 물리적 포트에 도달하면 악성 코드 실행을 방지할 만큼 내부 시스템 보호가 충분히 강력하지 않음을 보여줍니다.
운전자와 업계에 미치는 영향
일상적인 운전자를 위해 이 연구는 현대 자동차를 자체적인 사이버 보안 위험이 있는 디지털 장치로 취급하는 것의 중요성에 주목합니다. 열쇠 없는 출입, 무선 업데이트, 광범위한 온보드 센서와 같은 기능은 편의성을 극적으로 향상시키지만 잠재적인 실패 지점도 더 많이 만듭니다.
이번 조사 결과는 또한 보다 광범위한 업계 과제를 강조합니다. 자동차 제조업체는 자율 기능, AI 기반 시스템, 항상 연결된 인포테인먼트 플랫폼을 추가하기 위해 경쟁하고 있지만 보안 프레임워크는 같은 속도로 발전하지 않았습니다. EV 채택이 증가하고 자동차의 소프트웨어 의존도가 높아지면서 보안 연구원들은 사이버 보안이 핵심 설계 우선순위가 되지 않으면 취약점이 더 흔해질 수 있다고 경고합니다.
Tesla, 규제 기관 및 자동차 제조업체의 다음 단계는 무엇입니까?
연구원들은 출판 전에 연구 결과를 Tesla에 공개했으며 회사는 보고서를 인정했지만 테스트에는 차량에 직접 연결된 장치가 포함되어 있다는 점을 언급했습니다. 이는 원격 손상보다 위험이 낮다고 간주되는 시나리오입니다. 그럼에도 불구하고 연구 커뮤니티에서는 물리적 접근 해킹이 실제 상황에서 여전히 중요한 위협으로 남아 있다고 주장합니다.
앞으로 학계에서는 더 강력한 내부 통신 암호화, 인증된 소프트웨어 메시징, 악의적인 주입 위험을 최소화하는 재설계된 액세스 포트 등 자동차 사이버 보안 표준에 더 많은 관심이 쏠릴 것으로 기대합니다.
자동차가 점점 더 복잡한 클라우드 연결 컴퓨팅 플랫폼과 유사해짐에 따라 규제 당국은 연결된 차량 안전에 관한 표준을 재검토할 수도 있습니다.
연결된 차량이 표준이 되면서 자동차 산업은 시스템을 강화하고, 제로 트러스트 아키텍처를 채택하고, 사이버 보안을 충돌 안전만큼 심각하게 다루어야 한다는 점점 더 큰 압력에 직면할 가능성이 높습니다.