주요 메뉴 바로가기 (상단) 본문 컨텐츠 바로가기 주요 메뉴 바로가기 (하단)

‘BMW 너 마저’ 내부 민감 정보 고스란히 노출…완성차 업체 보안 논란 ‘파장’

더구루 조회수  

[더구루=홍성일 기자] 독일의 완성차 업체 BMW의 민감한 내부 정보를 보관하는 클라우드 스토리지 서버가 인터넷에 그대로 노출된 것으로 확인됐다. BMW는 개인 정보가 유출되지는 않았다며 대응에 나섰다. 

미국 IT전문매체 테크크런치는 15일(현지시간) 마이크로소프트(MS) 애저에 구축된 BMW의 클라우드 스토리지 서버가 비공개가 아닌 공개상태로 인터넷에 노출됐다고 보도했다. 이는 사이버 보안기업 SOC레이더(SOCRadar)의 연구원 캔 욜레리(Can Yoleri)에 의해 확인됐다. 

이번에 문제가된 스토리지 서버는 BMW 내부에서는 ‘버킷(bucket)’으로 불리는 것으로, 노출된 버킷 안에는 비공개 버킷에 접속하기 위한 비밀키, 기타 클라우드 서비스에 대한 세부 정보가 포함된 스크립트 파일 등이 보관돼 있었다. 구체적으로는 미국, 중국, 유럽에 있는 BMW 클라우드 서버에 접속할 수 있는 개인 키와 BMW 생산 및 개발 데이터베이스에 대한 로그인 자격 증명이 포함됐다. 

캔 욜레리는 이번 문제에 대해서 “안타깝게도 얼마나 많은 데이터가 얼마나 오래 노출됐는지 정확히 알 수 없다”고 설명했다. 

BMW도 사태를 파악하고 대응에 나섰다. BMW 측은 “고객이나 회사 직원 개인의 정보는 영향을 받지 않았다”고 설명하며 노출된 버킷을 비공개 처리했다.

캔 욜레리 연구원은 BMW 대응이 불충분하다고 경고했다. 그러면서 “버킷을 비공개로 설정했더라도 액세스 키를 변경해야 했다”며 “더 이상 버킷이 비공개로 설정돼 있는지는 중요하지 않다”고 말했다. 

메르세데스-벤츠에 이어 BMW도 내부정보가 담긴 클라우드가 노출되는 사태가 벌어지면서 독일 완성차 업체들의 보안에 물음표가 생길 것으로 보인다. 

지난달 사이버 보안 연구소 레드헌트 랩(redhunt labs)은 메르세데스-벤츠 직원의 개인키가 액세스가 가능한 상태로 깃허브에 공개됐다고 보고했다. 해당 개인 키를 사용하면 메르세데스-벤츠의 깃허브 엔터프라이즈 서버에 무제한 접속할 수 있는 권한이 부여, 회사 내부 정보가 무차별적으로 노출될 수 있는 상황이었다. 

메르세데스-벤츠는 레드헌트 랩의 보고를 받고 해당 키를 취소하고 노출된 스토리지 서버 신속하게 제거하는 등 대응에 나섰다. 

자동차 산업 내에서 컨넥티드카, 자율주행차 기술이 발전하면서 완성차 업체들이 보관해야할 데이터가 증가하고 있다. 하지만 연이어 글로벌 완성차 업체들이 치명적인 노출 사고에 휘말리면서 신뢰가 흔들릴 수 있다는 우려의 목소리가 나오고 있다. 

업계 관계자는 “이번 보안사고로 완성차 업체들의 사이버 보안 조치의 중요성이 강조되고 있다”며 “디지털화가 자동차 산업의 핵심이 되고 있는 만큼 신뢰를 유지하기 위한 보안 프로토콜을 강화하고 정기적 감사도 실시해야할 것”이라고 말했다. 

관련기사

author-img
더구루
content@view.mk.co.kr

[경제] 랭킹 뉴스

  • [속보] 이재명 "민주주의 지켜내야…국민 여러분 국회로 와달라"
  • [속보] 추경호 원내대표, 비상계엄 선포에 비상의총 소집
  • [속보] 한동훈 "비상계엄 선포 잘못된 것…국민과 함께 막겠다"
  • 尹대통령, 비상계엄 선포…"종북 세력 척결·헌정질서 지키겠다"
  • 윤 대통령 비상계엄 선포에 코인 '급락'…업비트·빗썸 사이트 마비(상보)
  • 속보 비상 계엄 선포에 이재명 “국민 여러분 국회로 와달라”

