자동차 사이버 공격은 이미 현실이 되었을까?

개요

존: 오늘 ‘ The Garage ’에서는 ‘Auto Tech Detroit 2024’ 현장에서 생방송으로 녹화를 진행하며, 업스트림과 함께 사이버 보안에 대해 이야기해 보겠습니다. 시작해 볼까요.

존: ‘ The Garage ’에 오신 것을 환영합니다. 저는 Sonatus 의 최고 마케팅 책임자(CMO)인 존 하인라인입니다. 현재 ‘Auto Tech Detroit 2024’ 현장에서 생방송으로 진행 중입니다. 오늘의 게스트는 제이슨 마스커 씨입니다.

제이슨 마스커를 소개합니다

존: 제이슨은 업스트림(Upstream)의 북미 솔루션 아키텍처 총괄 이사입니다. 제이슨, ‘ The Garage ’에 오신 것을 환영합니다.

제이슨: 여기 오게 되어 반갑습니다.

존: 저희는 항상 방송 초반에 게스트 분들에 대해 알아가는 시간을 갖곤 합니다. 본인에 대해 그리고 그동안의 경력에 대해 조금 소개해 주시겠어요?

제이슨: 제 전문 분야는 솔루션 아키텍처와 기술입니다. 기술 솔루션, 데이터, 그리고 사이버 보안 컨설팅 분야에서 매우 풍부한 경험을 쌓아왔습니다.

존: 상류 구간에 오기 전에는 어디에 계셨나요? 정말 훌륭한 경력을 쌓으셨더군요.

제이슨: 네, ‘업스트림(Upstream)’에 합류하기 직전에 약 2년 동안은 거의 전적으로 ‘포춘 1000’ 기업에 집중하며 일했습니다. 대략 850개 고객사를 담당했죠. 솔루션 구축 단계까지 거의 다 다다랐던 시기였습니다. 그 당시 저는 경영진으로서 활동했고, 현장 CTO 역할도 맡았으며, 이러한 데이터 프로젝트들을 수행할 데이터 인텔리전스 팀을 신설해 육성하기도 했습니다.

존: 정말 멋지네요. 그런데 어디를 거점으로 활동하고 계신가요?

제이슨: 저는 디트로이트 광역권, 로체스터 힐스에 거주하고 있습니다. 그래서 오늘 ‘오토 테크’에 오게 되어 정말 기쁩니다.

존: 그리고 우리가 이 도시에 머무는 동안 여러분을 뵐 수 있으면 좋겠습니다.

제이슨: 그래. 그래.

존: 저희는 항상 게스트분들을 더 잘 알아가고 싶어 해요. 그래서 항상 게스트분들께 재미있는 일화나 자신에 관한 흥미로운 이야기를 하나 들려달라고 부탁하곤 하죠. 당신에 관한 재미있는 이야기를 하나 들려주세요.

제이슨: 재미있는 사실 하나 알려드릴게요. 제가 자주 하는 얘긴데, 기술 업계에서는 좀 특이할 수 있어서 그런지, 예전에 염소 16마리를 키웠었거든요.

존: 염소 16마리라고?!?

제이슨: 작은 RV 농장 밖에서 주로 젖염소를 키우고 있어요. 제 딸이 건강상 이유로 신선한 염소 우유가 필요해서, 저희는 그냥 이걸 가족 프로젝트로 삼게 되었죠.

존: 정말 멋지네요. 우리 이웃들 중에도 닭을 키우는 분들이 정말 많아요. 산호세에서는 닭 두 마리 정도는 키울 수 있거든요. 전 닭은 키우지 않아요. 염소 이야기는 감히 흉내도 낼 수 없겠네요. 정말 대단한 이야기예요. 전 신선한 토마토를 재배하는 걸 정말 좋아해요. 그래서 거의 매년 토마토를 키우는데, 올해는 토마토 덩굴이 정말 잘 자라고 있어요. 앞으로 어떻게 될지는 잘 모르겠지만요. 그래서 여름이면 정말 맛있는 토마토를 먹을 수 있는데, 5분 전에 딴 갓 따낸 토마토만큼 좋은 건 없죠.

제이슨: 좋네요. 네. 정말 좋네요. 전 카프레제 샐러드를 정말 좋아하거든요, 그래서…

존: 그래. 바로 그거야.

