2013년 이후에 만들어진 기아의 자동차들, 대부분 원격 해킹 가능하다

요약 : 보안 블로그 시큐리티어페어즈에 의하면 2013년 이후에 제조된 기아자동차의 자동차들을 해킹할 수 있는 방법이 발견됐다고 한다. 번호판만 있으면 원격에서 자동차의 주요 기능을 제어할 수 있게 되며, 해킹에 걸리는 시간은 30초도 되지 않는다고 이 연구에 참여한 전문가들이 발표했다. 이는 기아자동차의 딜러 포털에서 발견된 취약점 때문에 가능한 건데, 연구원들은 기아자동차 측에 이 사실을 먼저 알려 패치 개발을 도왔고, 현재 취약점들은 다 패치가 된 상황이다. 아직 실제 공격 사례는 없는 것으로 알려져 있다.

배경 : 공격 시나리오는 다음과 같다고 연구원들은 설명한다. “포털의 취약점을 통해 기아 고객들의 자동차 등록번호를 알아냅니다. 그리고 그 정보를 가지고 피해자들의 각종 민감 및 개인정보를 빼내기도 하고 자동차에 명령을 전달해 실행시킬 수도 있습니다. 등록번호를 알아내는 순간부터 정보 탈취 및 명령 실행 공격에 이르기까지 30초 정도밖에 걸리지 않습니다.”

말말말 : “소셜미디어 회사가 플랫폼 코드를 살짝 변경하는 것만으로 취약점이 발생하는 것처럼, 자동차 제조사들이 소프트웨어 코드를 변경하는 것만으로도 자동차에는 보안 구멍이 생깁니다. 그러므로 앞으로 나오는 자동차들은 계속해서 취약할 것입니다. 그것을 발견하고 대처하는 시간을 어떻게 줄이느냐가 관건입니다.” -해커뉴스-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다