🚗 자동차 보안은 어떤 맛이 날까?

구독자님 안녕하세요, 😊 지난 11월 25일부터 28일까지 4일 간, 부산 벡스코(BEXCO)에서 개최된 CO-SHOW 2025와 함께 AutoHack 2025 가 진행되었어요. 이 대회는 COSS(첨단분야 혁신융합대학사업) 안에서 국민대학교 미래자동차 팀이 준비한 자동차·모빌리티 보안 경진대회로, 실제 차량과 모빌리티 환경을 무대로 자신의 실력을 증명해볼 수 있는 무대였어요.

이번 AutoHack 2025에 Hackyboiz에서 직접 참가했는데요. 낯선 대회 환경, 빡빡한 일정, 예측하기 어려운 변수들 속에서 과연 어떤 준비를 해 갔으며, 어떤 경험을 했고, 결과는 어떻게 마무리되었을지 궁금하지 않으신가요? 🤔

이번 뉴스레터에서는 AutoHack 2025 트랙·분야에 대한 간단한 소개부터, 공식 홍보 포스터에서 느껴지는 대회 콘셉트와 현장 분위기, 그리고 자동차 보안 분야에 대한 개인적인 소감과 앞으로의 동기 부여까지 차근차근 담아보려고 합니다.

🌐 첨단분야 혁신융합대학 COSS

COSS는 전공과 관계없이 학생이라면 누구나 원하는 첨단 분야의 교육을 수강할 수 있도록 지원하는 사업이에요. 이를 통해 지역과 대학 간의 교육격차를 해소시키고, 첨단분야 인재양성 체계를 구축할 수 있죠. 이러한 사업의 일환으로 COSS에서 2025 CO-SHOW 를 개최했어요. 18개의 첨단 분야가 한자리에 모여서 다양한 경진대회와 체험 프로그램을 운영하는 큰 행사였답니다. 다양한 경진대회가 있지만 그 중에서도 차량 해킹을 주제로 한 유명한 대회인 AutoHack에 대해 알아보겠습니다.

🚘 AutoHack 소개

AutoHack은 국내 자동차·모빌리티 보안에 관심을 가진 학생·연구자들을 위해, 첨단분야 혁신융학대학사업 국민대학교 미래자동차 팀이 개최하는 경진대회에요. 다른 보안 경진대회와 다른점은, 정교하게 설계된 문제 환경뿐만 아니라 실제 차량을 대상으로 한 공격 수행까지 평가에 반영된다는 점이에요. 🤯

국내에서 이렇게 잘 준비된 실습 환경과 실제 차량까지 모두 갖춘 자동차 보안 대회는 흔치 않아서, AutoHack은 말 그대로 평소에는 경험해보기 어려운 “유일무이한” 경험을 제공하는 자리랍니다. 단순히 점수를 겨루는 일반 CTF라기보다, 평소라면 접근하기 힘든 실제 차량 보안 환경을 직접 다뤄 보면서 스스로의 실무 역량을 검증해볼 수 있는 특별한 컨셉의 대회였답니다. 👍🏻

🤝🏻 다양한 후원사들

출처: 위클리포스트

또 하나 눈에 띄는 부분은 산업계와의 연결이었어요. 차량 네트워크·테스트 툴로 잘 알려진 벡터코리아가 공식 후원사로 참여해서, 본선 환경에 CANoe 기반 시뮬레이션과 챌린지 시나리오를 제공하고, 참가팀들이 실제로 사용할 수 있는 라이선스와 기술 지원까지 해줬어요. 덕분에 참가자들은 실제 개발 현장에서 쓰이는 도구로 차량 내부 통신을 퍼징하고, 취약점을 분석하는 연습을 할 수 있었어요.

