아우토크립트, 데프콘서 차량 이더넷 보안 연구 공개

[이데일리 신하연 기자] 피지컬 AI 보안 전문기업 아우토크립트(331740)가 세계 최대 해킹 컨퍼런스 ‘데프콘(DEF CON)’에서 차량 이더넷(Automotive Ethernet) 환경을 겨냥한 최신 보안 연구 사례를 공개한다.

아우토크립트는 오는 8일(현지시간) 미국 라스베이거스에서 열리는 ‘데프콘 34’의 차량 해킹 대회(Car Hacking Village CTF)에서 자동차 이더넷 환경을 대상으로 한 보안 연구 결과를 발표한다고 6일 밝혔다.

데프콘은 전 세계 해커와 보안 전문가들이 최신 연구 성과를 공유하는 세계 최대 규모의 보안 컨퍼런스다. 아우토크립트는 2022년 차량 해킹 대회에 처음 참가한 이후 매년 상위권에 이름을 올렸으며, 지난해에는 세계 3위, 아시아 1위를 기록했다.

이번 발표 주제는 ‘DHCP 기반 플러딩 공격(Free IP, Free Chaos: DHCP-Assisted Flooding Against Automotive Ethernet)’이다. 최근 차량 진단 환경이 기존 CAN 기반에서 자동차 이더넷 중심으로 전환되는 흐름에 맞춰, DHCP를 지원하는 차량 네트워크에서 발생할 수 있는 새로운 공격 시나리오와 대응 방안을 제시한다.

연구팀은 자동차 이더넷 환경의 구조와 보안 특성, DHCP 기반 차량 네트워크 공격 시나리오, 실제 양산 차량을 활용한 네트워크 플러딩 공격 검증 결과, 소프트웨어중심차량(SDV) 시대를 위한 차량 네트워크 보안 강화 방안 등을 발표할 예정이다.

아우토크립트는 연구 과정에서 DHCP를 지원하는 차량 게이트웨이 ECU 환경에서 공격자가 OBD 이더넷 인터페이스를 통해 차량 네트워크에 접근해 통신 흐름을 방해할 수 있는 가능성을 확인했다고 설명했다. 회사는 해당 취약점을 제조사에 책임 있는 공개 절차에 따라 전달했으며, 현재 제조사와 협력해 보안 조치를 진행 중이다. 관련 보안 업데이트는 올해 안에 배포될 예정이다.

김덕수 아우토크립트 대표는 “차량 내부 네트워크가 이더넷 기반으로 빠르게 전환되면서 기존과는 다른 새로운 보안 위협에 대한 선제적인 대응이 중요해지고 있다”며 “이번 연구를 통해 자동차 이더넷 환경에서 발생할 수 있는 새로운 공격 가능성을 업계와 공유하고 SDV 시대에 요구되는 안전하고 신뢰할 수 있는 차량 네트워크 보안 기술을 지속적으로 발전시켜 나가겠다”고 말했다.