보안

카스퍼스키 "차량 원격 잠금 기능, 사이버 공격 통로될 수 있어"

김보민 기자
[사진=카스퍼스키]
[사진=카스퍼스키]

[디지털데일리 김보민기자] 글로벌 사이버보안 기업 카스퍼스키는 차량 시스템 및 기능을 악용한 공격이 고도화될 수 있다고 전망했다.

카스퍼스키는 9일 '자동차 산업 사이버 위협 전망 2026'을 발표하며 차량 원격 잠금 기능에 대한 위험성을 경고했다. 카스퍼스키는 "카셰어링 및 택시 기업들은 차량에 원격 잠금 기능 등을 지원하는 모듈을 설치하고 있다"며 "공격자가 해당 모듈 제어 시스템에 접근할 경우, 대규모 차량 잠금을 실행해 금전을 요구하거나 서비스 마비를 초래하는 사보타주(파괴공작)가 가능해진다"고 밝혔다.

주유 인프라를 악용한 공격 또한 주의해야 한다고 강조했다. 카스퍼스키는 "디지털화 흐름은 주유 인프라도 예외가 아니다"라며 "현대적인 주유소와 전기차 충전소는 클라우드 인프라와의 연계를 전제로 설계되고 있고, 이는 공격자에게 다양한 기회를 제공한다"고 분석했다. 이러한 클라우드 인프라를 대상으로 연료 또는 전력 탈취를 노릴 가능성이 있다는 취지다.

전자제어장치(ECU)를 탑재한 차량 생산이 증가하고 있다는 점도 부담이다. 카스퍼스키는 "공격자는 구현 오류와 취약점을 악용해 차량을 탈취할 것으로 예상된다"며 "공격자가 주요 제조사 차량 헤드라이트를 통해 접근한 뒤 엔진 시동 시스템에까지 접근한 사건도 있었다"고 부연했다.

이효은 카스퍼스키 한국지사장은 "카스퍼스키는 전문 기술과 경험을 바탕으로 한국 기업에 맞춤형 보안 서비스를 제공해 사이버 보안 환경에 대응하도록 지원할 것"이라고 말했다.

김보민 기자
kimbm@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널