3편: 차 주인이 눈치채지 못하는 사이에 스마트 키를 작동시키는 릴레이 공격 수법
오늘 3편은 스마트 키라고 불리는 시스템의 취약점입니다. 리모콘을 주머니에서 꺼내지 않고서도 자동차 문 손잡이만 잡으면 잠금이 풀리고, 열쇠가 주머니에 있는 채로 시동 버튼을 누르면 시동이 걸리는 시스템이지요.
리모콘은 아래 사진같은 리모콘들입니다. 리모콘 내에 비상용 열쇠가 숨겨져 있는 특징이 있습니다.
이 스마트 키는 주인이 의도하지 않았는데도 외부인이 차 문 손잡이를 잡으면 스마트 키가 반응해서 문이 열리는 문제를 방지하기 위해 무선 전파의 통달거리를 일부러 짧게 만들어서, 자동차에 설치된 안테나에서 1-2m 이상 떨어지면 작동하지 않습니다.
오늘의 3편에서 다루는 릴레이 공격은 무선 증폭기를 사용해서 이 1-2m 거리 제한을 뚫는 공격입니다. 그 결과 주인이 차에 오지 않았고, 열쇠는 현관 안쪽 또는 카페에 있는 핸드백 속에 있는데도 도둑이 수십m 떨어진 자동차의 문 손잡이를 잡았을 때 차가 발신하는 전파에 회답해서 문 잠김을 풀어주고, 시동 버튼의 요청에 회답해서 올바른 무선 코드를 회신하여 시동이 걸리는 것입니다.
토요타, 렉서스 오너들이 '릴레이 공격'을 이용한 도난을 경고했다.
도둑들은 2019년 4월부터 캐나다 오타와 지역 전역에서 최소 100대의 고급 차량을 탈취했습니다.
CBC 뉴스
스튜 밀스 - 2019년 12월 3일
https://www.cbc.ca/news/canada/ottawa/toyota-lexus-relay-attack-1.5380947
Maha Mankal(왼쪽)과 Ramzi Yonis(오른쪽)는 최근 Barraven에 있는 자기 집 앞에서 2017년형 Toyota 4Runner를 도난당했습니다. (스튜 밀스/CBC)
보안 전문가들은 오타와 지역 전역에서 대담한 도난 사건이 잇따르자 토요타와 렉서스 차량 소유자들에게 자동차의 도난 방지 시스템에 의존하지 말라고 경고하고 있습니다.
지난 4월부터 범죄자들은 페타와와에서 온타리오주 캐슬먼까지 이어지는 지역에서 100대 이상의 일본 브랜드 차량을 탈취했으며, 그 중 다수는 아프리카와 중동 지역에서 재판매될 예정인 것으로 보입니다.
각각 약 $60,000 상당의 Toyota 4Runner, Highlander, Tacoma 픽업 트럭 및 Lexus SUV가 어둠 속에서 소유자의 집 앞에서 곧바로 운전되며 도둑은 절대 열쇠를 건드리지 않습니다. 모두 토요타에서 제작한 차들입니다.
Julie Rollwagen은 최근 오타와 남부 바르헤븐에 있는 그녀의 집 앞에서 2015년형 Lexus GX460 엔진의 독특한 굉음에 잠에서 깨어났습니다. 그녀의 침대 옆 시계는 오전 4시 24분을 가리켰습니다.
이 소리는 Lexus 대리점에서 강조하는 기능이었다고 Rollwagen은 말했습니다. "그들은 '아, 멋진 기능 중 하나는 시동을 걸면 굉음이 난다는 점이다'라고 말합니다.
그러나 그녀가 침대에서 일어나 차고로 가서 문을 열었을 때, 그녀의 차는 이미 도둑이 운전대를 잡은 채 밤 속으로 으르렁대며 사라지고 있었습니다.
도둑이 활개치다
또 다른 Barraven 거주자인 Ramzi Yonis는 최근 어느 일요일 아침 아래층으로 내려와 자신의 2017년형 4Runner가 집 진입로에서 사라진 것을 발견했습니다. 처음에 그는 아내 Maha Mankal이 예정에 없던 체육관으로 갔다고 생각했지만, 그가 안으로 들어가자 아내와 두 대의 도요타 열쇠고리도 함께 있었습니다.
