오토헤럴드시작페이지로 즐겨찾기 추가
최종편집 : 2017.10.21 토 08:48
오토헤럴드
뉴스
해킹에 뚫린 보쉬 OBD-II 동글, 긴급 패치 배포
김흥식 기자  |  reporter@autoherald.co.kr
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2017.04.15  09:38:20
   
 

자동차 OBD-II 포트와 연결, 스마트폰 앱을 통해 차량 진단과 연비, 운전 정보 등을 확인할 수 있는 보쉬의 드라이브로그 커넥터 덩글의 보안 취약성이 발견돼 긴급 조치에 들어갔다.

보쉬는 14일(현지시각), 자동차 사이버 보안 업체이자 협력사인 아르고스 사이버 시큐리티가 보쉬의 드라이브로그 커넥터 덩글을 해킹, 블루투스 범위내에서 엔진을 멈춰 세우거나 정보를 확인할 수 있었다고 말했다.

덩글은 OBD-II 포트에 장착해 승인된 스마트폰 등 외부 장치와 연결할 수 있도록 하는 기기다. 보쉬는 이 장치에서 운전자의 의도와 다른 자동차 원격 조정이 가능한 취약점을 발견됐다며 “애프터 마킷에서 판매되는 커넥티비티 덩글과 스마트폰 앱 패치를 배포한다”고 말했다.

아르고스는 “드라이브 로그 커넥터 덩글과 스마트폰 앱 사이의 인증 프로세스와 메시지 필터에서 중대한 보안 허점을 발견했으며 이를 이용해 ECU에 접근할 수 있었다”고 말했다.

테스트에 사용된 보쉬 드라이브로그 커넥터 덩글은 개인 자가용과 상용차 모두에 사용할 수 있는 제품으로 안드로이드 OS을 사용하는 스마트폰에 설치된 앱을 사용했다.

아르고스는 “보안이 강화된 제품도 여러 취약점이 발견되고 있다”며 “자동차 사이버 보안은 겹겹의 솔루션이 필요하며 정기적인 점검과 해킹에 대비한 탐지 프로그램 등이 요구된다”고 말했다.

   
 

한편, 자동차는 자율주행 기술이 등장하고 전자화와 커넥티비티 시스템이 폭넓게 사용되면서 해킹에 대한 위험성과 불안감이 커지고 있다.

지난 2015년 미국에서는 두 명의 해커가 지프 체로키 유커넥트에 접근, 달리는 자동차를 운전자 의도와 다르게 제어하는 데 성공하면서 140만대의 리콜을 불러왔다.

또 지난 해에는 미국에서 20대 두명이 노트북으로 자동차 시스템응 해킹하고 단 1분만에 지프 랭글러의 문을 열어 시동을 걸고 훔치는 영상이 공개되기도 했다.

이 사건 이후 테슬라와 GM, FCA 등 주요 완성차 업체는 커넥티비티 시스템 등의 해킹 위험성이나 보안 취약성을 발견하는 해커에게 거액을 보상하는 ‘버그 현상금’ 프로그램을 시행하고 있다.


페이스북
< 저작권자 © 오토헤럴드 무단전재 및 재배포금지 >

[관련기사]

[부위별 포토]
사진을 클릭하면 더 큰 이미지를 보실 수 있습니다.
김흥식 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
이 기사에 대한 댓글 이야기 (0)
자동등록방지용 코드를 입력하세요!   
확인
- 200자까지 쓰실 수 있습니다. (현재 0 byte / 최대 400byte)
- 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
이 기사에 대한 댓글 이야기 (0)




현대모비스, 파노라마 선루프 에어...
아우디, 생명이 걸린 명백한 결함 수개월째 방치
볼보에서 독립, 폴스타 첫 차 모델명은 '폴스타 1...
1등 토요타보다 더 주목 받는 3등 기아차와 니로
[아롱테크] 보기 좋은 대구경 휠의 치명적 단점
머스탱과 카마로, 돋보이는 아메리칸 머슬카
기아차 스팅어와 현대차 아반떼의 세마 스타일
경차보다 좋은 연비, 8세대 ‘뉴 캠리 하이브리드’


볼보 XC60, 대중 속으로 파고든 슈퍼 그레잇
6740만 원(더 뉴 볼보 XC60)이 대중적인 가격은 아니다. 그런데도 XC60의 사전 계약은 1000대를 기록했다.... [더보기]
내연기관차 판매 중단, 우리도 가능할까?

내연기관차 판매 중단, 우리도 가능할까?

전기차와 자율주행차는 자동차 산업계 최근의 화두다. 세...
질주하는 전기차, 우리의 대응 전략은

질주하는 전기차, 우리의 대응 전략은

최근 모터쇼의 화두는 전기차와 자율주행차다. 국가적으로...

[2017 TMS] 토요타, 롱 해치백 연료 전지차 공개

[2017 TMS] 토요타, 롱 해치백 연료 전지차 공개
토요타가 프리우스보다 큰 사이즈의 롱 해치백 연료전지차 파인-컴포트 라이드(Fine-C...
신문사소개기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
자잔미디어 오토헤럴드|발행 및 편집인 : 김흥식|개인정보 및 웹사이트 관리 : 김아영 | 청소년보호책임자 : 김아영
전자간행물 등록번호 : 동작 가 00003|사업자등록번호 : 108-19-31148| 전화번호 : 070-7382-0066
주소: 경기도 군포시 금당로 33번길 1-401호
Copyright 2011 오토헤럴드. All rights reserved. mail to webmaster@autoherald.co.kr