“디지털 키 등 車 신규 서비스 확산, 보안 강화 必”

“스마트키 기반 기술 최신 공격 취약…최신 제품 사용해야”
ST, CCC서 회원사 활동…표준 규격 제정·검토 참여 중

[편집자주]최근 미국에서 현대·기아 자동차 도난 사건이 논란이 되고 있고, 지난해 테슬라의 디지털 잠금장치 해킹 등 자동차 분야에서의 보안 문제가 지속적으로 발생하고 있다. 널리 쓰이고 있는 저주파수 기반 스마트키는 최신 공격에 취약하고 블루투스도 완벽한 대처법은 아니라는 결론이 도출된 것이다. 디지털 키 표준 규격을 정의하는 CCC(Car Connectivity Consortium)의 회원사로 활동하고 있는 ST마이크로일렉트로닉스는 지난 3월 29일부터 31일 킨텍스에서 개최된 세계보안엑스포에서 차량용 디지털 키 서비스를 소개하며 차량 보안의 미래를 그렸다.

▲조경민 ST마이크로일렉트로닉스 부장

■ 이번 세계보안엑스포에 전시한 제품(솔루션)은 무엇인가

ST는 세계보안엑스포에서 차량용 디지털 키 서비스인 ‘보안 디지털 키 시스템(Secure Digital Key System)’ 데모를 준비했다. 차량용 디지털 키 데모에 적용한된 제품으로는 STSAFE-V100-CCC (보안소자), ST25R (NFC reader), SPC5 (MCU)가 있다.

■ 디지털 키 시스템과 관련한 시장 및 업계의 주요 요구사항은 무엇인가

디지털키 자체가 신규 서비스이다 보니 여러 휴대폰과 자동차 업체에서 관심을 가지고 있다. 이러한 시장요구에 새로운 표준 규격이 생겼다. ST는 새로운 표준 규격을 지원하는 솔루션을 준비했고, 그것이 STSAFE-V100-CCC를 포함한 디지털 키 시스템이다. 

■ 경쟁사와 대비하여 ST 디지털 키 시스템의 장점은 어떤 것들이 있나

ST는 디지털 키 표준 규격을 정의하고 인증 프로그램을 준비하는 국제 표준 단체인 CCC(Car Connectivity Consortium)에서 회원사로 활동하고 있다. CCC Core Member 로서 ST는 디지털키 표준 규격을 정의하고 만들고 검토하는 데 큰 역할을 하고 있으며 이를 기반으로 신규 솔루션을 준비하고 있다.

■ 테슬라 디지털 잠금장치 해킹 등 차량 보안에 관련된 이슈가 끊이지 않고 있다. 자동차에서 발생할 수 있는 보안 문제는 어떤 것들이 있으며 어떤 과정으로 이런 해킹이 이루어지는 것인가

저주파수 기반 스마트키 같은 경우 전부터 사용되던 제품인데, 기반이 되는 기술들이 최신 공격에 따라가지 못하고 있다. 그렇다 보니 널리 알려진 취약점을 바탕으로 공격을 당하고 있는 것이다.

또한 최근 해킹대회에서 시연된 테슬라 디지털 잠금장치 해킹은 블루투스 취약점을 이용하여 차량 문을 열 수 있었다. 이러한 공격을 회피하고, 보안을 강화하기 위해서는 충분히 높은 보안성을 갖는 최신 보안 제품을 사용해야 하며 신규 서비스에 필요한 기능뿐만 아니라 보안과 호환성 요구사항이 정의된 CCC 규격을 만족해야 한다.

취약점으로는 모듈 레벨, 소프트웨어 레벨, 칩 또는 하드웨어 레벨 등으로 나눌 수 있다. 칩 레벨에서는 물리적, 레이저와 같은 공격으로 해킹을 당할 수 있다. 이러한 여러 공격 방법, 특히 하드웨어 레벨 취약점들은 스마트카드와 같은 시장에서 잘 알려진 공격 방법이고, 자동차도 공격받을 수 있기에 ST는 이를 위한 솔루션을 준비하고 있다.

■ 자동차 보안(혹은 디지털 키 시스템) 시장의 전망과 ST의 전략이 궁금하다

디지털 키, 무선 충전, 전기차 충전 (EV Charging)과 같은 자동차의 새로운 서비스들이 점차 확산되고 있고 자동차 업체들도 도입을 하려는 추세다. 신규 서비스들이 적용됨에 따라 필요한 보안 요구사항도 증가하고 있다. ST는 보안 요구사항을 빠르게 반영하고, 시장을 선도하려고 한다.

요구사항을 취합해서 STSAFE-V100-CCC를 포함한 차량용 디지털 키 시스템을 준비했고, 이에 따라ST21과 ST54 기반 스마트폰 NFC와 보안소자 솔루션, 차량용 NFC 리더 솔루션인 ST25R을 포함하여 디지털 키 서비스에 필요한 주요 솔루션을 모두 보유하게 되었다. 이외에도 신규 서비스들의 여러 보안 기능을 통합한 솔루션도 준비하고 있다. 

■ e4ds 독자분들께 한 마디 부탁드린다

이번 전시회에 ST의 다양한 보안 솔루션과 이를 실제로 적용한 데모를 보여드릴 수 있어 좋은 기회라고 생각합니다. 다음 전시회에도 더 좋은 제품을 소개할 수 있도록 하겠습니다. 감사합니다.