업스트림의 사이버 보고서

존: 방금 ‘업스트림’에서 사이버 보안에 관한 보고서를 발표했는데, 분석 결과 도출된 다소 우려스러운 결론 중 몇 가지를 저희와 공유해 주실 수 있을지 궁금합니다.

제이슨: 네. 그 사이버 보안 보고서는, 아시다시피 2019년부터 꾸준히 발간해 왔습니다. 이 보고서는 업계에서 많은 관심을 불러일으키고 다양한 논의를 촉발하고 있죠. 저희는 이 보고서와 관련해 경영진 브리핑 같은 요청을 끊임없이 받고 있습니다. 그리고 올해 특히 흥미로운 점은, 저희가 ‘전환점’으로 보는 현상을 널리 알리고 있다는 것입니다.

따라서 초기 단계부터 많은 연구 활동이 이루어지고 있는데, 스마트 모빌리티가 점차 확산되면서 차량도 점점 더 지능화되고 있기 때문입니다. 사람들은 이에 관심을 갖고 적극적으로 접근하고 있습니다. 올해 우리가 확인한 바에 따르면, 공개된 사고 사례의 50%는 단일 차량이 아닌 다수의 차량에 영향을 미칠 가능성이 있는 것으로 나타났습니다.

그러니까 수천 대, 어떤 경우에는 수백만 대에 달하는 차량이 관련된 이야기인데, 이는 엄청난 변화입니다. 사실 그 이전인 2021년, 2022년에는 그 비율이 고작 20%에 불과했습니다. 그래서 저희가 이를 조사해 본 결과, 사고의 95%가 원격으로 수행되었으며, 그중 85%는 대륙 간과 같은 극단적인 원격 공격인 것으로 나타났습니다. 현재 사건의 64%가 블랙햇 해커들에 의해 자행되고 있는 것으로 나타났습니다. 또한 사이버 위협도 감지되고 있습니다. 그래서 딥 웹과 다크 웹 활동을 면밀히 모니터링하고 있는데, 해당 활동은 150%나 증가했습니다. 특히 모빌리티 분야를 대상으로 한 해킹 및 퍼징(fuzzing)과 관련된 대화와 활동이 활발해졌습니다. 결론적으로 이러한 현상이 가속화되고 있으며, 이로 인한 영향도 급격히 커지고 있다는 점입니다. 따라서 우리도 이에 발맞춰 대응해야 합니다.

존: 오, 정말 믿을 수 없네요. 그 이야기도 당신을 몹시 겁먹게 하지 못했다면, 도대체 무엇이 당신을 겁먹게 할지 모르겠네요. 이런 사이버 위협은 점점 더 늘어날 것 같아요.

Upstream 소개

존: 제 생각에는 이번이 그들에게 ‘업스트림’을 소개하고, 이러한 위협을 완화하기 위해 귀사가 어떤 노력을 기울이고 있는지 설명할 수 있는 절호의 기회라고 봅니다.

제이슨: 네. ‘업스트림(Upstream)’은 2019년부터 운영되어 왔습니다. 저희는 제품 포트폴리오를 중심으로 세 가지 주요 시장 진출 전략을 가지고 있습니다. 그 중 주력 제품은 모빌리티를 위한 사이버 보안 플랫폼으로, 현재 고객을 위해 2,500만 대 이상의 커넥티드 차량을 모니터링하고 있습니다. 이 플랫폼은 실시간으로 데이터를 관찰하고, 백엔드에서 발생하는 텔레메트리 및 API 호출, 그리고 이 생태계의 모든 구성 요소를 분석하여 상호 연관성을 파악하는 역할을 합니다.

따라서 우리가 이 상황을 이해할 수 있는 유일한 방법은, 이러한 사건들과 사안들이 서로 연관되어 있다는 점입니다. 이것이 바로 오늘날 일어나고 있는 일입니다. 만약 오늘 제가 공격을 받는다면, 경고를 받아야 하고 조치를 취해야 합니다. 그리고 한 발 앞서 대응하기 위해, 저희는 사이버 위협 인텔리전스 제품도 보유하고 있습니다. 이 제품은 특히 모바일 분야에 특화되어 있으며, 수많은 벤더와 다양한 기술을 하나의 제품으로 통합하고 있습니다. 이는 S-BOM, H-BOM과 관련되어 있으며, 구성 요소 수준에서 어떤 요소가 포함되어 있는지 정확히 파악함으로써 CVE 피드나 취약점 피드를 더 효과적으로 모니터링하고, 해당 사항이 귀사의 제품에 어떤 영향을 미치는지 파악할 수 있게 해줍니다. 그리고 어떻게 이를 선제적으로 대비할 수 있을까요?

