시작 25시간 만에 문제 해결… 지난해 세계 3위 이어 첫 정상
자체 AI 보안 분석 협업 플랫폼 활용…인간-AI 협업으로 분석 속도 높여
국토부 R&DI 등 민관 협력으로 쌓인 차량 보안 기술력, 국제무대서 결실
피지컬 인공지능(AI) 보안 전문기업 아우토크립트(대표 이석우·김덕수)는 미국 라스베이거스에서 열린 세계 최고 권위의 해킹 및 보안 컨퍼런스 '데프콘 34(DEF CON 34)'의 자동차 해킹 대회 'Car Hacking Village CTF'에서 우승을 차지했다고 11일 밝혔다. 2022년 대회 첫 참가 이후 꾸준히 상위권에 이름을 올려온 아우토크립트가 정상에 오른 것은 이번이 처음이다.
아우토크립트는 지난 7일부터 9일(현지시간)까지 열린 이번 대회에서 총 83개 팀과 경쟁해 가장 먼저 모든 문제를 해결하며 1위에 올랐다. 특히 총 50시간 동안 진행된 대회에서 시작 후 25시간 만에 전 문제를 해결해 일찌감치 우승을 확정했다. 지난해 세계 3위에 이어 올해는 첫 우승을 차지하며 글로벌 자동차 사이버보안 기술 경쟁력을 입증했다.
DEF CON Car Hacking Village CTF는 자동차 해킹과 차량 사이버보안을 주제로 진행되는 국제 해킹 대회로, 2015년 DEF CON 23부터 운영돼 왔다. 일반적인 CTF(Capture The Flag)와 달리 차량 전자제어장치(ECU), 임베디드 보드, 실제 차량 등 자동차 환경을 대상으로 다양한 보안 문제를 해결하는 방식으로 진행된다.
참가자들은 실제 자동차 환경에서 발생할 수 있는 사이버보안 취약점을 분석하고, 공격 가능성을 검증하는 등 다양한 과제를 수행한다. 실제 차량을 대상으로 보안 취약점을 분석하고 대응 역량을 겨룬다는 점에서 차량 사이버보안 분야의 대표적인 국제 대회로 평가받고 있다.
이번 우승의 기반에는 아우토크립트가 정부 및 유관기관과의 협력을 통해 지속적으로 축적해온 자동차 사이버보안 기술 역량이 자리하고 있다. 아우토크립트는 국토교통부 R&D 사업을 수행하며 글로벌 수준의 자동차 사이버보안 기술을 개발하고, 한국교통안전공단 자동차안전연구원(KATRI)에 구축된 자동차 사이버보안 센터를 활용해 실제 차량 환경에서 보안 기술을 연구·검증해 왔다. 이처럼 국내 자동차 사이버보안 분야에서 정부와 기업, 유관기관이 기술 개발과 실증을 위해 함께 구축해온 기반과 아우토크립트의 기술 역량이 이번 대회 우승이라는 성과로 이어지며 국제무대에서 경쟁력을 입증됐다는 점에서도 의미가 크다.
아우토크립트는 이번 우승 과정에서 자체 구축한 AI 기반 보안 분석 협업 플랫폼을 활용했다. 여러 AI가 취약점을 찾고 공격 가능성을 분석하는 작업을 동시에 수행하면 아우토크립트의 화이트 해커가 분석 결과를 검토하고 다음 단계의 대응 방향을 결정하는 방식이다. AI 기술의 발전으로 사이버공격 역시 더욱 빠르고 정교해지는 가운데 방대한 정보를 빠르게 분석하는 AI의 능력과 실제 보안 위협을 판단하고 대응하는 전문가의 경험을 결합하는 것이 중요해지고 있다.
이에 아우토크립트는 이번 대회를 통해 AI와 보안 전문가의 협업 방식이 복잡한 자동차 보안 문제를 보다 신속하게 분석하고 해결하는 데 효과적임을 확인했으며, 향후 이를 차량 취약점 진단과 침투 테스트 등 고객 대상 보안 서비스에 적용해 나갈 계획이다.
김덕수 아우토크립트 대표는 “세계 최고 수준의 자동차 해킹 무대에서 첫 우승을 거둔 것은 자동차 보안 전문가들이 실제 차량 환경에서 축적해온 기술과 경험이 결합된 결과”라며 “올해 데프콘에서 자율 AI 에이전트를 활용한 새로운 해킹대회가 신설되는 등 보안 분야의 경쟁 역시 AI의 분석 능력과 인간 전문가의 판단력을 결합되는 방향으로 빠르게 변화하고 있다”고 말했다. 이어 “이번 대회에서 검증한 인간-AI 협업형 분석 역량을 보안 서비스에 적용해 고객이 보안 위협을 보다 빠르게 발견하고 대응할 수 있도록 지원하겠다”고 덧붙였다.
이경민 기자 kmlee@etnews.com
