"키리스(Keyless)" 시스템에는 여러 연구에 따르면 아직 드러나지 않은 취약점이 있다.

자동차 산업에 적용된 기술은 산업 발전에 필수적이다. 그만큼 열쇠 없이 차량에 접근할 수 있도록 개선하는 기술 보안 요소들이 많이 등장하고 있다. 이 기술은 수년 전부터 고급 모델에 적용되어 왔으며 “Keyless”라고 불린다. 이는 소유자가 지니고 있는 송신기에서 암호화된 코드를 발신하면, 수신기가 이를 인식해 차량을 활성화하고 문 잠금을 해제하여 출입을 허용하는 방식으로 작동한다. 말하자면 보통 열쇠가 하는 일을 대신하는 것이다.

하지만 차량 접근을 개선하는 데 큰 장점이 될 수 있는 이 발전에는, 무선 주파수로 전송되는 신호가 가로채어져 해독될 수 있다는 심각한 문제가 있을 수 있으며, 능숙한 해커는 그 암호화를 “깰” 수 있다. 이 시스템은 대부분의 브랜드가 사용하는 Megamos Crypto 트랜스폰더를 기반으로 한다. 네덜란드 Radboud 대학교와 버밍엄 대학교의 여러 연구진이 수행한 연구에 따르면, 키를 우회하여 차량이 도난에 취약해질 가능성이 존재한다.

이 보안 시스템에서는 올바른 키가 가까이 없으면 차량이 시동되지 않으며, 이를 위해 필요한 키를 송출하는 것은 키다. 두 연구자가 한 일은 키와 차량 사이의 통신을 여러 차례 “엿듣고” 키를 포착하는 것이었다. 이 정보를 바탕으로 보안 시스템을 우회하고 차량을 시동하는 데 단 30분밖에 걸리지 않았다.

회사 Volkswagen는 프리미엄 브랜드인 Megamos Crypto 트랜스폰더를 일상적으로 사용하고 있으며, 그 브랜드에는 Audi, Porsche, Bentley 및 Lamborghini가 포함된다. 또한 Fiat, Honda, Volvo 및 Maserati의 일부 모델에도 탑재되어 있다. 연구자들에 따르면 Volkswagen는 이 취약점이 공개되는 것을 막았지만, 연구진은 여전히 해결 작업을 계속하고 있었다. 결국 연구 결과의 공개가 허용되었는데, 이는 문제가 해결된 것처럼 보이게 할 수 있다. 그렇더라도 이미 판매된 모델은 차량과 키 모두의 RFID 칩을 교체해야 하며, 이는 제조사에게 상당히 큰 비용이 드는 일이어서 문제는 여전히 불투명한 상태다.

출처 | Carscoops