아우토크립트, 세계 최대 해킹대회 데프콘서 자동차 이더넷 보안 연구 발표

차량 이더넷 DHCP 기반 신규 공격 시나리오 공개…SDV 시대 보안 대응 방안 제시데프콘 차량 해킹대회 상위권 기술력 바탕으로 글로벌 자동차 사이버보안 경쟁력 입증 피지컬 AI 보안 전문기업 아우토크립트(대표 이석우·김덕수)가 세계 최대 해킹·보안 컨퍼런스인 '데프콘(DEF CON 34)'에서 자동차 이더넷(Automotive Ethernet) 환경을 겨냥한 최신 차량 사이버보안 연구 성과를 발표한다고 6일 밝혔다. 발표는 오는 8일(현지시간) 미국 라스베이거스 컨벤션센터에서 열리는 데프콘 차량 해킹 대회(Car Hacking Village CTF) 세션에서 진행된다. 최근 차량 내부 네트워크가 기존 CAN 중심에서 자동차 이더넷 기반으로 빠르게 전환되는 가운데 새로운 공격 가능성과 대응 방안을 제시하는 연구라는 점에서 업계의 관심이 모이고 있다. 데프콘은 1993년부터 미국 라스베이거스에서 열리는 세계 최대 규모의 해킹·보안 컨퍼런스로 전 세계 보안 전문가와 화이트해커들이 최신 보안 기술과 연구 성과를 공유하는 행사다. 아우토크립트는 자율주행차와 커넥티드카, 전기차 충전 인프라 등 피지컬 AI 시스템을 위한 사이버보안 기술을 개발하고 있다. 특히 2022년 처음 데프콘 차량 해킹 대회에 참가한 이후 매년 상위권 성적을 기록했으며 지난해에는 세계 3위, 아시아 1위를 차지하며 글로벌 자동차 사이버보안 기술력을 인정받았다. 이번 발표 주제는 'DHCP 기반 플러딩 공격(Free IP, Free Chaos: DHCP-Assisted Flooding Against Automotive Ethernet)'이다. 연구팀은 DHCP를 지원하는 자동차 이더넷 환경에서 발생할 수 있는 새로운 공격 시나리오를 공개한다. 실제 양산 차량을 활용한 검증 결과와 함께 SDV(Software Defined Vehicle) 시대에 필요한 차량 네트워크 보안 강화 방안을 소개할 예정이다. 발표에서는 자동차 이더넷 환경의 구조와 보안 특성, DHCP 기반 차량 네트워크 공격 시나리오, 실제 양산 차량을 활용한 네트워크 플러딩 공격 검증 결과, SDV 시대를 위한 차량 네트워크 보안 강화 방안 등이 다뤄진다. 아우토크립트 레드팀은 DHCP를 지원하는 차량 게이트웨이 ECU 환경에서 공격자가 OBD 이더넷 인터페이스를 통해 차량 네트워크에 접근해 통신 흐름을 방해할 수 있는 가능성을 확인했다. 이를 바탕으로 다양한 네트워크 플러딩 공격이 차량...