[딜사이트 노만영 기자] 피지컬 AI 보안 기업 아우토크립트는 오는 8일 미국 라스베이거스 컨벤션센터에서 열리는 데프콘 34의 차량 해킹 대회 ‘카 해킹 빌리지 CTF(Car Hacking Village CTF)’에서 자동차 이더넷(Automotive Ethernet) 보안 연구사례를 발표한다고 6일 밝혔다.

데프콘은 세계 각국의 해커와 보안 전문가들이 최신 취약점과 보안 연구 결과를 공유하는 행사로, 1993년부터 미국 라스베이거스에서 매년 개최되고 있다. 올해 행사에서도 차량 보안을 비롯한 다양한 분야의 연구사례가 공개될 예정이다.

아우토크립트는 자율주행차와 커넥티드카, 전기차 충전 인프라 등 피지컬 AI 시스템을 대상으로 사이버보안 기술을 개발하고 있다. 2022년 데프콘 차량 해킹 대회에 처음 출전한 이후 매년 상위권에 이름을 올렸으며, 지난해에는 세계 3위와 아시아 1위를 기록했다.

이번 발표 주제는 ‘DHCP 기반 플러딩 공격(Free IP, Free Chaos: DHCP-Assisted Flooding Against Automotive Ethernet)’이다. 차량 진단·통신 환경이 기존 제어기 통신망(CAN) 중심에서 자동차 이더넷 기반으로 전환되는 가운데, DHCP를 사용하는 차량 네트워크에서 발생할 수 있는 공격 시나리오와 보안 대응 방안을 소개한다.

아우토크립트 레드팀은 발표를 통해 ▲자동차 이더넷의 구조와 보안 특성 ▲DHCP 기반 차량 네트워크 공격 시나리오 ▲실제 양산 차량을 활용한 네트워크 플러딩 공격 검증 ▲SDV 환경의 차량 네트워크 보안 강화 방안 등을 다룬다.

연구팀은 DHCP를 지원하는 차량 게이트웨이 전자제어장치(ECU) 환경에서 공격자가 차량 진단용 OBD 이더넷 인터페이스를 통해 내부 네트워크에 접근해 통신 흐름을 방해할 가능성을 확인했다. 이를 토대로 다양한 플러딩 공격이 차량 시스템에 미치는 영향도 분석했다.

아우토크립트는 확인된 취약점을 해당 제조사에 책임 있는 공개 절차에 따라 전달했으며, 현재 제조사와 보안 조치를 진행하고 있다. 관련 보안 업데이트는 올해 안에 배포될 예정이다.

김덕수 아우토크립트 대표는 “차량 내부 통신망이 이더넷 기반으로 전환되면서 기존과 다른 유형의 보안 위협에 대응할 필요성이 커지고 있다”며 “이번 연구를 통해 자동차 이더넷에서 발생할 수 있는 공격 가능성을 업계와 공유하고 SDV 환경에 필요한 차량 네트워크 보안 기술을 고도화하겠다”고 말했다.