Yonis는 보험 대차를 받기 위해 Nepean에 있는 렌터카 매장으로 향했고, 그곳에서 방금 도둑에게 4Runner를 잃은 이웃과 마주쳤습니다.
Ramzi Yonis와 Maha Mankal은 자신의 Toyota SUV가 Barraven 진입로에서 도난당해 5세 딸에게 범죄 사실을 설명하는 데 어려움을 겪고 있다고 말했습니다.
"만약 그것이 복구되지 않고 우리가 다른 차를 구입해야 한다면, 그것은 확실히 토요타 SUV가 아닐 것입니다"라고 요니스는 선언했습니다.
Barraven의 Facebook 그룹에는 토요타 소유주들이 서로 주의를 기울이라고 경고하는 유사한 선언으로 가득 차 있습니다.
200달러짜리 '앰프'를 사용한 도둑들
많은 신차와 마찬가지로 최신 토요타도 1~2미터 범위 내에서 전자열쇠의 무선 신호에 반응하도록 설계되었습니다.
온타리오 주 마크햄에 있는 Lockdown Security의 Jeff Bates는 도둑들이 신호 강도를 높이는 200달러짜리 장치를 사용하여 전자시계가 집 안에 있어도 차량의 잠금을 해제하고 보안 시스템을 해제할 수 있다고 말합니다. 고급 차량을 운전해서 사라지는 것은 버튼을 누르는 것만큼 간단합니다.
토론토 경찰청은 작년에 사람들에게 '릴레이 도난'에 대해 경고하기 위해 이 이미지를 게시했습니다.
"도둑들이 사용하고 있는 것은 증폭기입니다."라고 Bates는 말했습니다. 그의 회사는 소위 "릴레이 공격"으로부터 보호하기를 원하는 소유자의 자동차를 강화하는 사업을 활발히 해왔습니다.
베이츠는 어떤 경우에는 도둑이 여전히 옛날 방식으로 차량에 침입한 다음 컴퓨터를 차량의 진단 포트에 연결하고 보안 시스템을 해킹하여 열쇠가 있다고 생각하게 한다고 말했습니다.
해외로 팔리는 차들
아마도 Scott Dillon의 4Runner에서도 그런 일이 일어났을 것입니다.
"재미있는 점은 내 트럭은 1년에 두 번씩 타이어를 교체하는 때를 제외하고는 결코 차고 밖에 주차하지 않는다는 것입니다."라고 그는 웃었습니다.
Dillon의 집 CCTV는 11월 중순에 그 드문 기회를 이용하는 도둑들을 포착했습니다. OPP는 나중에 그의 집에서 멀지 않은 주차장에 주차된 트럭을 찾았습니다. 문 손잡이가 부러진 상태였습니다.
차량이 발견되지 않는 경우가 많습니다. 때로는 마지막 순간에 발견되기도 합니다.
도둑들이 온타리오주 페타와와에 있는 토요타 딜러 주차장에서 7대의 새 트럭과 SUV를 몰고 달아난지 몇 주 후에 경찰은 수익성이 좋은 해외 재판매 시장으로 향할 것으로 보이는 해운 컨테이너에서 몇 대를 회수했다고 발표했습니다.
예방조치 취하기
이메일을 통해 토요타 대변인 David Shum은 고객이 사제 경보 시스템, 스티어링 휠 잠금 막대 및 진단 포트 잠금 장치를 고려하는 것을 포함하여 차량을 보호하기 위해 추가 조치를 취해야 한다고 말했습니다.
"차고가 없는 경우에는 차량 앞에 덜 선호되는 다른 차량을 주차하십시오"라고 Shum은 제안했습니다.
일부 전문가들은 열쇠 고리를 은박지로 포장하거나 금속 상자에 보관할 것을 권장하지만 토요타는 원치 않는 전파가 장치에 도달하는 것을 방지하기 위해 무선 주파수를 차폐 "패러데이 파우치"를 구입할 것을 제안합니다.
