VicOne, 로보택시 생태계 사이버 위험 심층 분석 — 차량을 넘어 플랫폼·공급망·운영 전반의 위협 경고
요약
본문
VicOne CyberThreat Research Lab은 로보택시 생태계를 대상으로 한 사이버 위협이 개별 차량 수준을 넘어 운영 플랫폼 전체에 걸쳐 확산되고 있음을 보여주는 심층 분석을 공개했다. 연구팀은 다크웹 및 언더그라운드 인텔리전스에서 로보택시 플랫폼을 논의하는 8,000건 이상의 기록을 확인했으며, 이 중 2,334건은 구체적인 배치(deployment) 정보를 다루고 있었다. 실제 사고 사례로는 충칭에서 로보택시가 건설 구덩이에 빠진 사건, 샌프란시스코 정전 시 자율주행 택시가 작동을 멈춘 사건 등이 인용되었다. 특히 우려되는 점은 Tier-1 공급업체 침해를 통한 VPN 자격증명, 도메인 접근 권한, 엔지니어링 도구 탈취로 센서 배치 및 차량 아키텍처 정보가 노출될 수 있다는 것이다. 또한 백엔드 시스템의 취약한 인증, 불안전한 API, 잘못 구성된 클라우드 서비스를 통해 고객 데이터, 암호화된 자격증명, 서드파티 API 키가 위협받고 있다. 연구팀은 중앙집중식 차량 관제 시스템(fleet management)이 대규모 서비스 중단의 단일 장애점(single point of failure)이 될 수 있다고 경고했다.