연결자동차 시대 자동차 사이버보안 위협 폭증, 글로벌 공급망 재편 촉발

자율주행차와 연결차량 확산 속 사이버 공격 표적이 된 자동차 산업, 국가 경제 안보 위협 부상

• 글로벌 자동차 산업은 연결차량(Connected Vehicles)과 자율주행 기술 도입으로 사이버보안 위협이 기하급수적으로 증가하며, 해커들이 차량 제어 시스템과 개인 데이터를 노리는 정교한 공격이 빈발하고 있습니다.
• 최근 보고서에 따르면 자동차 소프트웨어 공급망 취약점이 주요 위험으로 부각되며, 원격 업데이트(OTA) 기능 악용으로 차량 엔진 정지나 브레이크 조작이 가능한 공격 사례가 보고되어 산업 전반의 보안 패러다임 변화를 요구합니다.
• 미국 NHTSA와 EU 규제 당국은 자동차 제조사에 보안 인증 의무를 부과하고 있으며, 중국산 부품 사용 제한 논의가 가속화되며 글로벌 공급망 다변화가 불가피해집니다.
• 자율주행차의 센서와 AI 시스템은 제로데이 취약점에 노출되어 있으며, 이는 단순 차량 피해를 넘어 교통 인프라 마비와 대규모 인명 사고로 이어질 수 있는 국가 안보 문제로 부상합니다.
• 자동차 OEM과 Tier1 공급업체들은 보안 개발 생명주기(SSDLC)를 도입 중이며, 국제 표준 ISO/SAE 21434 준수가 공급망 참여 조건으로 자리 잡아 한국 자동차 산업의 경쟁력 재평가 필요성을 제기합니다.

이번 동향은 자동차가 사이버 전쟁의 새로운 전장으로 부상한 점에서 주목할 필요가 있다. 단기적으로는 수출 자동차 보안 인증을 강화하고, 중장기적으로는 한미 자동차 사이버보안 협력체계를 구축해야 한다.

출처: Dark Reading