Shum은 또한 토요타 소유자에게 집 정문 근처에 열쇠 고리를 두지 말라고 경고했습니다.
온라인에서 일부 소유자는 전자 열쇠를 전자레인지나 냉동고에 두는 방법을 택했다고 말합니다. 그러나 사람들은 Yonis처럼 또 다른 도난 위험을 감수할 의향이 없으며 새로운 브랜드의 차량을 찾고 있다고 말합니다.
2주 전 웨스트보로의 진입로에서 2016년형 토요타 하이랜더가 사라진 줄리 커크패트릭(Julie Kirkpatrick)은 "나는 그 차를 좋아했지만 다른 차를 살 생각은 없습니다"라고 말했습니다.
"다시는 내 집 앞에 희생양을 내놓을 생각이 없습니다."
토요타만 취약한 것은 아닙니다. 다른 자동차 회사들도 예외는 아닙니다.
해킹에 고도의 기술이 필요없이 저가의 장치만으로 가능한 가운데 무선으로 열리는 자동차의 도난이 치솟다.
자동차 업계는 기술에 밝은 도둑들과 군비경쟁(軍備競爭)을 선포했지만 난처한 국면에 의해 처음부터 난항을 겪고 있다.
카스쿱스
세바스티앙 벨 - 2024년 3월 3일
차량 도난률은 지난 10년간 계속 상승했고, 그 원인 중 하나는 도둑들이 특별한 전문 지식이 없어도 무선으로 열리는 시스템의 보안 취약점을 뚫을 수 있도록 해 주는 간단한 장치인데, 자동차 회사들은 그 보안 취약점을 10년도 이전에 인지하고 있었다.
최근 몇 년간, 손쉽게 차량 문을 열고 도난하는 많은 영상들을 볼 수 있었다. 인터넷에서 수천불(=수백만원)정도에 거래되는 장치를 사용해서 해킹이나 코딩에 전혀 지식이 없는 사람들도 20초 정도에 차 문을 열고 차를 운전해갈 수 있게 되었다.
가디안 신문의 보도에 따르면 이런 에뮬레이터 장치들은 휴대용 게임기로 위장하곤 한다. 이 장치들은 자동차가 올바른 열쇠가 있는지 확인하기 위해 송신하는 무전을 감청한 후 (스마트키의) 신호를 송신하여 차 문을 연다.
놀랍게도, 영국 내 많은 수의 현대차 소유자들이 이 복잡하지만 값싼 장치의 표적이 되고 있다. 정확히 말하자면, 이 문제는 미국에서 악명높은 기아 보이즈의 범행에 취약했던 그 한국 자동차 회사의 구형 모델이 아니라 신형 아이오닉 5 EV다.
바로 이 일이 영국에 사는 스티브 제솝에게 벌어진 일이었다. 그가 가디안 신문에 설명한 대로 그의 현대 아이오닉 5는 집 밖에서 수초만에 도난당했다. 그리고 그 한사람의 문제가 아니다. 인터넷을 검색해보면 런던의 다른 아이오닉 5 차주가 유뷰트에 올린 CCTV 동영상을 포함해서 더 많은 사례가 금방 발견된다.
그 신문에 따르면 그 한국 EV의 많은 차주들은 스티어링휠 잠금 막대를 채워서 도둑을 쫒고 있다. 그렇지만 옵저버 신문의 취재에 따르면 토요타, 렉서스, 기아 같은 다른 브랜들도 똑같은 문제의 제물이 되고 있다.
도둑이 이 신형 EV를 얼마나 쉽게 훔쳐갈 수 있다는 사실이 우려되지만, 진짜로 놀라운 사실은 자동차 회사들이 이 잠재적인 취약점을 10년 이상 인지하고 있었다는 사실이다.
