뉴스

최신 자동차 사이버보안 뉴스 및 분석

"중국" · 51건

중국 8개 NEV OEM, OTA 배터리 잠금(锁电) 약담·입건 보도 전면 부인 — 소비자 불만 1.2만건 속 OTA 신뢰 위기 부상

중국 8개 주요 NEV 제조사가 OTA를 통한 배터리 성능 제한 문제로 정부 약담을 받고 3개사가 입건되었다는 보도가 확산되었으나, BYD·테슬라·샤오펑·니오·리샹·AITO·지커·광치아이안 전원이 부인하고 유포자 법적 대응을 예고했다. 출처: 每经网(https://www.nbd.com.cn/articles/2026-05-09/4385259.html)

OTA 배터리 잠금锁电중국 NEVBYD+4

캐나다 전직 CSIS 정보관, 하원 산업위원회에서 중국산 전기차의 국가안보 위협 증언 — 베이징의 잠재적 눈과 귀, 전력망 위험 경고

캐나다 보안정보국(CSIS) 출신 닐 비송(Neil Bisson)이 4월 16일 하원 산업위원회에 출석하여, 중국산 전기차가 베이징의 잠재적 눈과 귀(potential eyes and ears) 역할을 하며 캐나다 전력망에도 위협이 된다고 증언했다.

캐나다CSISNeil Bisson중국산 전기차+6

정책동향2025.12.30

중국 GB/T 45181-2024 차량 네트워크 보안 이상행위 탐지 표준 4월 1일 시행

중국 국가표준 GB/T 45181-2024(차량 네트워크 보안 이상행위 탐지 메커니즘)이 2026년 4월 1일부터 시행되며, 차량 네트워크의 비정상 행동 탐지 능력을 체계화한다.

GB/T 45181중국IDS차량네트워크+1

Geely, 세계 최초 양자암호 자동차 보안 기술 도입

중국 Geely가 업계 최초로 양자내성(quantum-safe) 암호화 및 양자보안 통신 기술을 차량에 적용한 "올도메인 안전 2.0" 기술 체계를 공개했다.

양자암호Geely양자내성올도메인안전+1

사고/사건2025.11.20

Kaspersky: 중국산 차량 헤드유닛 모뎀 원격 해킹 가능 취약점 발견

Kaspersky 연구팀이 중국 차량의 헤드유닛에 탑재된 Unisoc UIS7862A 모뎀에서 3G RLC 프로토콜의 스택 버퍼 오버플로우 취약점(CVE-2024-39431, CVE-2024-39432)을 발견했다. 기지국을 통한 원격 신호 조작만으로 차량 대시보드 전체를 장악할 수 있다.

Unisoc차량모뎀헤드유닛원격해킹+1

MERICS 분석: 유럽의 차량 데이터 규제 공백 — 중국 자동차 제조사에 유리한 비대칭 구조

MERICS 연구원 Wendy Chang은 EU의 차량 데이터 규제가 중국에 비해 현저히 느슨하여 중국 자동차 제조사에 경쟁 우위를 제공하고 있다고 분석했다. EU 데이터법이 커넥티드카를 핵심 범주로 지정했지만 블록 차원의 포괄적 규제가 부재하다.

MERICSEU중국데이터 규제+3

중국산 태양광 인버터에서 은밀한 백도어·킬 스위치 발견

미국 전문가들이 중국산 태양광 인버터에서 문서화되지 않은 통신 모듈과 은밀한 무선 장치를 발견했으며, 원격 차단이 가능한 백도어로 에너지 인프라 위험이 제기되었다.

태양광인버터백도어킬스위치중국+1

자율주행 데이터의 국가안보 위험: TuSimple 사례

자율주행 트럭 스타트업 TuSimple이 미국 정부와의 국가안보 합의 후에도 민감한 자율주행 데이터를 중국에 전송한 것으로 보도되었다.

TuSimple자율주행국가안보데이터전송+1

영국 국방부, 중국산 전기차 군사시설 접근 제한

영국 국방부가 중국산 전기차 및 중국 부품 포함 차량의 군사시설 접근을 제한하는 조치를 시행했다.

영국국방부중국산 EV군사시설+1

정책동향2025.03.01

중국 OTA 관리 규정 시행 (2025.3.1)

중국 공업정보화부(MIIT)와 국가시장감독관리총국(SAMR)이 공동으로 자동차 OTA(Over-The-Air) 업데이트 관리 규정을 2025년 3월 1일부터 시행했다.

중국OTAMIITSAMR+2

스웨덴 국립 중국센터: 중국산 커넥티드카 보안 위협 개요 보고서

스웨덴 국립 중국센터가 중국산 커넥티드카의 보안 위협을 분석한 보고서를 발표했다. 현대 자동차는 시간당 약 1,400GB의 데이터를 생성하며, 중국 국정법에 따른 데이터 제출 강제 가능성, 셀룰러 IoT 모듈(CIM) 공급망 장악, 원격 차량 제어 위험 등을 경고했다.

스웨덴중국 커넥티드카CIM셀룰러 IoT 모듈+1