테슬라 25대 넘게 해킹했다 주장한 19세 독일인…“원격 조종 가능”

정보/뉴스


인기게시물



테슬라 25대 넘게 해킹했다 주장한 19세 독일인…“원격 조종 가능”

나는지구인이… 14 224

최근 한 10대 독일인이 테슬라 차량 25대 이상을 해킹해 원격 조종이 가능했다고 주장했다.


12일(현지시간) 미국 뉴욕포스트 등에 따르면 독일 국적 IT 전문가이자 보안업체 창업자인 다비드 콜롬보(19)가 테슬라 차량 25대 이상을 해킹해 원격으로 창문과 문을 여닫는 것은 물론 주행까지 가능했다고 소셜미디어(SNS)를 통해 밝혔다. 그러면서 소수의 테슬라 차주들이 사용 중인 타사 소프트웨어에서 발견한 결함이 해킹이 가능했던 결정적 요인이었다고 덧붙였다.


콜롬보는 “해킹한 차량의 도난 방지 시스템을 무력화시켰으며, 차량 내부에 운전자 탑승 여부까지 확인할 수 있었다”며 “이는 굉장히 위험하다고 생각한다”고 했다. 이어 해당 소프트웨어가 아직 수정 중이라 정확한 해킹 방법은 공유할 수 없다고 콜롬보는 못박았다.


테슬라는 해당 사건 관련 공식 입장을 밝히지 않고 있으며, 지난 11일 사건 조사 담당자가 콜롬보에 연락을 취했다고 뉴욕포스트는 전했다. 이어 결함이 발견된 소프트웨어 개발사에서도 콜롬보에 연락을 취한 것으로 전해졌다.


콜롬보는 “이런 일은 벌어져선 안 된다”라며 “테슬라 차주(車主)들에 잠재하는 위험을 경고하고 싶었다”며 “전 세계 기업이 사이버 해킹에서 안전한 환경을 만들고 싶다”라고 해킹을 시도한 취지를 밝혔다.


콜롬보는 해킹을 통해 타인의 정보를 빼내거나 공격하려는 의도가 없었으며, 물적 손해도 없었다고 전했다. 다만 테슬라 측에서 공식 입장을 내놓지 않고 있어, 콜롬보가 법적 처벌을 피해 갈 수 있을지는 아직 확정된 바 없다. 


앞서 자신을 테슬라의 팬이라고 밝힌 콜롬보는 10살부터 코딩을 시작했다. 고등학교 진학 후 콜롬보는 학교 교육 과정에 만족하지 못했다. 이에 콜롬보의 부모는 당국에 신청해 콜롬보가 일주일에 2일만 학교에 가고 남은 시간은 사이버보안 관련 역량을 기르도록 배려했다.

콜롬보는 현재 사이버 보안 업체 콜롬보 테크놀로지(Colombo Technology)를 창업해 운영 중이다.

14 Comments
나는지구인이… 2022.01.14 23:00  
이건 때문인지는 몰라도 테슬라가 많이 빠졌네요...
선잎 2022.01.14 23:00  
테슬라 사용자들이 사용하는 타사 소프트웨어 ???? 가 뭘 말하는 걸까요..?
widowm… 2022.01.14 23:00  
@선잎님 제가 차주는 아니지만, 사촌형 말 들어보면 ios나 안드로이드처럼 각종 어플 설치가 가능하다는거 같았습니다. 이 어플 보안문제 아닐까 하네요.
-justi… 2022.01.14 23:00  
@선잎님 테슬라 API를 이용해 차량 상태를 확인하거나 차량 제어를 할 수 있는 써드파티 앱을 말하는 것 같습니다. 이런 류의 앱을 쓸 때, 테슬라 계정의 ID/암호 또는 테슬라 서버에서 발급된 인증 토큰을 앱에 제공해 주게 되는데요. 타사 앱에서 이러한 인증 정보를 탈취한게 아닌가 싶네요. 참고로, 테슬라 차량 내에 타사 앱을 설치하는 기능은 아직 없습니다.
네도리 2022.01.14 23:00  
tesla api를 사용하는 서드파티 앱의 보안취약점을 이용하는것 같네요.
리누 2022.01.14 23:00  
이건 차의 보안체계 자체를 해킹한게 아니라, 서드파티앱에 테슬라API Key를 뽑아서 입력하는데, 그 API Key를 탈취했다는거죠. 차주가 발렛파킹 하라고 차키를 줬더니, 차키가 복사당하거나 도난 당한 것과 같은 상황입니다.
매운콩 2022.01.14 23:00  
머스크형이 납치?해서 일로 고문 시킬수도 있겠는걸요!?
Modera… 2022.01.14 23:00  
복제키를 만들었다는 거죠 그러니까?
상상이 2022.01.14 23:00  
사실 전자장치를 추구하는 테슬라의 구조 상 어쩔 수 없는 부분이 아닐까 싶군요
삼광조 2022.01.14 23:00  
테슬라의 가장 큰 리스크가 이거라고 생각합니다. 방지책으로 보안수준을 높이면 기존브랜드 차들과 비슷해질 수 밖에 없구요.
SPACEB… 2022.01.14 23:00  
저친구 조만간 테슬라 입사당할 듯
BLAST_… 2022.01.14 23:00  
?? ??? : 너 입사. 은퇴는 윤허하지 않는다.
아리아리션 2022.01.14 23:00  
회사니까 입사가 아니라 인수당하겠네요. ??? : 내가 회사를 왜 팔아요? 라기엔 너무 큰 금액을 제시!yo!
소프트코어 2022.01.14 23:00  
이걸로 api 여러개 모았다가 수십- 수백대가 행진하는 모습보면.. 와..

제목