이와 함께, 저희는 위협 행위자들도 모니터링하고 있습니다. 딥 웹과 다크 웹을 모니터링하고 있습니다. 또한 여론 동향이나 사기, 절도 같은 사항들도 파악하기 위해서죠. 이를 통해 취약점이 실제로 저에게 영향을 미치고 있다는 사실을 인지하고, 더 긴급하게 대응해야 한다는 점을 알 수 있게 됩니다. 즉, 해당 취약점이 존재하고 제 제품에 영향을 미친다는 사실뿐만 아니라, 이제 다른 사람들도 제 제품에 영향을 미친다는 사실을 알게 되어 제 제품을 표적으로 삼고 있다는 점을 파악할 수 있게 되는 것이죠.

그래서 상황이 더욱 시급해지고 있습니다. 하지만 네, 덕분에 우리는 한 발 앞서 대응하여, 사이버 보안 제품이 본격적인 공격을 탐지하기 전에 문제를 미리 막을 수도 있게 됩니다.

존: 그거, 정말 대단하네요.

제이슨: 또 다른 서비스는 바로 모빌리티 분야의 전문성을 바탕으로, 이른바 VSOC(차량 보안 운영 센터) 서비스를 제공하는 것입니다. 따라서 우리는 ‘건설-운영-이전(BOT)’ 방식으로 이 서비스를 수행하며, 주로 자체 SoC를 보유한 대규모 고객을 대상으로 합니다. 자체 사이버 플랫폼을 보유한 고객의 경우, 이를 에스컬레이션(2단계 또는 3단계 대응) 형태로 수행합니다. 또는 모빌리티 분야의 전문 지식이 일반적인 IT SOC 기술 세트와 다르기 때문에, 해당 전문성이 필요한 경우 완전한 관리형 서비스 형태로 제공할 수도 있습니다. 조금 다르죠. 따라서 이를 종합적으로 정리하고 플레이북을 통해 조직이 효과적으로 운영될 수 있도록 지원하고자 합니다.

존: 정말 훌륭하네요. 우리가 자동차 제조사에 대해 이야기할 때, 많은 분야에서 자동차 제조사들은 이번 사례와 같이 본래 전문 분야가 아닐 수 있는 사이버 보안 같은 분야를 도입해야 할 필요가 있다고 생각하기 때문이에요. 물론 예를 들어 자사 차량 함대와 관련된 운영상의 전문 지식은 어느 정도 갖추고 있을 수 있겠지만, 이러한 위협에 대처하는 데 필요한 역량은 아마도 그들의 전문 영역이 아닐 테니까요. 그래서 귀사와 같은 파트너를 영입하는 것이 도움이 될 수 있겠죠.

제이슨: 네, 저희는 그런 움직임들을 자주 돕고 있어요. 아시다시피, 제품 부문과 사이버 부문을 어떻게 더 가깝게 연결하고, 실질적인 협력 관계를 구축할 수 있을지 고민하고 있죠. 맞아요. 결국 우리가 개발하고 있는 건 조직적 역량인데, 이는 조직 역량 변화와 매우 유사하죠. 자동차 업계에서는 특히 중요한 부분이잖아요. 스마트카를 개발하기 시작했을 때, 차량에 더 첨단 기술을 접목하기 위해 새로운 역량이 필요했잖아요. 동시에 이를 안전하게 수행할 수 있는 역량과 전문성도 필요했죠, 그렇죠?

사이버 위협에 맞서는 OEM의 강점

존: OEM 업계 전반에 대해 어떻게 생각하시나요? 여기서 구체적인 회사 이름을 거론하고 싶지는 않지만, 전반적으로 말해서 OEM 업체들이 상황을 제대로 파악하고 있다고 보시나요? 이런 위협 요인들을 인지하고 있나요? 그리고 귀사의 제품과 같은 필요한 개선책을 마련하기 위해 OEM 업체들이 어느 정도 일관되게 힘을 모으고 있다고 보시나요?

