- ISO/SAE 21434 및 UN 규정 155와 같은 국제 표준을 시행하여 차량 보호를 표준화합니다.
- 전자 제어 장치(ECU) 및 CAN 네트워크의 취약점을 세분화 및 암호화를 통해 완화합니다.
- 차량 수명 주기 전체를 포괄하는 설계 단계부터 안전을 고려하는 접근 방식이 필요합니다.
돌이켜보면, 자동차는 기본적으로 바퀴 네 개와 엔진을 가진 기계 장치에 불과했습니다. 하지만 오늘날 상황은 완전히 달라졌고, 우리는 바퀴 달린 컴퓨터 라고 할 수 있는 자동차를 갖게 되었습니다. 지능형 내비게이션, 클라우드 서비스, 운전 보조 시스템 등을 통해 완벽한 연결성을 향해 나아가는 이러한 진화는 우리의 삶을 훨씬 편리하게 만들어주지만, 동시에 해커들에게 위험한 침입 경로를 열어주기도 합니다.
실제로 인터넷에 연결된 모든 기기는 공격 대상이 될 수 있으며, 자동차도 예외는 아닙니다. 단순히 장난으로 라디오 채널을 바꾸는 정도가 아니라, 조향이나 제동과 같은 안전에 심각한 영향을 미칠 수 있는 위험입니다. 그렇기 때문에 자동차 업계는 과거 안전벨트나 에어백만큼 디지털 보안을 최우선 과제로 삼기 위해 노력하고 있습니다.
취약점 지도: 공격은 어디에서 오는가?
차량이 어떻게 해킹당할 수 있는지 이해하려면 디지털 시스템 내부를 살펴봐야 합니다. 대부분의 최신 자동차는 CAN 버스 라는 네트워크를 사용하는데 , 이는 다양한 구성 요소들이 통신하는 통로입니다. 문제는 이 프로토콜이 매우 효율적이긴 하지만, 강력한 보안 조치가 부족한 경우가 많다는 점입니다. 따라서 물리적 또는 원격으로 차량에 접근한 공격자는 가짜 메시지를 전송하여 차량을 속일 수 있습니다.
또 다른 취약점은 전자 제어 장치(ECU) 입니다 . 이 작은 프로세서들은 에어컨부터 자율 비상 제동 시스템까지 모든 것을 제어합니다. 인포테인먼트 ECU가 간섭으로부터 제대로 보호되지 않으면 해커가 차량 화면에서 스티어링 시스템으로 침투할 수 있습니다. 이미 악명 높은 지프 체로키 해킹 사건처럼 차량 주행 중에 주요 기능을 원격으로 제어하는 데 성공한 실제 사례를 본 적이 있습니다.
외부 공격 경로 또한 간과할 수 없습니다. 차량 잠금 해제를 허용하는 모바일 앱, 무선(OTA) 업데이트, 그리고 제조업체의 백엔드 서버는 모두 매력적인 공격 대상입니다. 인증 API의 결함으로 인해 제3자가 흔적을 남기지 않고 차량의 위치에 접근하거나 경보 기능을 비활성화할 수 있으며, 이는 IoT 기기에 대한 위험 및 공격 과 유사합니다.
주요 표준: ISO/SAE 21434 및 규정 155
이러한 혼란을 바로잡기 위해 국제 표준이 등장했습니다. ISO/SAE 21434 는 차량의 사이버 보안 설계 방식을 규정하는 기준 표준입니다. 이 표준의 목표는 최초 설계 단계부터 차량 폐기까지 제품 수명 주기 전반에 걸쳐 보안을 통합하는 것입니다. ISO 26262는 기능 보안 과 사이버 보안이 함께 고려되도록 보장하는 표준으로, ISO/SAE 21434를 보완합니다.
반면에 유엔 규정 155 는 권고 사항에서 법적 의무 사항으로 전환되었습니다. 이 규정은 제조업체가 사이버 보안 관리 시스템(CSMS)을 구현하도록 요구합니다. 본질적으로 브랜드는 위협을 지속적으로 식별하고 완화하는 능력 , 정기적인 감사를 수행하는 능력, 그리고 차량 소유자가 정비소를 방문하지 않고도 원격으로 보안 패치를 적용하여 취약점을 수정할 수 있는 능력을 입증해야 합니다.
방어 전략과 "설계에 의한 보험" 개념
업계에서는 문제를 단순히 패치하는 것만으로는 해결되지 않는다는 사실을 깨달았습니다. 해결책은 바로 ' 설계 단계부터 보안을 고려하는 것 '입니다. 이는 잠재적인 문제를 예측하기 위해 위협 분석 및 위험 평가(TARA)를 수행하고, 이를 방지하기 위해 차량 아키텍처를 설계하는 것을 의미합니다. 가장 효과적인 조치 중 하나는 네트워크 분할 인데 , 이는 오디오 시스템이 엔진 제어 장치(ECU)에 직접 연결되지 않도록 디지털 장벽을 구축하는 것입니다.
- 데이터 암호화: 차량과 클라우드 간에 전송되는 모든 정보는 가로채기를 방지하기 위해 암호화되어야 합니다.
- 침입 탐지 시스템(IDS): 차량 내부 네트워크에서 비정상적인 동작을 감지하고 즉시 차단할 수 있는 소프트웨어.
- 펌웨어 암호화 서명: 업데이트가 제대로 이루어지도록 하십시오. 차량 펌웨어 진위가 확인된 것이어야 하며 제3자에 의해 조작된 것이 아니어야 합니다.
- 정적 코드 분석: 차량에 소프트웨어를 설치하기 전에 코드의 각 줄을 검토하여 오류가 없는지 확인하십시오.
또한 사용자의 역할도 매우 중요합니다. 제조사가 아무리 차량을 보호하더라도 운전자가 비공식 앱을 설치 하거나 출처가 불분명한 USB 드라이브를 연결하면 위험에 노출될 수 있습니다. 소프트웨어를 최신 상태로 유지하고 차량에 연결된 계정에 강력한 비밀번호를 사용하는 것은 간단하지만 큰 차이를 만들어내는 조치입니다.
산업적 과제와 전문 인력 부족
이 모든 것을 구현하는 것은 결코 쉬운 일이 아닙니다. 막대한 재정 투자 와 무엇보다 자격을 갖춘 인력이 필요합니다. 자동차 정비와 첨단 사이버 보안 분야 모두에 능숙한 엔지니어가 심각하게 부족한 상황입니다. 따라서 기업들은 이제 차량을 실시간으로 모니터링하고 사고에 대응하는 전담 보안 운영 센터(SOC)를 구축해야 합니다.
공급망 또한 매우 중요한 요소입니다. 자동차는 수십 개의 서로 다른 공급업체에서 생산한 부품으로 구성됩니다. 만약 스마트 헤드라이트 제조업체가 자사 코드에 취약점을 남겨둔다면 , 그 취약점을 통해 차량의 나머지 부분까지 공격받을 수 있습니다. 따라서 이제 모든 공급업체는 동일한 엄격한 보안 기준을 준수해야 합니다.
소프트웨어 정의 차량(SDV)과 자율 주행으로의 전환은 공격 표면을 기하급수적으로 증가시킬 것입니다. 보안은 더 이상 부가적인 요소가 아니라, 디지털 및 지속 가능한 모빌리티를 구축하는 기반이 되어야 하며 , 치명적인 사고나 대규모 데이터 유출을 방지하기 위해 데이터 무결성 과 사용자 개인정보 보호가 최우선 과제가 되어야 합니다.
