차량용 스마트키, 보안성은 '매우 취약', 아우디-BMW-현대차 등 문제 발견

2016-03-28 12:42
곽준혁 기자

jh1718@bodnara.co.kr

최근 독일의 아데아체(ADAC, 독일 자동차 클럽)가 차량용 버튼 시동 스마트키에 관해 문제 제기했다.

운전자가 스마트키를 소지한 중에도 제3자로부터 차량을 탈취, 도난 당할 수 있는 보안 문제가 발견된 것이다. 영상을 보면 운전자 주위를 배회하던 해커가 단 몇 초만에 주파수를 동기화시켜 단말기로 인증 코드를 해킹해 차량 문을 열고, 시동을 켜서 현장을 이탈하는 모습을 관찰할 수 있다.

아데아체는 위 문제를 발견하고 다음과 같은 실험을 준비했다. 유럽에서 시판된 총 24차종을 공수해 차량용 버튼 시동 스마트키가 원격으로 해킹되는지, 도어 열림과 시동 가능성 유무를 확인했다.

- 테스트 차종(24종) : 아우디 A3 / A4 / A6, BMW 730d, 시트로엥 DS4 크로스백, 포드 갤럭시 / 에코스포트, 현대차 싼타페, 기아차 옵티마(K5), 렉서스 RX 450h, 랜드로버 레인지로버 이보크, 르노 트래픽, 마쯔다 CX-5, 미니 클럽맨, 미쯔비시 아웃랜더, 닛산 캐시카이 / 리프, 오펠 암페라, 쌍용차 티볼리 디젤, 스바루 레보그, 토요타 라브(RAV)4, 폭스바겐 7세대 골프 GTD / 투란 5T

결과는 가히 충격적이다. 아데아체가 테스트한 전 차종이 모두 차량용 버튼 시동 스마트키가 해킹됐다. 방금 전 영상에서 본 것처럼 도어 잠금 해제 및 차량 시동을 켜서 현장을 이탈하는 것까지 가능했다. 문제는 수 백 미터 떨어진 거리에서도 차량용 스마트키가 쓰는 주파수를 맞춰 코드를 송수신할 수 있다는 점이 가장 크다.

아데아체가 보고한 내용을 인용해 보도한 오토블로그는 버튼 시동 스마트키 해킹술이 결코 새로운 기술이 아니라 설명했다. 몇 달 전 해외서 문제된 지프 체로키의 유커넥트를 이용한 원격 해킹으로 해커가 마음대로 차량의 주요 기능을 조작할 수 있어 문제시됐고, 이에 대응한 리콜 조치로 펌웨어 업데이트가 실시되기도 했다. 인피니티 Q50도 해킹 위험에 매우 취약한 차라 거론된바 있다.

토요타는 당시 차량의 원격 해킹은 불가능하다고 주장했으나, 아데아체의 조사 결과로 인해 설득력을 잃었다고 볼 수 있겠다. 자세한 내용은 아데아체 홈페이지서 확인할 수 있다.

이 기사의 의견 보기

Meho

/ 16-03-28 21:08/ 신고

-On Mobile Mode -
역시 이럴줄 알았어.. 왜 그동안 잠잠하나 했네요

	야르딘 / 16-03-28 22:11/ 신고
	일부 내용을 추가 확인했고 곧 기획기사로 정리될 예정입니다. 필터링 해야 할 내용이 많아져서 고민스럽습니다. ㅠ