[PEDIEN] 운행 중인 자동차가 해킹으로 인해 운전자의 의도와 다르게 작동하는 극한 상황을 가정한 민관 합동 모의훈련이 실시된다. 국토교통부는 이번 훈련을 통해 실제 자동차 사이버보안 사고 발생 시 사고 탐지 및 신고, 확산 차단, 차량 복구, 재발 방지에 이르는 전 과정을 점검하고 대응 역량을 한층 끌어올린다는 계획이다.
훈련은 오는 9월 15일 현대자동차 판교 AVP 본부에서 한국교통안전공단 자동차안전연구원, 한국인터넷진흥원, 경찰청, 현대자동차 등 관련 기관 및 기업이 참여한 가운데 진행된다. 이는 자동차 사이버보안 관리체계 시행 이후, 실제 사고 발생 시 관계 기관 간 공조 체계가 얼마나 원활하게 작동하는지 사전 점검하기 위해 마련됐다.
이번 모의훈련은 실제 차량이나 시스템을 해킹하는 대신, 가상의 사고 시나리오를 단계별로 부여하는 도상훈련 방식으로 진행된다. 구체적으로는 자동차 부품 협력사의 서버가 해킹되고, 악성코드가 포함된 소프트웨어가 무선 업데이트를 통해 차량에 배포되어 이상 작동을 일으키는 상황을 가정했다. 이는 소프트웨어 중심 자동차로의 전환 추세 속에서 사이버 공격의 영향이 개별 차량을 넘어 제작사, 부품사 등 공급망 전반으로 확산될 수 있다는 점을 반영한 시나리오다.
모의훈련은 ➀ 사고 탐지 및 신고, 확산 차단 ➁ 원인 분석 및 관계기관 공조 ➂ 차량 복구를 위한 단기 조치 ➃ 취약점 해소 및 공급망 보안 강화 ➄ 조치 적정성 확인 및 사고 종결 순으로 진행된다. 현대자동차의 이상 신호 탐지 및 사고 신고를 시작으로, KATRI의 기술 검토와 국토교통부 보고, KISA의 침해 원인 분석, 경찰청의 해커 추적 및 수사 등 유기적인 협력 체계를 점검한다. 이후 소프트웨어 배포 중단 및 개선 소프트웨어 배포를 통한 차량 복구, 미조치 차량 추적, 차량 방어 계층 및 협력사 보안 강화 등 사고 확산 차단부터 재발 방지, 사고 종결까지 전 과정을 실제 절차에 따라 수행하며 마무리될 예정이다.
저작권자 © PEDIEN 무단전재 및 재배포 금지