2011년 캘리포니아 대학과 워싱턴 대학이 발표한 보고서는 신형 차량들의 보안 취약점에 대해 언급했었다. 리모콘 자체는 적어도 수십년동안 사용되어 왔지만, 주인이 차량에 가까이 가면 문을 열어주고, 열쇠를 꽂지 않아도 버튼으로 시동을 걸어주는 최신 스마트 키들은 범죄자에게 자동차 문을 열 수 있는 새로운 수단을 가져왔다.
하지만, 그 당시 자동차 회사들의 반응은 자동차 도둑들은 그런 취약점을 분석할 정도로 지능적이지 않다는 것이었다. 지금에 와서는 지능적이지 않아도 충분하다. 위에 언급한 그런 장치들과 다른 기술 덕분에 일부 차량들은 놀라울 정도로 쉽게 범죄자들에게 문을 열어 환영한다.
“이 차들이 보안성이 없으며 사용에 적합하지 않다는 강한 법적인 논쟁이 있습니다”라고 영국의 변호사인 닉 프리만은 이야기했다. “자동차 업계는 나태했습니다. 보안을 중시하는데 실패했고 운전자들이 그 대가를 치루고 있습니다.”
잉글랜드와 웨일스에서 차량 도난건수는 2014년의 70,000건에서 2023년의 130,000건으로 증가했다. 그리고 미국에서는 보험정보연구원 보고서에 따르면 자동차 도난은 2019년에서 2022년 사이에 25 퍼센트 증가했다.
그 추세는 소수의 원인때문이긴 하지만, 영국의 보험회사 Aviva는 최신 키리스 엔트리 시스템의 차주들은 그런 장치가 없는 차들에 비해 두배 이상 도난을 신고하고 있다고 최근의 보고서에서 밝혔다. 런던 메트로폴리탄 경찰은 한국 자동차 회사들에만 문제가 있는 것은 아니지만, 기아 니로와 현대 아이오닉이 특히 최신 도난장치에 취약하다고 밝혔다
현대자동차 영국 법인은 가디안 신문에 “우리는 적은 수의 아이오닉 5 도난사건에 대해 인지하고 있다. 차량 도난은 자동차업계 전반의 문제다.”라고 이야기했다. “범죄자들은 불법적으로 스마트 키 잠금장치를 우회하는 장치를 사용하는 것으로 추정된다. 현대는 영국 경찰에 협조하고 있다. 현재까지 우리는 약 75%의 도난 차량을 회수하는데 도움을 제공했다.”
현대측 입장을 대변하자면, 자동차 업계는 차량 도난의 증가를 범죄 조직의 결과라고 설명하고 있다. 영국의 로비 단체인 차량 생산자/유통자 협회는 해당 문제가 차량 설계의 오류가 아니라고 주장하고 있지만, 업계는 도난을 줄이기 위해 노력하고 있으며, 이것은 범죄자들과의 군비경쟁(軍備競爭)이라고 설명했다..
추가로 다른 릴레이 공격들 CCTV들을 보시지요. 도둑 1이 차 옆에서 차량과 통신하는 동안 도둑 2는 현관 근처에 있을 스마트 키의 신호를 잡기 위해 현관 앞에서 전선줄로 만든 안테나를 펼칩니다.
그때 비엠 리모콘 신호가 전파가 아니라 적외선 이어서..
우리나라는 저런게 없는편이라 참 다행이라 생각하고 있습니다.
(1) CCTV가 촘촘해서 범행 현장부터 범인의 은신처까지 놓치지 않고 추적할 수 있는 감시망이 발달되어 있다.
(2) 유럽과 달리 다른 국가와 육로로 인접해 있지 않아서 도난차량을 몰고 해외로 판매하기 어렵다.
(3) 정확하지는 않지만, 중고차 해외 수출은 불법 차량이 수출되지 못하도록 검사가 까다로운 것 같습니다.
주택에 사는데 자동차를 밖에 주차하고 차키를 앞문 옆 키걸이에 그냥 걸어둬서
경찰들이 보기에 도둑들이 증폭기로 차키 시그널을 릴레이해서 차문열어 가져간거 같다고...
그 후로는 양철로 된 상자 안에 차키를 보관한다고 하더라구요.