뉴스

최신 자동차 사이버보안 뉴스 및 분석

"펌웨어" · 4건

사고/사건2026.04.18

GM, 수십 종 2024~2026년형 차량에 텔레매틱스 제어 모듈(TCM) 광범위 서비스 업데이트 발표

GM이 Buick·Cadillac·Chevrolet·GMC 브랜드의 2024~2026년형 수십 종 차량에 대해 텔레매틱스 제어 모듈(TCM) 서비스 업데이트를 발표했다. TCM이 복구 불가 상태에 빠져 OnStar·원격 제어·앱 서비스가 중단되는 결함이다.

GMTCM텔레매틱스OnStar+3

사고/사건2026.03.31

ISO 15118 EV 충전 Plug & Charge 프로토콜, 신원 스푸핑 취약점 지속 노출 — 수백만 대 EV 위험

Southwest Research Institute(SwRI)가 2025년 발견한 ISO 15118 EV 충전 프로토콜의 SLAC(Signal Level Attenuation Characterization) 인증 우회 취약점이 광범위하게 패치되지 않은 채 지속 노출되고 있다는 분석이 재보도되었다. 공격자가 EV의 디지털 신원을 스푸핑하여 타인 명의로 무단 충전하거나, 충전 이력·위치 데이터·결제 정보를 탈취할 수 있으며, 수백만 대의 EV가 잠재적 위험에 놓여 있다.

ISO 15118Plug & ChargeSLACSwRI+7

사고/사건2026.03.17

[UPDATE] Zero Motorcycles 전기 오토바이 취약점 — CISA ICS 경보(CVE-2026-1354) 추가 발령

Zero Motorcycles 전기 오토바이 FOTA 서버에서 펌웨어 인증 우회 취약점 발견. 악성 펌웨어 주입 가능했으나 패치 완료.

Zero Motorcycles전기오토바이펌웨어FOTA+3

SDV(소프트웨어 정의 차량) 전환에 따른 사이버보안 과제 심화 — IndexBox 분석

자동차 산업의 SDV 전환이 가속화되면서, 중앙집중식 컴퓨팅 아키텍처가 새로운 보안 취약점을 야기하고 있다. 2026년 이후 생산 차량에는 보안 부팅, 펌웨어 무결성 검증, 암호화 통신이 표준으로 적용되고 있으나, 실시간 시스템 지연 및 비용 증가 등 트레이드오프가 존재한다.

SDV소프트웨어 정의 차량중앙집중식 아키텍처보안 부팅+1