스페인 - 이크바리 뉴스 통신사
자동차 보안 경고: 차량의 타이어 공기압 센서가 추적 장치가 될 수 있습니다
전 세계 수백만 명의 운전자에게 영향을 미칠 수 있는 새로운 연구 결과가 나왔습니다. 최근 과학 연구에서 대부분의 최신 차량에 내장된 타이어 공기압 모니터링 시스템(TPMS) 내에 심각한 보안 결함이 발견되었습니다. 마드리드에 본사를 둔 IMDEA 네트워크 연구소의 연구원들은 원래 도로 안전 향상을 위해 설계된 이 시스템들이 차량 소유주의 인지 없이도 스파이 활동 및 차량 이동 경로 추적을 위한 효과적인 도구로 악용될 수 있다는 사실을 발견했습니다.
이러한 발견은 10주간 진행된 연구에서 비롯되었으며, 이 연구에서 연구원들은 20,000대 이상의 차량에서 약 600만 개의 무선 신호를 수집했습니다. 연구 결과는 2008년 이후 생산된 대부분의 차량에 필수 부품인 타이어 센서에서 발생하는 상당한 해커 위협을 강조합니다. 이 부품은 2000년 TREAD Act에 따라 도로 안전을 위해 TPMS 설치가 의무화된 이후 적용되었습니다.
Read Also
TPMS는 각 타이어 내부에 장착된 소형 센서를 통해 작동합니다. 이 센서들은 타이어 공기압 정보를 차량의 중앙 전자 제어 장치로 전송하는 무선 신호를 방출합니다. 일반적으로 이 데이터는 대시보드에 표시되며, 공기압이 안전 수준 이하로 떨어지면 경고등이 켜져 운전자에게 필요한 조치를 취하도록 알립니다.
하지만 연구원들은 차량의 고유하고 암호화되지 않은 식별자로 지속적으로 방송되는 이러한 무선 신호가 가로채기에 취약하다는 사실을 발견했습니다. 전통적인 추적 방법이나 시각적 감시에 의존하는 대신, 간단하고 저렴한 무선 수신기를 가진 악의적인 행위자가 이러한 신호를 포착할 수 있습니다. 더욱 놀라운 것은, 이러한 장치가 차량 번호판을 보지 않고도 고유한 신호 특징을 통해 동일한 차량을 나중에 식별할 수 있다는 것입니다.
IMDEA 네트워크 연구소의 연구 교수인 도메니코 주스티니아노(Domenico Giustiniano)는 동료 검토 보고서에서 "우리의 연구 결과는 이러한 타이어 센서 신호가 차량을 추적하고 이동 패턴을 학습하는 데 사용될 수 있음을 보여준다"고 말했습니다. 그는 "이는 저렴한 무선 수신기 네트워크가 실제 환경에서 차량의 패턴을 조용히 모니터링할 수 있음을 의미한다. 이러한 정보는 출근 시간이나 통근 습관과 같은 일상적인 루틴을 드러낼 수 있다"고 덧붙였습니다.
연구팀은 50미터 이상의 거리에서 이동하는 차량의 신호를 성공적으로 포착했으며, 벽을 통과하고 건물 내부에서도 신호를 수신할 수 있었습니다. 수집된 데이터는 차량을 식별했을 뿐만 아니라 차량의 종류, 무게, 심지어 운전자의 운전 습관까지 밝혀냈습니다. 이는 추적을 위한 저렴하고 탐지하기 어려우며 잠재적으로 은밀한 방법을 제공합니다.
이 발견은 충격적이지만, 전자 프론티어 재단(EFF)의 수석 기술자인 쿠퍼 퀸틴(Cooper Quintin)은 CNET과의 인터뷰에서 이것이 최신 자동차의 복잡한 컴퓨터 시스템 내 유일한 개인 정보 위협은 아니라고 언급했습니다. 그는 "사람들의 의도와는 무관하게 그들의 움직임을 비밀리에 추적하는 데 악용될 수 있는 모든 방법은 우려스럽다"고 말했습니다. "또한, 광고, 보험 위험 평가 등을 위해 데이터를 수집하고 공유함으로써 운전자의 개인 정보를 의도적으로 침해하는 최신 자동차의 모든 기술도 마찬가지입니다. 운전자들이 이에 대해 걱정해야 한다는 사실은 슬프며, 모든 사람은 가능한 한 스스로를 보호하는 방법을 배워야 하고, 제조업체는 더 나은 것을 만들도록 압력을 받아야 합니다."
연구원들이 이 특정 센서 시스템에 대해 경고음을 울린 것이 이번이 처음은 아닙니다. 2010년 러트거스 대학교와 사우스 캐롤라이나 대학교 연구원들의 연구는 이전에 차량의 타이어 공기압 시스템과 관련된 잠재적인 개인 정보 위험에 대해 경고했습니다. 16년이 지난 지금도 이 취약점은 여전히 존재합니다.
Related News
연구의 공동 저자인 야고 리자리바르 박사(Dr. Yago Lizarribar)는 "TPMS는 안전을 위해 설계되었지, 보안을 위해 설계된 것은 아니다"라고 말했습니다. "우리의 연구 결과는 제조업체와 규제 당국이 향후 차량 센서 시스템의 보호를 개선할 필요가 있음을 보여준다."
이 연구는 정책 입안자와 자동차 제조업체들이 이 중요한 보안 허점이 널리 악용되기 전에, 미래 자동차를 위해 더 안전하고 개인 정보를 보호하는 TPMS를 설계하기 위해 협력할 것을 촉구합니다.
