米国の車載アラーム装置に深刻な脆弱性、即時パッチを
원제: A Device Hidden in Cars Across the US Leaves Them Vulnerable to Hacking and Paralysis. Patch It Now
왜 중요한가
딜러가 무단 설치한 제3자 기기가 수백만 차량에 잠재적 원격 해킹 경로를 형성했다는 점에서 커넥티드카 공급망 보안의 구조적 취약성을 재조명한다.
UC 샌디에고 보안 연구팀은 2026년 7월 21일, 미국 내 약 200만 대 차량에 설치된 KARR Security System에 Bluetooth를 통한 무단 잠금 해제·시동 정지 등의 취약점을 발견했다고 밝혔다. 제조사 Acrisure Protection Group은 같은 날 펌웨어 업데이트를 배포했다.
UC 샌디에고(UCSD)의 Aaron Schulman 컴퓨터과학 교수가 이끄는 연구팀은 애프터마켓 카 알람 기기 'KARR Security System'에서 심각한 보안 취약점을 발견했다. 이 장치는 미국 전역의 자동차 딜러십이 도난 방지를 목적으로 재고 차량에 설치하는 것으로, UCSD 추산 약 200만 대의 차량에 탑재되어 있다.
문제는 차량이 판매된 후에도 구매자가 해당 기능을 요청하거나 비용을 지불하지 않았더라도 장치가 제거되지 않는 경우가 대부분이라는 점이다. UCSD에 따르면 KARR 장치 탑재 차량 소유자의 절반 이상이 자신의 차에 이 장치가 설치된 사실조차 모르고 있다.
취약점을 이용하면 Bluetooth 범위 내에 있는 누구든 차량 잠금 해제, 경보 비활성화, 경적 울리기, 라이트 점멸, 그리고 시동 차단까지 원격으로 수행할 수 있어 운전자를 도로 위에서 고립시키는 것도 가능하다. Schulman 교수는 "이 시스템은 차량 보안을 강화하기 위해 설계되었지만 오히려 수백만 대의 차량에 즉시 패치가 필요한 취약점을 만들어냈다"고 경고했다.
제조사인 Acrisure Protection Group은 2026년 7월 21일, UCSD가 발견한 보안 문제를 수정하는 펌웨어 업데이트를 공개했다. KARR Security 스마트폰 앱(Android·iOS)이 이미 설치된 차량 소유자는 앱 내 알림을 통해 업데이트를 받을 수 있으며, 앱이 없는 경우 앱을 다운로드한 후 '고객 서비스' → '펌웨어 업데이트' 순서로 진행해야 한다.