세계는 지금! 스마트카 보안위협과 전쟁중

미국·EU, 스마트카 보안 요구사항 도출 및 연구개발 진행

[보안뉴스 김태형] 사물인터넷(IoT) 발전으로 자동차와 인터넷이 긴밀하게 연결되는 ‘커넥티드카’ 시대를 열었다. 하지만 해킹을 통한 오작동으로 인한 사고는 인간의 생명도 위협할 수 있기 때문에 철저한 대응이 요구되고 있다.

▲ 미국이나 EU, 일본 등 주요 선진국에서는 스마트카 보안위협에 대응하기 위한 보안 요구사항 도출 및 관련 연구개발을 수행하고 있다.

스마트카는 기존 차량에 비해 더 많은 전자 및 통신기능이 내장됨에 따라 해킹이나 오작동의 위험이 훨씬 커졌기 때문이다. 특히 차량 내부통신·처리를 위한 다양한 커넥티드 서비스에서의 정보유출 및 데이터 위·변조가 가능하고 정부의 교통 빅데이터 구축 시 프라이버시 침해, 해킹 등을 통한 도로 안전정보 위·변조를 통해 운전자 생명까지도 위협할 수 있다.

최근엔 차량의 주행거리계(Odmeter) 조작으로 인한 경제적 손실이 주요 보안위협으로 나타나는 추세다. 미국에서는 한해 거래되는 중고차의 10~30%가 주행거리를 조작하고 있고 독일의 경우, 주행거리 조작으로 연간 60억유로, EU에서는 매년 96억 유로의 손해가 발생한다는 보고도 있다.

이러한 스마트카 보안 위협사례를 보면, 지난 2013년 데프콘에서 포드 이스케이프와 도요타 프리우스에 대해 CAN(Controller Area Network)과 전장 ECU(Electronic Control Unit)를 해킹한 코드가 공개된 바 있다.

그리고 지난 2012년 미국의 고속도로 교통표시판이 해킹되고 미국 주요 도시에 설치된 일부 교통제어 시스템이 해킹에 노출되기도 했다. 이는 교통상황 데이터에 대한 암호화 및 인증이 이루어지지 않았기 때문에 발생하는 것이다.

특히 최근 다양한 자동화 기능을 장착한 자동차들이 쏟아져 나오기 시작하면서 그에 따라 다양한 취약점들도 보고되고 있다. BMW, 아우디 등 고급차를 대상으로 GPS 트래킹 등 사이버 보안 취약점을 악용한 신종 차량절도 사고들이 지속적으로 발생하고 있는 것이 그 대표적인 예다.

▲ 스마트카 주요 보안위협

이에 미국이나 EU, 일본 등 주요 선진국에서는 스마트카 보안위협에 대응하기 위한 보안 요구사항 도출 및 관련 연구개발을 수행하고 있다. 특히 EU에서는 스마트카 보안사고로 경제적·사회적 파장이 클 것으로 예상하고 보안관련 연구를 활발히 진행하고 있다.

독일에서는 ECU용 보안(Light EVITA HSM), 차내 ECU간 통신 보안(Medium EVITA), 외부와 통신 보안(Full EVITA)으로 보안기능을 구분하고 4년 동안 6백만 유로의 연구비를 투입해 업체들이 적용하도록 권고하고 있다.

또 미국 교통부(DoT)는 ITS 연구개발 중장기 전략(2011~2014년)을 수립하고 ITS 보안강화를 위한 주요 과제들을 포함하고 있으며, 일본 미래성은 차량의 설계부터 폐차단계까지 사이버기록 관리 가이드라인을 마련했다.

차량 내 전자 안전장치 의무장착

주요 선진국들을 중심으로 차량내 전자 안전장치 의무장착을 추진하고 있다. 미국과 일본(2012년), EU(2013년)는 트럭을 대상으로 비상제동시스템(AEBS), 차선이탈경보장치(LDWS) 장착을 의무화했으며 2019년까지 모든 신규 차량에 확대 적용할 예정이다.

우리나라는 국토부에서 2013년 12월까지 상용차 대상 DGT(Digital TachoGraph: 디지털 운행 기록계) 의무 장착 시행과 함께 교통안전공단에서 차량 주행정보를 수집 중이다.

또 ISO, GENIVI, CCC 등 글로벌 표준화 단체에서는 스마트카 및 관련 요소기술에 대한 다양한 표준화 활동을 진행하고 있다. ISO에서는 TC22, TC204에서는 V2X 통신기술과 ITS 인프라 연동기술 표준화를 추진하고있다.

GENIVI에서는 차량용 인포테인먼트 관련 플랫폼 표준화를 진행하고 있으며, CCC에서는 차량과 스마트폰 연동기술 표준화 및 인증 등을 수행하고 있다.

▲ 스마트카 표준 현황

한편, 최근엔 차량과 스마트폰을 연동한 개방형 텔레메틱스 서비스가 출시되고 있으며 최근 완성차와 IT 업체 간 협력을 통해 새로운 커넥티드 서비스가 나타나고 있다.

이에 2015년까지 전 세계 스마트카 시장은 연평균 8.4%, 국내 시장은 연평균 12.4% 성장이 예상된다. 이러한 가운데 2016년부터는 벤츠로 유명한 다임러 사가 차량 내부에 보안기능을 장착하기 시작해 2030년까지 99%의 차량에 장착할 것으로 예상된다.

이렇듯 각 국가들의 지원을 받는 전 세계 자동차 회사들은 스마트카의 핵심인 보안위협에 효과적으로 대응함으로써 스마트카 시장을 선점하기 위해 지금도 치열한 기술전쟁을 벌이고 있다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)