여기에 더해, 쿠페형 세단인 Audi A7을 폭스바겐그룹 우리재단과 아우디코리아에서 지원해주셨어요! 덕분에 실차량에 앉아서 해킹을 시도하는 새로운 경험을 할 수 있어서 매우 인상 깊었답니다 👍🏻

🧰 AutoHack을 위해 우리는 무엇을 준비했나

처음 AutoHack 2025 대회를 준비하기 위해 공지를 봤을 때, 어떤 문제가 나올지 전혀 감이 잡히지 않았어요. “차량 해킹 대회”라는 키워드만으로는, 실제로 어떤 시스템과 프로토콜을 얼마나 깊게 건드리게 될지 가늠하기가 쉽지 않았거든요.

그래서 우선 범위를 좁히기보다, 자동차·모빌리티 보안 전반을 폭넓게 훑어보자는 쪽으로 방향을 잡았어요. 차량 내부 통신인 CAN부터 ECU 구조, 진단 프로토콜인 UDS, 그리고 무선 영역인 BLE와 RF까지, “차 안팎에서 보안 이슈가 생길 만한 지점들”을 중심으로 같이 공부를 진행했어요. 다만 짧은 기간 안에 모든 걸 모두가 완벽히 준비하는 건 사실상 불가능하다고 판단해서, 세부적인 부분은 팀원들끼리 역할을 나눠 각자 담당 파트를 깊게 파고드는 방식으로 준비해 갔습니다.

또 한편으로는, “그래도 이런 유형의 문제가 나오지 않을까?” 하고 나름대로 예측을 세워 보면서, 거기에 맞는 툴과 스크립트도 미리 만들어 갔어요. 예를 들면 특정 주파수 대역에서의 무선 신호를 다루는 스크립트라든가, 특정 상황을 재현해 보기 위한 자동화 도구들을 사전에 준비해 두었어요. 다만 이 준비물들이 실제 대회 현장에서 어떻게 쓰였는지, 실제로 효과가 있었지는… 이번 뉴스레터에서는 살짝 비밀로 남겨두려고 합니다. 😉

👨🏻‍💻 대회 진행

대회 첫날은 자동차 모의 해킹 회사인 아우토크립토와 Vector 사에서 특강을 진행해주셨어요. 전반적인 자동차 산업 뿐만 아니라 현업자의 관점에서 차량 모의해킹의 전반적인 내용을 들을 수 있어서 도움이 많이 됐었습니다.

이후 둘째날부터 마지막날인 넷째날까지 끊이지 않고 대회가 진행되었어요. 각 팀들은 문제들을 풀기 위해 실차량, 드론, 시뮬레이터 등을 분석하면서 준비된 시나리오에 대해 해결해나갔어요. 대회가 쉬지않고 진행되었기 때문에 대회장 뿐만 아니라 숙소에서도 계속 문제풀이가 진행되었답니다. ⏰

🎉 그래서, 결과는 어땠냐면요

저희팀은 AutoHack 2025에서 본상인 COSS 협의회장상(혁신융합대학 협의회장상)을 수상했습니다🥳 예선에는 약 200명이 참가했고, 그중 40명만 본선에 올라왔는데, 그 안에서 본상 수상 팀으로 이름을 올리게 될 수 있어서 참 뜻깊은 시간이였답니다. 비록 대회 진행 기간 동안 여러 어려움이 있었고 이를 해결하는 과정에서 팀원들과 많이 싸웠지만, 지나고 생각해보니 오히려 그 덕분에 좋은 결과를 얻을 수 있었던 것 같아요😊. 이외에도 다른 팀들의 엄청난 실력들을 보면서 많은 것을 느꼈고, 대회가 끝난 후 서로의 방식들을 공유하면서 더욱 성장할 수 있었습니다.

마무리

AutoHack 2025 에 대한 전반적인 소개부터, 진행 과정 어떻게 보셨나요? 어디에서도 경험하기 힘든 차량 대회를 경험을 해보고 싶다면 내년에 개최될 AutoHack 2026에 참여해보시는건 어떨까요? 🚗

다음 주에도 생활 속 보안 이야기를 더 흥미롭게 들고 찾아오겠습니다! 읽어주셔서 감사합니다! 🐣

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