제이슨: 흥미로운 점이 있네요. 사실 저희는 이 부분을 자세히 분석해 보려고 했어요. 당연히 업계 최대 규모의 자동차 제조사들과는 물론, 아주 작은 업체나 신생 자동차 제조사들과도 이야기를 나눴죠. 그리고 이 문제를 조직 규모, 즉 직원 수나 자금 규모라는 측면에서 살펴보았어요.

이를 도로 위에서 실제로 운행 중인 차량의 수, 즉 차량 보유 규모로 볼 수 있습니다. 흥미로운 점은 차량 보유 규모만으로는 해당 기업의 보안 수준이나 역량을 예측할 수 없다는 것입니다. 실제로 기업마다 차량 보유 규모와 운영 방식이 모두 다르기 때문입니다. 이런 관점에서 생각해 보면, 저희는 궁극적으로 그러한 역량을 개발하고 있으며, 이를 지원하는 도구를 기꺼이 제공해 드릴 준비가 되어 있습니다.

하지만 동시에, 아시다시피 이 작업을 수행하는 데 있어 조직적인 효율성도 높여가고 있잖아요? 우리가 개발 중인 API 등에서 어떻게 ‘쉬프트 레프트(shift left)’를 실천하고 있을까요? 그리고 우리는 이를 안전한 방식으로 진행하고 싶습니다. 그러기 위해서는 사이버 보안 팀과 긴밀한 협력 관계가 필요하며, “이봐요, 우리가 몇 가지를 놓쳤네요. 이 부분을 개발 주기에 반영해야 합니다”라고 말할 수 있어야 하죠, 그렇죠?

그리고 그 목표를 달성하기 위해서는… 시간이 좀 걸릴 뿐이에요. 낙담하지 마세요. 일단 시작하기만 하면 돼요. 그리고 이건 시간이 지날수록 점점 더 나아지는 거예요. 마치 우리가 스마트카 기술 자체를 발전시켜 온 것처럼 말이죠.

존: 그러니까, 이 일을 적극적으로 추진하는 쪽도 있고, 아직 본격적으로 시작 단계에 있는 쪽도 있는, 일종의 스펙트럼이 존재한다는 말씀이시군요.

제이슨: 네, 그 원동력은 여러 가지에서 비롯되죠…. 예를 들어, 해외의 경우 지난 몇 년 동안 유엔(UN)이나 ISO, 그리고 EU와 같은 기구들의 규정 준수가 주요 원동력이었습니다. 아시다시피, 이러한 보안 요건을 준수해야 하거든요. 미국 국내에서는 규정 준수가 그다지 큰 동인이 되지는 않지만, 이에 대한 인식이 있고 앞으로 그런 요구가 생길 수 있다는 인식은 있습니다. 하지만 일부는 사고 발생에 더 크게 영향을 받기도 하죠. 예를 들어, 우리가 훌륭한 API나 앱 기능을 출시했는데, 사람들이 이를 오용하면서 문제가 발생하는 경우 말이죠. 따라서 다양한 측면에서 동인이 발생합니다. 인식을 높이는 요인도 제각각입니다. 하지만 궁극적으로 우리가 목격하는 바는, 일단 인식이 형성되면 그 인식이 확산되고 시간이 지남에 따라 점점 더 개선된다는 점입니다.

차량 소프트웨어 및 SDV

존: 어쩌면 지금이 소프트웨어에 대해 이야기하기 좋은 기회일지도 모르겠네요. 아시다시피, 여기 ‘오토 테크 디트로이트(Auto Tech Detroit)’ 전시회에서는 소프트웨어가 정말 큰 비중을 차지하고 있죠. 물론, 이 팟캐스트와 ‘ Sonatus ’ 전체가 중점을 두고 있는 주제도 바로 차량 소프트웨어입니다. 그리고 소프트웨어 정의 차량(SDV)으로의 전환을 가속화하는 것이죠. 제 생각에는—당신의 견해도 듣고 싶지만—차량에 소프트웨어를 도입할 수 있는 기회는, 이러한 문제들을 해결하는 데 필요한 중요한 소프트웨어들을 실제로 구축할 수 있는 실질적인 기회라고 봅니다. SDV와 이 문제에 대해 어떻게 생각하시나요?

