정부가 자동차 해킹 등 사이버 위협에 대응하기 위해 민·관이 참여하는 합동 모의훈련을 통해 보안 체계를 점검한다.

자동차 사이버보안 위협, 민 · 관 원팀으로 대응한다

국토교통부는 한국교통안전공단 자동차안전연구원, 한국인터넷진흥원, 경찰청, 현대자동차와 함께 15일 현대자동차 판교 AVP본부에서 ‘자동차 사이버보안 사고대응 민·관 합동 모의훈련’을 실시했다.

이번 훈련은 자동차 사이버보안 관리체계(CSMS) 시행 이후, 실제 사고 상황에서 관계기관 간 공조 체계가 원활하게 작동하는지 확인하기 위해 마련됐다.

훈련은 실제 차량을 해킹하는 대신 가상의 사고 상황을 부여하고, 각 기관이 신고부터 조치까지의 절차를 수행하는 도상훈련 방식으로 진행됐다.

시나리오는 자동차 부품사 서버 해킹으로 악성코드가 무선 업데이트(OTA)를 통해 차량에 배포되어 이상 작동을 일으키는 상황을 가정했다.

이는 소프트웨어 중심 자동차(SDV) 전환에 따라 사이버 공격이 자동차 제작사와 부품사 등 공급망 전반으로 확산할 수 있다는 위험성을 반영한 결과다.

이 날 훈련은 사고 탐지·신고 및 확산 차단, 원인 분석과 기관 간 공조, 차량 복구를 위한 단기 조치, 취약점 해소, 조치 적정성 확인 및 사고 종결 순으로 이어졌다.

구체적으로 현대차의 이상 신호 탐지와 사고 신고를 시작으로, 자동차안전연구원의 기술 검토와 한국인터넷진흥원의 침해 원인 분석, 경찰청의 해커 추적·수사가 순차적으로 이루어졌다.

이어 소프트웨어 배포 중단과 개선 소프트웨어 배포, 미조치 차량 추적 등 재발 방지를 위한 전 과정이 실제 절차에 따라 수행됐다.

국토교통부 박준형 모빌리티자동차국장은 ‘자동차 사이버보안 사고는 일반 사이버보안 사고와 달리 국민의 생명과 안전에 직결된다는 문제가 있다’고 언급했다.

이어 ‘최근 AI를 활용한 자동차제작사 공급망 침투 등 사이버공격이 고도화되고 빈도도 증가하는 상황에서, 이번 민·관 합동훈련을 계기로 관계기관 간 역할과 공조체계를 지속 보완하고, 국가안보와 국민안전을 최우선으로 하는 자동차 사이버보안 환경을 구축해 나가겠다’고 밝혔다.