해커, 무선으로 열차 조종 가능

열차의 브레이크를 제어하는 데 악용될 수 있는 열차의 결함. 사진: AAR .

미국 사이버보안 및 인프라 보안국(CISA)은 무전기와 약간의 기술 지식만으로도 해킹이 가능한 중요한 열차 시스템에 대한 경고를 발표했습니다. 이 취약점은 열차 시스템에서 사용되는 "열차 종점(End-of-Train)" 및 "열차 앞(Head-of-Train)" 프로토콜에 존재합니다.

열차 끝에 설치된 FRED(Flashing Rear End Device)라는 장치는 무선 전파를 통해 열차 앞쪽에 있는 해당 장치로 데이터를 전송합니다. 또한, 열차 앞쪽에서 FRED로 명령을 보내 열차 뒤쪽의 브레이크를 작동시킬 수도 있습니다.

이러한 장치는 1980년대에 종단차를 대체하기 위해 처음 설치되었지만, 암호화나 인증 메커니즘은 없습니다. 현재 시스템은 열차 앞뒤 간 데이터 패킷 전송에 의존하며, 오류나 간섭을 감지하기 위해 간단한 체크섬(BCH 체크섬)을 사용합니다.

그러나 CISA는 소프트웨어로 제어되는 무선 장치만으로도 공격자가 스푸핑 신호를 보내 열차 운행을 방해할 수 있다고 경고합니다. "이러한 공격이 성공적으로 악용될 경우, 공격자는 열차 종단 장치에 브레이크 명령을 전송하여 열차를 급정거시키거나 운행 일정을 차질시키거나 심지어 제동 시스템을 손상시킬 수 있습니다."라고 CISA는 밝혔습니다.

이 취약점은 닐 스미스와 에릭 로이터라는 두 연구원이 CISA에 보고했습니다. 스미스는 X에 CISA 산하 산업 제어 시스템 사이버보안 비상 대응팀(ICS-CERT)에 2012년에 이 위험에 대해 알렸지만, 당시에는 아무런 조치도 취하지 않았다고 밝혔습니다.

스미스는 X에 " 500달러 도 안 되는 비용으로 먼 거리에서도 기차의 제동 시스템을 원격으로 제어할 수 있다"고 적었습니다. 그는 이로 인해 기차 탈선 사고가 발생하거나 심지어 국가 철도 시스템 전체가 마비될 위험이 있다고 경고했습니다.

스미스에 따르면, 그는 2012년부터 2016년까지 미국 철도 협회(AAR)로부터 어려움을 겪었는데, AAR은 위험을 이론적으로 고려했고, 조치를 고려하기 전에 공격이 발생할 수 있다는 실제 증거를 요구했습니다.

2024년에 스미스는 해당 기관에 다시 문제를 제기했고 비슷한 답변을 받았습니다. 그러나 4월에 해당 기관은 마침내 2026년부터 구식 시스템을 업그레이드할 것이라고 발표했습니다.

CISA 사이버보안 담당 부국장 크리스 부테라는 기즈모도(Gizmodo) 에 보낸 성명에서 이 취약점과 관련된 현재 위험을 경시했습니다. 그는 이 취약점이 철도 업계 이해관계자들에게 10년 이상 알려져 있고 모니터링되어 왔다고 밝혔습니다.

"이 취약점을 악용하려면 공격자가 철도에 물리적으로 접근하고, 기술 프로토콜에 대한 심층적인 지식과 특수 장비를 갖춰야 합니다."라고 부테라는 말했습니다. 이러한 요건을 충족하기 어려워 대규모 공격 가능성은 낮아집니다.

부테라는 CISA가 업계 파트너와 협력하여 완화 조치를 개발하고 있으며 해결책이 준비 중임을 확인했다고 덧붙였습니다.

출처: https://znews.vn/hacker-co-the-dieu-khien-tau-hoa-bang-radio-post1568968.html