제로데이 취약점 발견, 글로벌 커넥티드카 시스템 보안 위협

이 발표는 Security Analyst Summit 2025 컨퍼런스에서 발표되었습니다. 즉, 협력업체의 공개 애플리케이션에 제로데이 취약점이 존재하여 차량 데이터를 제어하고 수집하는 핵심 시스템인 텔레매틱스 시스템에 무단으로 접근할 수 있는 가능성을 열어준다는 것입니다. 실제 공격 상황에서는 악의적인 공격자들이 차량의 기어를 변경하거나 주행 중 엔진을 끄도록 강제하여 운전자와 승객의 안전을 직접적으로 위협할 수 있습니다.

Phát hiện lỗ hổng zero-day đe dọa an toàn hệ thống xe kết nối toàn cầu - Ảnh 1. — 카스퍼스키, 차량 안전 위협하는 심각한 보안 취약점 발견

카스퍼스키에 따르면, 보안 평가는 제조업체와 계약업체의 공공 서비스에 초점을 맞춰 원격으로 수행되었습니다. 전문가들은 인터넷에 노출된 여러 액세스 포트와 위키 애플리케이션의 SQL 주입 취약점을 발견했으며, 이를 통해 사용자 데이터와 암호화된 비밀번호를 추출할 수 있었습니다. 이러한 비밀번호 중 일부가 복호화되어 텔레매틱스 인프라의 민감한 구성 정보가 포함된 사고 추적 시스템에 접근했으며, 여기에는 서버 사용자의 해시된 비밀번호가 포함된 파일도 포함되었습니다.

커넥티드 카 시스템 측면에서 해당 팀은 잘못 구성된 방화벽으로 인해 내부 서버가 노출된 것을 발견했습니다.

획득한 자격 증명을 사용하여 파일 시스템에 접근하고 수정된 펌웨어 업데이트 명령을 원격 정보 제어 장치(TCU)로 보낼 수도 있었습니다.

이 작업을 통해 엔진, 변속기, 센서를 조정하는 로컬 에어리어 네트워크(CAN)에 액세스할 수 있으므로 차량의 여러 중요 기능을 제어할 수 있습니다.

카스퍼스키랩의 ICS CERT 보안 연구 및 평가 책임자인 아르템 지넨코는 "이러한 취약점은 취약한 비밀번호 관리, 2단계 인증 미실시, 중요 데이터 암호화 미실시와 같은 흔한 실수에서 비롯됩니다. 공급망의 취약한 고리 하나만 있어도 스마트카 시스템 전체가 침해될 수 있습니다."라고 말했습니다.

카스퍼스키는 자동차 제조업체에 사용자 안전을 보장하고 커넥티드 카 기술에 대한 신뢰를 유지하기 위해 특히 타사 파트너 인프라를 통해 사이버 보안 통제를 강화할 것을 촉구합니다.

자동차 산업의 계약자 및 기술 파트너에게 Kaspersky가 권장하는 사항:

VPN을 통해 웹 서비스에 대한 인터넷 액세스를 제한하고 회사 인트라넷에서 서비스를 분리합니다.
별도의 웹 서비스이므로 회사 인트라넷과 관련이 없습니다.
엄격한 비밀번호 정책을 시행하세요
2단계 인증(2FA) 활성화
민감한 데이터 암호화
로깅 시스템을 SIEM 플랫폼과 통합하여 실시간으로 사고를 모니터링하고 탐지합니다. (SIEM - 보안 정보 및 이벤트 관리는 이상 행동이나 사이버 공격을 조기에 탐지하는 데 도움이 되는 보안 정보 및 이벤트 관리 시스템입니다.)

자동차 제조업체의 경우, 카스퍼스키는 차량 네트워크에서 텔레매틱스 플랫폼(차량 데이터를 수집하고 처리하는 시스템)에 대한 액세스를 제한하고, 허용 목록에 있는 네트워크 연결만 허용하고, SSH 암호 로그인을 비활성화하고, 최소한의 필요한 권한으로 서비스를 운영하고, 차량의 텔레매틱스 제어 장치인 TCU에 전송되는 제어 명령의 신뢰성을 보장하고, SIEM 플랫폼을 통합할 것을 권장합니다.

출처: https://nld.com.vn/phat-hien-lo-hong-zero-day-de-doa-an-toan-he-thong-o-to-ket-noi-toan-cau-196251113092524751.htm