당신을 위한 인기글

  • “이 차 나오면 타스만 계약 취소” 3천만 원대 구매 가능한 무쏘 EV 디자인, 가격 공개
    “이 차 나오면 타스만 계약 취소” 3천만 원대 구매 가능한 무쏘 EV 디자인, 가격 공개
  • “사상 첫 전기 세단” EV4 디자인 공개, 스포티지 따라잡을 수 있을까?
    “사상 첫 전기 세단” EV4 디자인 공개, 스포티지 따라잡을 수 있을까?
  • “렉서스에 2억을 태워?” 하이브리드 끝판왕 대형 SUV LX700H 국내 출시
    “렉서스에 2억을 태워?” 하이브리드 끝판왕 대형 SUV LX700H 국내 출시
  • “술타기 의혹 억울해서 한숨 푹” 김호중의 항소, 뻔뻔한 걸까 억울한 걸까?
    “술타기 의혹 억울해서 한숨 푹” 김호중의 항소, 뻔뻔한 걸까 억울한 걸까?
  • “스포티지 차주들 단체로 오열” 신형 셀토스, 이렇게 좋아지면 어떡하냐
    “스포티지 차주들 단체로 오열” 신형 셀토스, 이렇게 좋아지면 어떡하냐
  • “200만원  깎인 보조금” EV3, 2025년 전기차 보조금 적용하면 얼마?
    “200만원 깎인 보조금” EV3, 2025년 전기차 보조금 적용하면 얼마?
  • “렉스턴부터 콜로라도까지” 풀옵션 6천 넘는 타스만, 성공할 수 있을까?
    “렉스턴부터 콜로라도까지” 풀옵션 6천 넘는 타스만, 성공할 수 있을까?
  • “이런게 현실 드림카” 포르쉐 가격, 벤츠 AMG CLE 53 카브리올레 출시
    “이런게 현실 드림카” 포르쉐 가격, 벤츠 AMG CLE 53 카브리올레 출시

당신을 위한 인기글

  • “이 차 나오면 타스만 계약 취소” 3천만 원대 구매 가능한 무쏘 EV 디자인, 가격 공개
    “이 차 나오면 타스만 계약 취소” 3천만 원대 구매 가능한 무쏘 EV 디자인, 가격 공개
  • “사상 첫 전기 세단” EV4 디자인 공개, 스포티지 따라잡을 수 있을까?
    “사상 첫 전기 세단” EV4 디자인 공개, 스포티지 따라잡을 수 있을까?
  • “렉서스에 2억을 태워?” 하이브리드 끝판왕 대형 SUV LX700H 국내 출시
    “렉서스에 2억을 태워?” 하이브리드 끝판왕 대형 SUV LX700H 국내 출시
  • “술타기 의혹 억울해서 한숨 푹” 김호중의 항소, 뻔뻔한 걸까 억울한 걸까?
    “술타기 의혹 억울해서 한숨 푹” 김호중의 항소, 뻔뻔한 걸까 억울한 걸까?
  • “스포티지 차주들 단체로 오열” 신형 셀토스, 이렇게 좋아지면 어떡하냐
    “스포티지 차주들 단체로 오열” 신형 셀토스, 이렇게 좋아지면 어떡하냐
  • “200만원  깎인 보조금” EV3, 2025년 전기차 보조금 적용하면 얼마?
    “200만원 깎인 보조금” EV3, 2025년 전기차 보조금 적용하면 얼마?
  • “렉스턴부터 콜로라도까지” 풀옵션 6천 넘는 타스만, 성공할 수 있을까?
    “렉스턴부터 콜로라도까지” 풀옵션 6천 넘는 타스만, 성공할 수 있을까?
  • “이런게 현실 드림카” 포르쉐 가격, 벤츠 AMG CLE 53 카브리올레 출시
    “이런게 현실 드림카” 포르쉐 가격, 벤츠 AMG CLE 53 카브리올레 출시

추천 뉴스

  • 1
    대한민국 컬링, 2025 하얼빈 동계 아시안게임 전 종목 메달 획득

    라이프 

  • 2
    ‘싱어게인3’ 우승 홍이삭, 27일 사랑을 이야기하는 미니앨범 발표

    연예 

  • 3
    ‘히든아이’ 김동현, 충격 고백… “울면서 돈 뺏긴 적 있어”

    라이프 

  • 4
    우아함과 실용성을 담다… 프레드릭 콘스탄트, ‘하이라이프 레이디 쿼츠’ 5종 출시

    라이프 

  • 5
    송혜교, 미샤와 만나다… 세련된 감각 담긴 첫 콜라보 컬렉션

    라이프 

지금 뜨는 뉴스

  • 1
    [시승기]팰리세이드와 가격 경쟁이 된다니 I 아이오닉 9 듀얼 모터 리뷰

    차·테크 

  • 2
    햄버거 먹고 남은 케첩 제발 그냥 버리지 마세요… 케첩 알뜰하게 사용하는 법 3가지

    여행맛집 

  • 3
    간식 보고 우르르 달려오는 댕댕이들에게 "기다렷!" 했더니 벌어진 일

    라이프 

  • 4
    생활의 달인 은둔식달 즉석 떡볶이 튀김 순대 충무김밥 맛집 위치

    여행맛집 

  • 5
    주인이 일하는 동물 보호소에서 운명적 재회한 실종견..'기적이다멍'

    라이프 

공유하기

0

뷰어스 입점 신청

adsupport@fastviewkorea.com