해킹문제가 발생한다면 어떻게 할 것인가

해킹 전문가는 자율주행 자동차가 마약 거래 등에 이용될 수 있는 끔찍한 결과를 초래할 수도 있다고 말한다.

자율주행차는 어디에 있는지, 무엇을 하고 있는지 수집할 수 있기에 그렇다. 전문가들은 이러한 취약한 시스템이 언젠가는 해킹 이용될 것이라고 자동차와 운전자들에게 말했다. 그러나 이 시스템을 성공시키는 데 드는 비용과 시간, 그리고 지식 때문에 고차원적인 범죄에는 이용되지 않을 것 같다. 또 다른 한편으로는, 자동차 회사들과 서비스 제공업체에서 일하는 사람들은 그러한 계획에 필요한 접근을 할 수 있는 사람들이 될 것이다. 우리는 완전한 자율주행 자동차로부터 아직 몇 년이나 떨어져 있지만, 자동차 회사, 승차공유 회사, 보안 연구원들이 어떻게 이 로봇 자동차가 해킹당하거나 제조사가 의도하지 않은 방식으로 사용될 수 있는지를 알아내는 것은 너무나 중요하다. 자신의 집에서 편안하게 차량을 인수할 수 있었던 몇 년 전 온스타 해킹 사건 이후, 교통 관련 회사들은 차량과 연결된 차량이나 시스템에 보안 문제가 생기면 누군가가 이를 악용할 것이라는 사실을 깨달았다. 좀 더 억지스러운 주장들 중에는 고인이 된 마약왕 파블로 에스코바르의 형이 작년에 영국 출판사에 제출한 주장이 있다. 그는 영국 메트로에 마약 밀수업자들이 운전대 없이 불법 마약을 배달하기 위해 테슬라 오토파일럿을 일상적으로 이용한다고 말했다. 그는 "남미 국가들을 위해 특히 많은 사람들이 사용하고 있으며 요즘에는 원하는 방식으로 시스템을 해킹할 수 있다고 들었다"고 아무런 증거도 제시하지 않았다. 자율 주행 차량을 범죄 대리인으로 사용하는 이론은 사람들이 잘못될 수 있고, 신뢰할 수 없으며, 항상 범죄자의 이익을 위해 일하지는 않는다는 것으로 보인다. 범죄 기업에서 사람을 제거하면 잡힐 위험이 낮아진다. 하지만 그렇다고 해서 바퀴 달린 자동차가 범죄단체를 육성하는 데 도움이 되는 것은 아니다. "이 익명의 차량들은 그들이 어디서 오고 어디로 가고 있는지 알게 될 것입니다," 라고 칸버스하크의 사장이자 자동차 해킹 마을의 공동 설립자인 로버트 레일씨가 자동차 운전자들에게 말했다. 더 빌리지는 매년 열리는 데프콘 해킹 컨퍼런스의 일부다. 리일은 이 차량들이 가는 곳마다 디지털 빵 부스러기를 남긴다고 언급했다. 리일은 "범인이 잡히면 경찰과 대화하는 것에 대해 두 번 생각할 수도 있지만, 자율주행차는 "자신을 쫓아내도 상관없다"고 말했다. 자율주행차가 성공하는 데 도움이 될 것 중 일부는 그들이 추진하게 될 기반시설과의 연결이다. 신호등, 표지판, 그리고 다른 차량들 사이의 센서들, 그리고 지역 타워를 핑핑하는 셀룰러 신호들, 모두 차량의 정확한 위치를 알아내는 방법이다. 범죄에서 악당들이 항상 휴대폰을 꺼서 경찰이 그들의 움직임을 추적하지 못하게 하는 걸 보여주는 것을 알고 있을 것이다. 자율주행 자동차라고 이러한 방식에서 벗어나지는 않을 것이다. 이러한 시나리오는 개인 소유의 차량을 포함한다. 그들은 심지어 승차공유 서비스 이용과 관련된 데이터 센터에 들어가지도 않는다. 그들은 승객들을 감시하고 회사의 서버와 직접 모든 데이터를 공유하기 위해 차 안과 밖 모두에서 카메라를 가지고 있을 것이다. 만약 차가 뭔가 이상하다는 것을 감지한다면 그들은 또한 인간에 의해 감시당할 것이다. 그래서 컴퓨터가 범죄자들을 쫓아내지 않는다면, 수백 마일 떨어진 곳에 잠재적으로 앉아 있는 인간들은 범죄자가 될지도 모르는 일이다. 레일은 자율주행 자동차 운전자들에게 "불법 행위를 하고 싶다면 이상적인 상황이 아니다"라고 말했다. 그는 "거대한 비용이 들것이다"고 덧붙였다. 이러한 모든 시스템을 회피하기 위해 필요한 작업의 양은 이익을 훨씬 능가한다. 그렇다고 그것이 일어나지 않을 것이라는 뜻은 아니다. 개인의 차량에 대한 표적형 공격은 여전히 가능하며, 무인자동차의 소프트웨어를 개조하여 사막이나 추적이 어려운 다른 환경에서의 주행과 같은 일을 할 수 있다. 그러나 이 시스템은 많은 작업을 필요로 할 것이다. 시스템을 이용하기 위한 어떤 착취와 마찬가지로 일단 자동차 회사, 공급업체 및 승차공유 회사들을 위해 일하는 보안 연구원들에 의해 고쳐질 것이라는 것을 발견하게 되면, 이는 많은 작업을 필요로 할 것이다. 더 큰 문제는 이러한 시스템에 접근할 수 있는 직원들이 자신의 이익을 위해 또는 개인을 추적하고 추적하기 위해 시스템을 사용하는 것이다. 그러한 목적으로 법 집행 기관과 기술 회사에서 자신의 지위를 이용하는 사례가 여러 번 있다. 공적인 자율주행 자동차는 아직 걸음마 단계여서 미리 정해진 영역으로 밀려나는 반면, 개인용 자율주행차는 시판되는 시간이 그리 오래 걸리지 않을 것이고, 초기에는 범죄에 이용하기에는 비용이 너무 많이 들 것이다. 다시 말해, 물론 범죄에는 자율주행차를 이용할 수도 있지만, 대부분의 경우 사람들이랑 구식 범죄를 저지르는 것보다 더 낫지는 않을 것이라는 말이다. 모든 기술에는 부작용이 따른다. 앞서 언급한 자율주행 자동차 해킹을 통한 범죄도 당연히 일어날 범죄 중 하나일 것이다. 따라서 이러한 부작용의 양상을 넓게 상상하고, 취약한 기술들을 분석하고 해킹에 대비하는 자세가 필요하다는 것이다. 기술이 이미 퍼지고 난 후에 이런 활동을 하는 데는 더 큰 비용과 시간이 필요할 것이다. 적절한 대비로 더 큰 피해를 막을 수 있도록, 자동차 회사들 뿐만 아니라 국가에서도 법을 만들고 범죄자들에게 경각심을 갖게할 필요가 있다고 생각한다.