자동차가 단순한 기계에서 소프트웨어 중심의 ‘스마트 모빌리티’로 빠르게 진화하면서 자동차 사이버보안이 국민 안전을 좌우하는 새로운 핵심 과제로 떠오르고 있다.

달리는 차량의 핸들이나 주요 장치가 운전자의 의도와 다르게 움직인다면 대형 사고로 이어질 수 있기 때문이다. 특히 소프트웨어 중심 자동차(SDV)로 전환되면서 해킹의 위험이 개별 차량을 넘어 자동차 제작사와 부품업체 등 공급망 전체로 확대될 가능성도 커지고 있다.

이에 정부가 실제 자동차 해킹 사고를 가정한 민·관 합동 대응훈련에 나선다.

국토교통부는 9월 15일 한국교통안전공단 자동차안전연구원(KATRI), 한국인터넷진흥원(KISA), 경찰청, 현대자동차와 함께 현대자동차 판교 AVP본부에서 ‘자동차 사이버보안 사고대응 민·관 합동 모의훈련’을 실시한다고 밝혔다.

이번 훈련은 자동차 사이버보안 관리체계(CSMS) 시행 이후 실제 사이버공격이 발생했을 때 사고 신고부터 원인 분석, 확산 차단, 차량 복구, 재발 방지까지 대응 절차가 제대로 작동하는지를 점검하기 위해 마련됐다.

훈련은 실제 차량이나 시스템을 해킹하는 방식이 아니라 가상의 사고 상황을 단계적으로 부여하고 관계기관이 실제 사고와 같은 방식으로 신고·보고·조치하는 도상훈련으로 진행된다.

핵심 시나리오는 자동차 부품 협력사의 서버가 해킹되고, 악성코드가 포함된 소프트웨어가 무선 업데이트(OTA)를 통해 차량에 배포되면서 차량이 이상 작동하는 상황이다.

이는 자동차가 소프트웨어 중심으로 바뀌면서 발생할 수 있는 새로운 보안 위협을 반영한 것이다. 과거에는 차량 한 대의 기계적 결함이 문제였다면, 앞으로는 부품업체나 제작사의 서버가 뚫릴 경우 소프트웨어 업데이트를 통해 다수의 차량으로 문제가 동시에 확산될 가능성이 있기 때문이다.

훈련은 크게 사고 탐지와 신고·확산 차단, 원인 분석 및 관계기관 공조, 차량 복구를 위한 단기조치, 취약점 제거와 공급망 보안 강화, 조치 적정성 확인 및 사고 종결 순으로 진행된다.

현대자동차가 차량의 이상 신호를 탐지해 사고를 신고하면 KATRI가 기술 검토를 실시하고 국토부에 보고한다. KISA는 침해 원인을 분석하고 경찰청은 해커 추적과 수사에 나서는 등 기관별 역할과 협업체계를 실제 상황처럼 점검한다.

이후 악성 소프트웨어 배포를 중단하고 개선된 소프트웨어를 배포해 차량을 복구하는 한편, 아직 조치되지 않은 차량을 추적하고 차량의 방어체계와 협력업체의 보안 수준도 강화한다.

이번 훈련의 의미는 단순한 ‘해킹 대응 연습’에 그치지 않는다. 자동차 사이버공격은 개인정보 유출이나 시스템 장애에 그치는 일반적인 사이버 사고와 달리 차량의 주행 안전과 직결돼 인명 피해로 이어질 수 있다는 점에서 차원이 다른 대응체계가 필요하다.

특히 AI를 활용한 자동차 제작사 공급망 침투 등 사이버공격 수법이 고도화되고 공격 빈도도 증가하면서 자동차 업계 전반의 보안 수준을 끌어올리는 것이 중요해지고 있다.

국토부는 이번 합동훈련을 계기로 관계기관 간 역할과 공조체계를 지속적으로 보완하고 국가안보와 국민안전을 최우선으로 하는 자동차 사이버보안 환경을 구축해 나갈 방침이다.

결국 미래 자동차의 안전은 에어백과 브레이크 같은 물리적 안전장치뿐 아니라 차량에 들어가는 소프트웨어와 이를 공급하는 네트워크를 얼마나 안전하게 지키느냐에 달려 있다는 의미다.