제이슨: 그러니까 SDV는 재정적인 측면뿐만 아니라, OTA 업데이트와 차량을 회수해 직접 수리하는 전면 리콜을 비교해 보면 알 수 있듯이, 그 영향이 정말 크죠. 또한 보안 태세에도 큰 영향을 미칩니다. 만약 이런 것들을 구현할 수 있다면… 우리는… 우리가 관찰할 수 있는 데이터만큼만 안전할 수 있으니까요.

우리는 데이터를 생성하는 것이 아니라, 데이터와 이벤트를 분석합니다. 그렇죠? 따라서 선별된 텔레메트리 데이터를 통해 정교함이 점차 높아지는 것을 볼 수 있습니다. 그리고 이는 해당 텔레메트리 데이터 수집 비용과의 균형 문제이기도 하죠, 그렇죠? SDV의 경우, 당연히 주행 중에 그런 미세 조정이나 조정을 할 수 있다면 훨씬 더 좋겠죠. 아시다시피, 우리가 계속 이야기해 온 것처럼 차량 내에는 ‘ Sonatus ’ 같은 기능이 있고, 클라우드 분석 시스템에는 ‘Upstream’ 기능이 있는 경우를 생각해 보세요. 이 둘 사이에 시너지를 창출하고, 그 측면에서 실제로 서로 협력하게 만들 수 있다면 말이죠. 결국 어떤 작업은 차량 내에서 수행하고 관찰하는 것이 가장 좋고, 다른 작업은 클라우드에서 수행하는 것이 가장 좋기 때문에, 결국 두 가지를 동시에 균형 있게 조율하게 되는 것입니다.

위협에 대한 더 정확한 데이터

존: 그러니까… 그 말에서 두 가지 점을 짚어보겠습니다. 첫째, SDV에는 실질적인 기회가 있지만, 여러 측면이 있습니다. 그중 하나는 처음부터 더 나은 데이터를 생성할 수 있다면, 더 나은 데이터와 차량 전반에 걸친 향상된 가시성을 통해 ‘건초 더미 속의 바늘’을 찾아내거나 위협을 더 빨리 발견할 수 있다는 점입니다.

제이슨: 네, 물론이죠. 그리고 그건 하나의 과정이에요. 왜냐하면 궁극적으로, 아시다시피 우리가 항상 접하는 일들을 자동화하고 있으니까요. 그래서 그런 부분들은 그다지 걱정하지 않아요. 하지만 새로운 것을 보게 되면 ‘와, 이 지표가 있었더라면 더 일찍 예측할 수 있었을 텐데’라고 생각하게 되죠. 이제 그런 부분을 즉각적으로 조정할 수 있게 되어 시너지 효과도 더 좋아졌어요.

위협에 대응하기 위한 업그레이드

존: 네, 그래서 그 두 가지 측면 중 두 번째 부분은 SDV에 있습니다. 역시 업그레이드 가능성이라는 이점 때문인데, 사람들은 보통 이를 더 나은 운전자 기능 등을 제공하는 것으로 생각하지만, 이는 사이버 보안 분야로도 확장됩니다. 위협이나 제로데이 공격 같은 상황이 즉시 발생했을 때, 과거에는 오랫동안 기다리거나 차량을 서비스 센터로 가져가 펌웨어를 다시 플래시해야만 했습니다. 하지만 이제는 이러한 위협을 완화하기 위해 훨씬 더 빠르게 대응할 수 있을 뿐만 아니라, 잠재적으로는 예방적으로 대처할 기회도 생겼습니다.

제이슨: 물론이죠. 그리고 제가 보기에 앞으로의 방향은 이렇습니다. 자동화 측면에서는 이미 꽤 잘 해내고 있죠. 아시다시피, API를 오용하는 사용자가 있을 수 있습니다. 그럴 때 자동차 클라우드 내에서 바로 자동화 시스템을 구축해 해당 인증 정보를 차단하고, 해당 요청을 반환할 수 있습니다.

