"車 해킹 후 오작동" 자동차 사이버보안 모의훈련, 민관 손잡는다

국토부·자동차안전연구원·현대차, 15일 판교서 합동훈련

정부와 공공기관, 기업이 15일 자동차 사이버보안 사고대응 합동 모의훈련을 한다. 기술발달로 차량 간 연결성이 강화되면서 자동차 사이버 보안이 중요해진 터라 실제 사고 상황을 가정해 훈련하기로 했다.

국토교통부는 한국교통안전공단 자동차안전연구원, 한국인터넷진흥원, 경찰청, 현대차와 이날 현대차 판교 AVP본부에서 훈련을 한다고 밝혔다. 이번 훈련은 자동차 사이버보안 관리체계(CSMS) 시행 이후 실제 사고상황에서도 사고대응 절차와 관계기관 간 공조 체계가 원활히 작동하는지 사전 점검하기 위해 마련됐다.

AI 생성 이미지

차량이나 시스템을 실제 해킹하지 않고 가상의 사고상황을 단계별로 부여한 뒤 각 기관이 실제 사고와 같이 신고나 보고, 조치를 수행하는 도상훈련 방식으로 한다. 모의훈련은 자동차 부품 협력사의 서버가 해킹되고 악성코드가 숨겨진 소프트웨어가 무선 업데이트(OTA)를 통해 차량에 배포돼 이상 작동하는 상황을 가정했다. 소프트웨어 중심 자동차(SDV)로 전환되면서 사이버공격의 영향이 개별 차량을 넘어 자동차 제작사나 부품사 등 공급망 전반으로 확산할 수 있다는 점을 반영한 시나리오다.

현대차의 이상신호 탐지와 사고 신고를 시작으로 자동차안전연구원의 기술검토와 국토교통부 보고, 인터넷진흥원의 침해 원인 분석, 경찰청의 해커 추적·수사 등 공조 체계를 점검한다. 이후 소프트웨어 배포 중단과 개선 소프트웨어 배포를 통한 차량복구, 미조치 차량 추적, 차량 방어계층 및 협력사 보안 강화 등 사고확산 차단부터 재발방지·사고종결까지 전 과정을 수행할 예정이다.

박준형 국토부 모빌리티자동차국장은 "자동차 사이버보안 사고는 일반 사이버보안 사고와 달리 국민 생명과 안전에 직결된다는 문제가 있다"면서 "이번 민·관 합동훈련을 계기로 관계기관 간 역할과 공조 체계를 지속 보완하고 국가안보와 국민 안전을 최우선으로 하는 자동차 사이버보안 환경을 구축하겠다"라고 말했다.

최대열 기자 dychoi@asiae.co.kr