그룹사이버위협대응팀 신설…사이버 공격 예방
정보보호 투자 계속 늘려…올해만 621억원 달해
SDV 전환 시 커넥티드카 사이버 보안 강화 과제

현대자동차·기아가 사이버 위협에 대응하기 위한 컨트롤타워를 설립하고 정보보호 투자를 확대하며 사이버 보안 강화에 나섰다. 올해 들어 SK텔레콤·KT·LG유플러스 등 통신 3사가 대규모 해킹 사태를 겪은 가운데 유사 사고를 미리 방지하고 커넥티드카 시대에 대비하려는 조치로 풀이된다.

19일 업계에 따르면 현대차그룹은 해킹·랜섬웨어 등 사이버 공격을 예방하고, 이에 대응하는 ‘그룹사이버위협대응팀’을 신설했다. 팀장은 양기창 현대차 통합보안센터장이 맡았다.

그룹사이버위협대응팀은 사이버 공격에 대한 취약점과 같은 그룹 내 위협 요인을 점검·분석하고, 상황 모니터링·프로세스 개선·거버넌스 강화 등을 수행한다. 현대차그룹 차원에서 사이버 보안을 위한 별도 조직을 꾸린 것은 이번이 처음이다. 기존에는 그룹 계열사별로 사이버 공격에 대응해왔다.

현대차·기아는 최근 3년 동안 사이버 보안 강화를 위해 정보보호 투자도 크게 늘려왔다.

한국인터넷진흥원(KISA)에 따르면 올해 현대차·기아의 정보보호 투자액은 621억4000만원이다. 지난해(425억3000만원)보다 46.1% 증가한 수준이다. 3년 전인 2022년(231억원)과 비교하면 168.9% 급증했다. 현대차·기아의 정보보호 전담 인력도 올해 262.2명으로 지난해(185.4명) 대비 약 77명 늘었다. 2022년에는 105명, 2023년은 164.2명이었다.

현대차·기아가 사이버 보안 강화에 집중하는 건 최근 잇따른 해킹 사태의 완성차 업계 확산을 막고, 중장기적으로는 커넥티드카의 보안을 강화하기 위해서다.

지난 4월 SK텔레콤에서는 사실상 모든 가입자의 개인정보가 유출되는 최악의 해킹 사태가 벌어졌고, 9월 KT에선 불법 초소형 기지국(펨토셀)을 악용한 소액결제 피해 사건이 발생했다. LG유플러스는 지난 7월 해커 침입 제보를 받고도 한 달 넘게 “사이버 침해 정황이 없다”고 정부에 통보했다가 지난달 23일이 돼서야 KISA에 서버 해킹 피해와 관련한 신고서를 제출했다.

롯데카드에선 지난 8월 발생한 대규모 해킹 사고로 고객 297만명의 개인정보가 유출됐고, 회원 2000만명을 둔 국내 최대 인터넷서점인 예스24는 지난 6월과 8월에 랜섬웨어 해킹을 당해 애플리케이션과 인터넷 통신망이 마비됐다. 현대차그룹도 지난 3월 일부 임직원 개인정보가 유출되는 보안 사고가 발생했다. 다만 고객 정보나 기술 정보와는 무관한 것으로 알려졌다.

특히 글로벌 ‘SDV(Software Defined Vehicle·소프트웨어 중심 자동차) 전환’을 주도하고 있는 현대차그룹으로서 커넥티드카의 사이버 보안 체계 강화는 선택이 아닌 필수다. 커넥티드카는 외부 네트워크가 연결돼 있어 운전자와 차량·주변 환경·인프라에 대한 정보를 실시간으로 주고받는 차량이다. 최근 몇 년간 커넥티드카 발전 속도가 빨라지면서 사이버 위협에 노출될 가능성도 커지는 상황이다.

예를 들어 커넥티드카의 통신 시스템을 통해 운전자가 차량 제어권을 탈취당하거나, 차량에 수집된 각종 개인정보가 해킹될 수 있다. 무선 소프트웨어 업데이트(OTA) 과정에서 악성 코드가 삽입되는 경우도 발생할 수 있다.

업계 관계자는 “자동차를 대상으로 한 사이버 공격은 차량 내·외부를 넘어 클라우드와 네트워크까지 확산할 수 있다”면서 “운전자와 보행자의 안전과 생명까지 위협할 수 있다는 측면에서 커넥티드카 사이버 보안은 필수”라고 말했다.

[CEO스코어데일리 / 김병훈 기자 / andrew45@ceoscore.co.kr]