KISA, 자동차 사이버 침해 대응훈련…AI 공격 가정

협력사 해킹부터 차량 SW 위변조·공격자 수사까지 점검

한국인터넷진흥원(KISA)은 현대자동차·기아 판교 첨단차플랫폼(AVP)본부에서 ‘민관 합동 자동차 사이버 침해사고 대응 모의훈련’을 실시했다고 15일 밝혔다. ⓒ한국인터넷진흥원

자동차 협력사가 해킹돼 변조된 소프트웨어가 차량에 전달되는 상황을 가정한 민관 합동 사이버 침해사고 대응훈련이 실시됐다.

한국인터넷진흥원(KISA)은 현대자동차·기아 판교 첨단차플랫폼(AVP)본부에서 ‘민관 합동 자동차 사이버 침해사고 대응 모의훈련’을 실시했다고 15일 밝혔다.

훈련에는 과학기술정보통신부와 국토교통부, 경찰청, 한국교통안전공단, 현대자동차·기아와 협력사가 참여했다.

공격자가 인공지능(AI) 기반 공격 도구 등을 활용해 협력사 정보시스템에 침투한 뒤 차량용 소프트웨어 업데이트 파일을 위변조하는 상황을 가정했다. 변조된 파일이 차량에 전달되면서 와이퍼와 창문 등 일부 기능에 이상이 발생하는 시나리오다.

현대자동차·기아는 차량 이상징후 탐지와 복구를, 협력사는 침해 시스템 격리와 신고를 점검했다. 국토부와 한국교통안전공단은 상황 관리, 과기정통부와 KISA는 침해 원인·공격 경로 분석과 위협정보 전파를 맡았다. 경찰청은 공격자 추적과 수사·검거 절차를 훈련했다.

이번 훈련은 KISA와 현대자동차·기아가 지난 4월 30일 체결한 자동차 산업 사이버 위협 예방 업무협약의 일환으로 마련됐다.

이용필 KISA 디지털위협예방본부장은 “자동차 사이버 침해사고는 차량 이용자의 안전과 자동차 산업 공급망 전반에 영향을 미칠 수 있다”며 “관계 기관·산업계와 협력해 사이버 위협 대응 역량을 강화하겠다”고 말했다.