클라우드에서 차량 자체에 대해, 물리적 공격에 대해, 혹은 블루투스나 와이파이 공격이 발생할 경우 등에 대해 기본적으로 할 수 있는 일은 그리 많지 않습니다. 맞습니다. 그래서 그런 경우, 아시다시피 SDV에서 개발 중인 기능들은 매우 유연하며, 현재 클라우드에서 가능했던 것과 동일한 유형의 작업을 차량에서도 수행할 잠재력이 있습니다. 예를 들어, 누군가가 Wi-Fi를 사용하고 있다면 잠시 SSID 스캔을 중단하는 식으로 말이죠. 따라서 두 영역 모두에서 이러한 기능이 한 단계 더 발전하는 것은 정말 좋은 일입니다. 이는 정말 견고한 솔루션을 구축하는 데 기여할 것이라고 생각합니다.

무대응이 초래하는 위험

존: 정말 대단하네요. 그런데, 여기에는 어떤 위험이 있을지 궁금하네요. 만약, 만약, 만약 이 일을 제대로 하지 않는다면 규정 미준수로 인해 어떤 위험이 따를까요? 어떤 부정적인 결과가 생길까요?

제이슨: 네. 그러니까 제 말은, 해외에서는 그게 문제죠. 맞죠? 규정 준수는 직접적인 재정적 문제라서 측정하기가 훨씬 쉬워요. 보안은 항상 이런 모호함이 따르잖아요. 보험과 좀 비슷해요. 알다시피, 외출할 때 가장 싼 보험에 가입했다가 사고가 나면, “아, 보험료를 두 배나 더 내야겠네”라고 생각하게 되죠. 마치 가장 비싼 보험을 든 꼴이 되는 거죠. 그리고 정말 운이 나쁘지 않은 한 그런 사고가 다시 일어나지 않을 테니, 보험료를 그냥 낭비하게 되는 셈이에요. 그래서 저희는 이런 문제를 해결하는 데 도움을 주는 비슷한 방식을 가지고 있습니다. 분석은 궁극적으로 상관관계에 기반합니다. 그래서 저희는 기업들과 협력하여 이러한 노력의 일부를 분담하고, 그로부터 더 측정 가능한 성과를 도출해 냅니다. 예를 들어 차량 품질 예측의 경우, 대부분의 OEM 고객사들은 리콜이 발생할 경우 이를 조기에 파악할 수 있다면 막대한 재정적 영향을 피할 수 있다고 말합니다. 따라서 저희가 이러한 부분을 지원함으로써, 고객사 여러분이 실질적이고 가시적인 성과를 바탕으로 투자 정당성을 더욱 확고히 할 수 있도록 돕는 것이죠.

그렇죠? 그래서 우리는 그 문제를 해결할 수 있는 다른 방법을 모색하고 있어요. 하지만 당연히, 이런 상황이… 전환점이 되는 순간을 맞이하면, 앞으로 이 일이 평판에 어떤 영향을 미칠지 반드시 고려해야 하죠. 고객들에 대해서도 확실히 생각해야 하고요…

해킹 사건으로 인해 고객 신뢰가 훼손되었다

존: 사실 소비자의 신뢰 문제죠. 지난 몇 년 동안, 구체적인 이름을 거론하지는 않겠지만, 여러 유명 차량이 해킹당한 사례가 있었으니까요. 이런 일들로 인해 소비자들은 “이 차가 정말 나에게 안전한 차일까?” 하고 잠시 주저하게 되는 것 같아요. 그리고 어느 정도 수준에 이르면 구매 행동에 영향을 미칠 수도 있다고 봅니다.

제이슨: 네. 사실 제가 곁에서 지켜본 바로는, 사람들이 이런 사실을 알게 되면 반응이 제각각이에요. 확실히 이런 말을 하는 사람들도 있었죠. “트랜지스터 라디오만 달린 차를 살 수 없을까요? 스마트한 기능은 필요 없거든요. “제가 추적당하고 있고, 어쩌면 누군가가 저를 거기로 몰아낼지도 모른다”는 식의 반응도 있었죠. 알다시피, 그런 두려움이 자연스럽게 드러나는 거예요. 미디어와 엔터테인먼트도, 알다시피, 넷플릭스 같은 곳에서 창의적인 시나리오를 통해 우리가 목격하는 이런 현상을 일종의 증폭시키는 역할을 하기도 하죠.

