KISA, 현대차·기아와 차량 소프트웨어 업데이트 변조 대응 훈련

한국인터넷진흥원(KISA)은 과학기술정보통신부와 국토교통부, 경찰청, 한국교통안전공단, 현대자동차·기아, 협력사와 함께 자동차 사이버 침해사고 대응 모의훈련을 15일 현대자동차·기아 판교 첨단차플랫폼(AVP)본부에서 실시했다고 밝혔다.

훈련은 공격자가 인공지능(AI) 기반 공격 도구를 이용해 자동차 협력사의 정보시스템에 침투하는 상황을 가정했다. 공격자가 차량용 소프트웨어 업데이트 파일을 위·변조한 뒤 업데이트 경로를 이용해 변조 파일을 차량으로 전달하는 시나리오다. 이후 차량의 와이퍼와 창문 등 일부 기능에서 이상징후가 발생하도록 설정했다.

현대자동차·기아는 차량 이상징후를 탐지한 뒤 사고대응 조직을 가동하고 복구하는 과정을 점검했다. 협력사는 침해 시스템을 격리하고 사고를 신고한 뒤 복구에 협조했다.

국토교통부와 한국교통안전공단은 사고 신고 접수와 상황 관리를 맡았다. 과기정통부와 KISA는 침해 원인과 공격 경로를 분석하고 위협 정보를 전파했다. 경찰청은 공격자를 추적해 수사·검거하는 절차를 점검했다.

이번 훈련은 KISA와 현대자동차·기아가 지난 4월 체결한 ‘자동차 산업 사이버 위협 예방 및 정보보호 협력 강화를 위한 업무협약’에 따라 추진됐다. 자동차 제작사와 정부기관의 역할별 대응 절차와 기관 간 공조체계를 확인하는 것이 목적이다.

이용필 KISA 디지털위협예방본부장은 “자동차 사이버 침해사고는 정보시스템 장애를 넘어 차량 이용자의 안전과 자동차 산업 공급망 전반에 영향을 미칠 수 있다”며 “자동차를 비롯한 주요 산업 분야의 사이버 위협 대응 역량을 강화하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network