"번호판 입력하면 '차량 원격제어' 가능"

[시간의 숨결]

출처

블로그>이 세대가 가기 전에 | 예레미야

원문

http://blog.naver.com/esedae/223607567344

>> 번호판 입력하면 '차량 원격제어' 가능…美서 기아車 해킹사건

웹사이트 결함을 통한 해킹…확인된 완성차만 12개

한 사이버 보안 연구원들이 기아가 미국에서 운영하는 웹사이트의 결함을 찾아냈다. 차량 번호판과 해당 주를 입력하면 수백만대의 차량을 원격 제어할 수 있게 된다.

26일(현지시간) 와이어드, 미국 지디넷 등에 따르면 연구원들은 지난 6월 기아 차량의 번호판을 이용해 주요 기능을 원격으로 제어할 수 있는 방법을 찾아냈다. 이들은 이 방법을 통해 원격으로 차량 위치를 추적하고, 문을 열고, 시동을 켤 수 있다. 일부 차량을 먼 거리에서 카메라도 활성화할 수 있다.

연구원들은 와이어드에 기아가 운영하는 웹사이트 결함을 통해 접근할 수 있었으며, 이는 지난해에도 비슷한 결함을 발견했었다고 밝혔다. 특히 이와 유사한 결함은 지난 2년간 현대차, 혼다, 토요타, 메르세데스-벤츠, BMW 등 수많은 브랜드에서도 발견됐다.

연구원 중 한명인 샘 커리는 자신의 유튜브에 '기아툴'이라는 커스텀앱으로 2022년형 기아 EV6를 해킹하는 모습을 직접 게시했다.

영상에 따르면 샘 커리는 먼저 차량 번호판 번호와 미국 주를 입력해 차량식별번호(VIN)를 얻었다. 처음에 문을 열었을 땐 열리지 않던 문이 데이터를 얻은 후 '잠금 해제'를 누르자 문이 열렸다.

기아툴은 웹사이트 결함을 이용해 차량 제어를 가능하게 할 뿐만 아니라 이름, 전화번호, 집 주소 및 과거에 주행한 경로를 포함한 기아 고객의 개인정보를 대량으로 제공했다.

<<하략>>

*할로윈 데이를 하루 앞둔 2017년 10월 30일에 지금 보아도 이해가 되지 않는 교통사고로 세상을 떠난 김주혁의 사망 사건을 접하면서, 누군가가 이 차량을 해킹해 고의적인 사고를 낸 것이 아닌가 하는 의심이 든 적이 있는데, 한 사이버 보안 연구원이 기아가 미국에서 운영하는 웹사이트를 해킹해서 차량 번호판과 해당 주를 입력하면 수백만대의 차량을 원격 제어할 수 있다는 사실이 확인되었다.

이와 유사한 결함은 지난 2년간 현대차, 혼다, 토요타, 메르세데스-벤츠, BMW 등 수많은 브랜드에서도 발견되었다고 하니, 2017년 김주혁이 탄 벤츠 차량도 해킹을 통한 고의적인 사고가 아닐까 했던 추측이 단순한 추측이 아닐 수 있겠다는 생각이 든다.

모든 것을 떠나서 이미 중요 장치들(핸들, 브레이크, 악셀 등)이 컴퓨터와 연결되어 있는 차량은 이제 더 이상 안전한 공간이 될 수 없다. 누군가 마음만 먹으면 해킹을 통해 사고를 당하도록 만들 수 있기 때문이다.

오늘 혹여 운전을 해야 할 일이 있다면 “오늘도 무사히” 지켜주시길 기도하길 바란다.

“참새 두 마리가 한 앗사리온에 팔리는 것이 아니냐 그러나 너희 아버지께서 허락지 아니하시면 그 하나라도 땅에 떨어지지 아니하리라. 너희에게는 머리털까지 다 세신바 되었나니, 두려워하지 말라 너희는 많은 참새보다 귀하니라.”(마태복음 10장 29-31절)

- 예레미야 -