SDV는 더 안전할 수 있다

존: 게다가 그들은 부정적인 측면만 과장해서 보여주고 있어요. 실제로는 그렇지 않아요. 영화에서 보는 것처럼은 아니지만, 그래도 흥미로운 점은, 아시다시피 일반인들이 아주 구식 라디오로 돌아갈 것 같지는 않다는 점이에요. 오히려 우리가… 아시다시피, 이번 주 초 팟캐스트에 출연한 게스트가 아이러니하게도 ‘소프트웨어 정의 차량’에 대해 말하더군요… “세상에, 정말 무섭네요. 소프트웨어가 너무 많아요. 정말 큰 위협이에요!”라고 말하죠. 하지만 아니에요, 차량에는 이미 소프트웨어가 들어 있습니다. 게다가 제대로 보호되지도 않고요. 그러니 사실 소프트웨어 정의 차량이 더 안전할 수 있습니다. 위협을 더 빨리 찾아낼 수 있고, 잠재적으로 그 위협을 완화할 수도 있으니까요. 그래서 사람들이 이 문제를 잘못된 방향이 아니라 올바른 방향이라고 생각할 수 있도록 관점을 바꿀 수 있기를 바랍니다.

제이슨: 물론이죠. 이는 하나의 과정이자 성숙의 과정입니다. 그리고 다른 기술 분야나 영역에서도 이미 보아온 것과 다를 바 없습니다. 맞아요. 예전에는 온라인으로 물건을 주문하는 게 무척 무섭게 느껴지던 시절도 있었잖아요? 그리고, 제 생각에는 이제 우리 모두 그런 일에 꽤 익숙해졌다고 봐요. 그러니 시간이 좀 걸리는 법이죠. 어느 정도의 절제와 주의가 필요하죠. 하지만 저희는 모두 여러분을 돕기 위해 여기 있는 거고, 제 생각에는 이런 능력은 시간이 지날수록 더 좋아질 거예요.

최근 발생한 위협 사례

존: 그럼, 여러분이 실제로 뒤에서 이 위협들이 어떻게 진화하는지 지켜보고 계시니, 지금까지 발견하신 위협 사례 중 몇 가지를 저희와 공유해 주실 수 있을지 궁금합니다.

제이슨: 네. 그런 건 항상 흥미롭죠. 그렇죠? 그래서 이런 사례들이 등장할 때, 이전에 그런 상관관계에 대한 관점이나 통찰이 없었던 경우라면 분명 매우 흥미롭죠. 하지만 우리는 확실히 그런 사례를 목격했고 막아낼 수 있었어요… 연구자분들도 아시다시피, 우리도 그걸 볼 수 있죠. 마치 “안녕, 샘 커리.” 같은 느낌이에요. 알다시피, 저 사람이 또 나타났죠. 그리고 우리는 그걸 탐지할 수 있어요. 하지만 우리가 어디선가 말했듯이, 여러 대의 차량을 장악하려는 이런 유형의 공격을 막고 있습니다. 그리고 최근에 저희 위협 인텔리전스 팀을 통해 한 OEM 업체에서 문의를 해왔습니다. “그들이 어떻게… 다크 웹에서 이런 서비스를 제공하는지 도저히 알 수가 없으니, 알아낼 수 있겠냐”는 것이었죠. 예를 들어, “인포테인먼트 시스템에 대한 완전한 접근 권한을 팔겠다”는 식으로 말하는 것들 말이에요. 도대체 어떻게 하는 걸까요? 그래서 우리가 조사에 착수하고 차량을 대상으로 관찰을 진행했는데—다시 말하지만, 이는 해당 업체의 요청에 따른 것이며, 우리가 재미 삼아 해킹을 하는 것이 아닙니다—그 과정에서 이 일이 실제로 내부에서 비롯된 것임을 확인했습니다. 내부 누군가가 부수적으로 돈을 벌고 있었던 것이죠. 그들은 시스템을 통해 생성할 수 있는 진단 토큰을 가지고 있는데, 그 과정이 실제로 일어나는 것을 볼 수 있고, 정확히 그 토큰이 공유되는 것도 볼 수 있습니다. 정말 놀라운 일이죠.

