진화하는 자동차…국토부, 사이버보안 제도 발전 논의

테슬라 등과 사이버보안 정책 세미나 개최

사고대응 사례·최신 기술동향 등 발표

자동차 사이버보안 정책 세미나 전경. ⓒ국토교통부

국토교통부는 한국교통안전공단 자동차안전연구원(KATRI)과 서울 양재 엘타워에서 ‘자동차 사이버보안 정책 세미나’를 개최했다고 27일 밝혔다.

이번 세미나는 ‘자동차관리법’ 개정으로 지난해 8월부터 시행된 자동차 사이버보안 인증제도에 대한 자동차제작사와 보안기업의 업무 이해도를 높이기 위해 마련됐다. 인공지능(AI)의 발전으로 급변하고 있는 자동차 사이버보안 위협에 효과적으로 대응하기 위한 정책 발전방향도 논의했다.

세미나에서는 ▲자동차 사이버보안 인증제도 가이드라인 ▲자동차 사이버보안 사고대응 사례 ▲국내·외 자동차 사이버보안 최신 기술동향을 주제로 발표와 토론을 진행했다.

첫 번째 발표자인 엄성욱 자동차안전연구원 책임연구원은 ‘자동차 사이버보안 인증제도’를 주제로 자동차 사이버보안 정책 동향과 가이드라인 주요 내용을 설명했다.

차량의 개발·생산·운영 등 전단계에 걸쳐 사이버보안을 확보하기 위한 자동차제작사의 관리체계(CSMS) 인증 등 제도 전반을 안정적으로 운영하고 보다 고도화하기 위한 사이버보안 정책 방향을 제시했다.

두 번째 발표자인 김재호 테슬라코리아 매니저는 최근 자동차사용자들이 비공식적인 외부 장치를 활용해 임의로 차량의 소프트웨어를 변경하는 사이버보안 위협이 발생한 경험을 바탕으로 ‘자동차 사이버보안 사고대응 우수사례’를 발표했다.

세 번째 발표자인 홍석민 페스카로 대표는 생성형 AI 확산에 따라 새롭게 부각되고 있는 사이버보안 위협과 자동차 애프터마켓 기반 보안 위협 사례 등 ‘자동차 사이버보안 최신 기술 동향’에 대해 발표했다.

미토스(MITOS) 등 생성형 AI 기술을 악용한 차량 해킹·취약점 분석 시도 등 사이버보안 위협 동향, 비공식 애프터마켓 기기 등을 활용한 차량의 소프트웨어 변경 및 보안 위협 사례 등을 설명했다.

발표 후 토론에서는 자동차 사이버보안 민간 전문가들이 참석하여 자동차 사이버보안 정책, 법·제도 발전방향을 논의했다.

박준형 국토부 모빌리티자동차국장은 “자동차는 단순 이동수단이 아니라 이동하는 컴퓨터인 소프트웨어 기반 자동차(SDV)로 전환됐다”며 “국민들의 이동생활이 안전하고 편리하게 변화하는데 기여할 수 있도록 자동차 사이버보안 산업 발전을 지속적으로 지원하겠다”고 언급했다.