아우토크립트, 데프콘서 차량 이더넷 공격 연구 결과 공개한다

아우토크립트(대표 김덕수)는 오는 8일(현지시간) 미국 라스베이거스 컨벤션센터에서 열리는 해킹·보안 콘퍼런스 ‘데프콘(DEF CON 34)’의 차량 해킹 대회에서 자동차 이더넷 보안 연구 결과를 발표한다고 6일 밝혔다.

발표 주제는 ‘DHCP 기반 플러딩 공격(Free IP, Free Chaos: DHCP-Assisted Flooding Against Automotive Ethernet)’이다. 차량 내부 통신망이 기존 차량용 제어기 통신망(CAN)에서 고속 통신을 지원하는 자동차 이더넷(Automotive Ethernet)으로 전환되면서 발생할 수 있는 공격 방식과 대응 방안을 다룬다.

동적 호스트 구성 프로토콜(DHCP)은 네트워크에 연결된 장치에 인터넷 프로토콜(IP) 주소 등 통신 설정을 자동으로 할당하는 기술이다.

아우토크립트 레드팀은 DHCP를 지원하는 차량 게이트웨이 전자제어장치(ECU) 환경에서 공격자가 차량진단장치(OBD)의 이더넷 인터페이스를 통해 내부 네트워크에 접근할 가능성을 확인했다.

연구팀은 실제 양산 차량을 이용해 대량의 통신 요청으로 정상적인 데이터 흐름을 방해하는 네트워크 플러딩 공격을 검증했다. 이어 공격이 차량 시스템에 미치는 영향을 분석했다.

발표에서는 자동차 이더넷의 구조와 보안 특성, DHCP 기반 공격 시나리오, 양산 차량 검증 결과, 소프트웨어 중심 자동차(SDV) 환경의 네트워크 보안 강화 방안을 소개한다.

아우토크립트는 확인한 취약점을 해당 차량 제조사에 책임 있는 공개 절차에 따라 전달했다. 현재 제조사와 보안 조치를 진행하고 있으며 관련 보안 업데이트는 올해 안에 배포될 예정이다. 제조사와 차량 모델은 공개하지 않았다.

데프콘은 1993년부터 미국 라스베이거스에서 매년 열리는 해킹·보안 행사다. 아우토크립트는 2022년 데프콘 차량 해킹 대회에 처음 참가했다. 지난해 대회에서는 세계 3위와 아시아 1위를 기록했다.

김덕수 아우토크립트 대표는 “차량 내부 네트워크가 이더넷 기반으로 빠르게 전환되면서 기존과 다른 보안 위협에 선제적으로 대응해야 한다”며 “자동차 이더넷에서 발생할 수 있는 공격 가능성을 업계와 공유하고 SDV 시대에 필요한 차량 네트워크 보안 기술을 발전시키겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network