존: 그러니까, 일종의 위협에 맞서는 거죠. 마치, 뭐랄까, 그 위협에 맞서면서 “이건 도대체 어떻게 되는 거야?”라고 묻는 것처럼요. 그리고 그 과정이 어떻게 전개되는지 지켜보는 거죠.

제이슨: 네. 실시간으로요. 그래서 가끔은 직접 조사해 봐야 할 때가 있어요. 그렇게 해야만 하는 거죠. 그래서, 우리가 실제로 누군가가 인젝션을 수행했다는 사실을 파악할 수 있었던 다른 공격 사례들도 있었는데요. 공격자가 차량이 지속적으로 SSID를 스캔하고 있다는 사실을 알아냈기 때문에, SSID를 인젝션 코드로 설정하는 것만으로도 인젝션 공격을 성공시킬 수 있었던 거죠. 맞습니다. 하지만 우리는 차량에서 전송된 텔레메트리 데이터를 바탕으로 그 사실을 파악할 수 있었습니다.

공격 표면으로서의 무선 네트워크

존: 정말 흥미롭네요. 그러니까 이런 무선 연결은 엄청난 이점을 가져다주지만, 동시에 위험의 원인이 될 수도 있다는 거죠.

제이슨: 네, 물론이죠. 그리고 제 생각에 그보다 더 무서운 점은, 문제가 실제로 발생하기까지 상당한 시간이 걸릴 수 있다는 거예요. 우리가 이 원격 측정 데이터를 모니터링하면서 의심스러운 징후들을 상호 연관지어 분석하고 있으니, 그런 건 거의 즉시 파악할 수 있겠지만, 우리가 알아차리기 전에 그런 문제가 얼마나 멀리까지, 그리고 어떤 이유로 확산될지는 아무도 모르는 일이니까요.

존: 그게 바로 우리가 이 문제를 그토록 중요하게 여기는 이유 중 하나입니다. 그리고 저희가 자랑하는 강점 중 하나는 차량에 대한 매우 세밀한 데이터 가시성입니다. 덕분에 이전에는 불가능했던 수준보다 훨씬 더 깊이 있는 분석을 수행할 수 있게 되었습니다. 또한 데이터 분석을 매우 신속하게 조정할 수 있는데, 차량에 대해 어떤 질문을 던졌다가(흔히 말하는 데이터 관련 질문이죠) ‘사실은 다른 질문을 해야겠다’는 것을 깨닫게 될 수도 있기 때문입니다. 만약 그 질문을 변경하는 데 걸리는 시간이 너무 길다면, 이는 문제가 됩니다. 하지만 저희는 그 질문을 몇 분 또는 몇 시간 내에 변경할 수 있으며, 이를 통해 위협이 급속도로 발전하는 상황에서 매우 빠른 학습 주기를 확보할 수 있습니다.

제이슨: 정말 그렇죠. 전환점에 대해 지나치게 강조하고 싶진 않지만, 그게 바로… 지금이 그 어느 때보다 중요한 시기라는 뜻이에요. 맞아요. 그래서 이 부분을 한 단계 더 끌어올릴 수 있는 능력이야말로, 모든 상황에 대비해 유리한 입지를 확보하는 데 정말로 매우 중요하다고 생각해요.

결론

존: 자, 제이슨, 우리를 깜짝 놀라게 했다는 점은 차치하고서라도, 그 외에는 오늘 대화가 정말 즐거웠어요. 그리고 오늘 이 방송에 직접 찾아와 주셔서 정말 감사드립니다. 정말 고마워요.

제이슨: 네, 물론이죠. 이렇게 연락할 수 있어서 기쁩니다. 그리고, 이렇게 할 수 있어서요. 정말 유익한 대화였습니다.

존: ‘ The Garage ’에서 보신 내용이 마음에 드셨다면, ‘좋아요’를 누르고 이 에피소드를 구독해 주세요. 그러면 ‘Auto Tech Detroit’의 더 많은 소식과 저희 집 차고에서 촬영한 이번 시즌의 에피소드를 계속 만나보실 수 있습니다. 조만간 ‘ The Garage ’의 다음 에피소드에서 다시 뵙기를 기대하겠습니다.