대시보드 아래 설치된 KARR·SWDS 장치가 원인… 근거리에서 차량 잠금 해제 가능
자동차 판매점이 차량에 별도로 설치하는 보안장치의 블루투스 취약점으로 인해 미국 내 약 220만 대의 차량이 도난 위험에 노출된 것으로 나타났다.
미국 캘리포니아대 샌디에이고 캠퍼스 연구진은 최근 판매점 설치형 차량 보안장치인 KARR 및 SWDS 장비에서 블루투스 보안 취약점을 발견했다고 밝혔다.
이들 장치는 차량 제조사가 기본 장착하는 장비가 아니라 자동차 판매점이 차량 판매 전에 추가로 설치하는 애프터마켓 보안장치다. SWDS는 사우스웨스트 딜러 서비스를 의미하며, 여러 브랜드의 차량 보호 제품을 공급하는 업체다.
보안장치는 일반적으로 운전석 대시보드 아래쪽에 설치되며, 일부 차량에는 운전석 창문에 KARR 또는 SWDS 스티커가 부착돼 있다.
연구진에 따르면 공격자는 차량에서 약 5야드(약 4.6m) 이내에 접근하면 블루투스를 통해 해당 장치에 연결할 수 있다.
연결에 성공할 경우 차량 문을 잠그거나 열 수 있으며, 경보음을 끄거나 경적을 울리고 전조등을 점멸시키는 것도 가능하다. 또한 주차된 차량의 시동이 걸리지 않도록 차단할 수도 있다.
다만 이번 취약점만으로 차량의 엔진을 원격으로 시동하거나 운행 중인 차량을 정지시키는 것은 불가능한 것으로 확인됐다.
연구진은 이 취약점만으로 차량을 즉시 훔칠 수 있는 것은 아니지만, 차량 문을 몰래 열어둔 뒤 별도의 장비를 이용해 새로운 스마트키를 제작하거나 프로그래밍하는 등 추가 범죄로 이어질 가능성이 있다고 경고했다.
KARR 보안 시스템은 차량 경보장치와 GPS 추적, 원격 제어, 시동 차단 기능 등을 포함할 수 있다.
사우스웨스트 딜러 서비스는 KARR Security, KARR Fusion, KARR BT 등 다양한 제품명을 사용하고 있으며, 제공되는 기능은 제품과 차량 종류에 따라 차이가 있다. <이점봉 기자>
[시카고 한인사회 선도언론 시카고 한국일보]
1038 S Milwaukee Ave Wheeling, IL 60090
제보: 847.290.8282
