AI를 활용한 자동차 공급망 침투 등 사이버공격이 고도화되는 가운데, 정부가 차량 해킹 상황을 가정한 민·관 합동 모의훈련으로 대응 체계를 점검했다.

서울 도심을 주행 중인 테슬라 차량. 소프트웨어 중심 자동차(SDV)는 무선 업데이트(OTA)로 차량 기능을 원격 제어할 수 있어 사이버보안 위협에 노출될 수 있다. (교통일보)

국토교통부는 한국교통안전공단 자동차안전연구원(KATRI), 한국인터넷진흥원(KISA), 경찰청, 현대자동차와 함께 15일 현대자동차 판교 AVP본부에서 '자동차 사이버보안 사고대응 민·관 합동 모의훈련'을 실시했다고 밝혔다.

이번 훈련은 자동차 사이버보안 관리체계(CSMS) 시행 이후 실제 사고 상황에서도 기관 간 공조 절차가 원활하게 작동하는지 사전 점검하기 위해 마련됐다. 실제 차량이나 시스템을 해킹하지 않고 가상의 사고 상황을 단계별로 부여한 뒤, 각 기관이 실제와 동일하게 신고·보고·조치를 수행하는 도상훈련 방식으로 진행됐다.

CSMS는 자동차 제작·운행 전 과정에서 사이버보안 위협을 관리하도록 요구하는 국제 기준 기반 체계로, 국내에서는 소프트웨어 중심 자동차(SDV) 확산에 맞춰 도입됐다.

훈련 시나리오는 부품 협력사 서버가 해킹되고 악성코드가 숨겨진 소프트웨어가 무선 업데이트(OTA)를 통해 차량에 배포돼 핸들 등 주요 장치가 이상 작동하는 상황을 가정했다. SDV로의 전환으로 사이버공격 피해가 개별 차량을 넘어 제작사·부품사 등 공급망 전반으로 번질 수 있다는 점을 반영했다.

훈련은 ▲사고 탐지·신고 및 확산 차단 ▲원인 분석과 관계기관 공조 ▲차량복구를 위한 단기 조치 ▲취약점 해소와 공급망 보안 강화 ▲조치 적정성 확인 및 사고 종결 등 5단계로 진행됐다. 현대자동차의 이상신호 탐지와 신고를 시작으로 KATRI의 기술 검토, KISA의 침해 원인 분석, 경찰청의 해커 추적·수사까지 기관별 역할을 실전처럼 수행했다.

박준형 국토교통부 모빌리티자동차국장은 "자동차 사이버보안 사고는 일반 사이버보안 사고와 달리 국민의 생명과 안전에 직결된다"며 "이번 훈련을 계기로 관계기관 간 역할과 공조체계를 지속 보완하고, 국가안보와 국민안전을 최우선으로 하는 자동차 사이버보안 환경을 구축해 나가겠다"고 말했다.