공적 가치, 사적 기반 그리고 IoT : 자동차 사례를 중심으로 (Public Values, Private Infrastructure and the Internet of Things : The Case of Automobiles)

서지정보

· 발행기관 : 서울대학교 법학연구소
· 수록지 정보 : 경제규제와 법 / 9권 / 1호 / 45 ~ 68페이지
· 저자명 : 이성엽

초록

2015년 7월, 두 명의 연구자는 지프 체로키의 대쉬보드연결시스템을 무선으로 해킹하여 그 차량의 통제권을 확보하였다. 이 사건으로 인해 피아트 크라이슬러 차량 140만여대가 리콜되었는데 이는 보안과 관련된 최초의 리콜 사태였다. 또한 다른 연구자들은 자동차를 원격 조정할 수 있다는 것을 보여주었다. 그리고 가을에는 GM이 수백만 대의차량의 보안 취약성을 개선하기 위한 원격 업데이트 프로그램을 사용하기 시작하였다.
이러한 몇몇 사건들은 자동차, 소위 연결된 차량 그리고IoT에 있어 보안 이슈의 중요성을 보여주고 있으며, 또한 생산, 그리고 운행 중인 차에서 보안취약성의 관리에 대한 관심을 유도하는 규제규조의 중요성을 강조하게 하였다. 특히, 이에 대한 관심을 어떻게 유도할 것인지 그리고 운행 중인 차에서 발견된 보안취약성을 어떻게 관리할 것인지에 대한 평가의 중요성을 보여주었다. 특히, 그것은 취약성을 개선하여안전과 보안을 지원하기 위한 원격업데이트 시스템의 발전의중요성을 보여주었다. 원격업데이트 시스템은 IoT 보안 그리고 거기에 의존하는 인간의 건강과 안전에 필수적이다.
오늘날 연결된 차량은 1억 개 이상의 소프트웨어 코드를가지고 있고 코드의 기초는 증가하고 있다. 이 코드는 규제의무의 이행에 있어 중요한 역할을 하고 있고 자동차의 안전과 보안시스템에 결정적 역할을 한다. 센서와 알고리듬은에어백 배치, 안전벨트 착용, 미끄럼방지 시스템, 잠금방지제동시스템을 작동시키고 조절한다. 또한 에어백과 안전벨트 행위를 알리기 위해 사람의 크기, 무게, 위치를 확인해준다. 자동차 안전에서 소프트웨어는 코드가 지배하는 안전시스템을 만드는 것은 물론 생명을 구하는데 중요한 보안에서의 역할이 증가하고 있다. 자동차 코드 예컨대 지프 해커에 의해 개발된 코드의 취약성을 드러내는 것이 자동차 안전 및 보안의 미래에서 필수적인 역할을 한다.
원격업데이트 시스템의 설계는 거버넌스, 다양한 공적, 사적 가치 간의 균형과 관련되어 있다. 자동차안전과 보안을 강화하는 시스템을 개발하는 것은 경쟁하는 보안의 비전 간의 선택과 그리고 그 과정에서 다른 가치를 어떻게 보호할 것인지를 결정하는 것과 관련되어 있다. 사이버보안 목표의 연결 그리고 다른 가치 간의 균형을 가져가는 방안은관련 공적, 사적 이해관계자들이 포함되는 대중적인 참여과정 속에서 만들어져야 한다.
이 연구는 IoT와 원격업데이트기능을 강화하는데 중요한역할을 하는 국가교통안전청과 같은 규제기관이 사이버보안과 안전위험을 대비하는 정책의제를 설정하기 위해 필요한원리를 검토한다. 자동차 산업에서 원격보안과 안전의 업데이트 기능의 중요성을 설명하고 그 발전의 장애물에 대해서설명한다. 원격업데이트 기능, 수리권과 프라이버시를 포함하는 소비자 보호, 경쟁간 상호작용에 의해 나타나는 도전에 대해 검토한다. 이러한 도전의 관점에서 원격업데이트, 자동차 사이버보안에서 있어 규제접근방법에 대한 원리를제안한다.
그 원리들은 사이버보안 전문성의 발전과 관련 이해관계자간 공유된 사이버보안 목표를 증진시키고 경쟁과 프라이버시 같은 다른 가치가 원격업데이트 기술의 설계에 반영될 수 있도록 하는 것이다. 결론적으로 우리는 자동차 사이버보안을 개선하기 위한 기존의 노력에 대한 개혁을 제안한다.

영어초록

In July 2015, two researchers gained control of a Jeep Cherokee by hacking wirelessly into its dashboard connectivity system. The resulting recall of over 1.4 million Fiat Chrysler vehicles marked the first-ever security-related automobile recall. In its wake, other researchers demonstrated the capacity for remote takeovers of automobiles. By September, it became public that GM had initiated a quiet over-the-air (OTA) update program to fix security vulnerabilities in millions of their vehicles.
These incidents reveal the critical security issues of modern automobiles, so-called “connected cars,” and other Internet of Things (IoT) devices, and underscore the importance of regulatory structures that incentivize greater attention to security during production, and the management of security vulnerabilities discovered after connected devices are in circulation. In particular, it highlights the importance of incentivizing the development of OTA update systems to support safety and security critical updates to patch vulnerabilities. OTA update systems are essential to IoT security and the health and safety of humans who rely upon it.
Today’s connected cars can have more than a 100 million lines of software code, and this code base is growing. This code plays a significant role in compliance with regulatory obligations, and a crucial role in automotive safety and security systems. Embedded sensors and algorithms trigger and modulate airbag deployment, seatbelt engagement, anti-skid systems, and anti-lock breaks, identify the size, weight, and position of people to inform airbag and seatbelt behavior, and inform parking assistance systems, anti-skid and anti-lock break systems, among others. Software’s role in automotive safety is growing making the assumptions and calibrations of the code governing critical safety systems, as well as its security, increasingly important to saving lives. Addressing the vulnerabilities in automotive code — such as the ones exploited by the Jeep hackers — and specifically the capacity for remote exploits, are an essential element of the future of automotive safety and security.
The design of OTA update systems implicates crucial issues of governance, and the balance of a variety of values - both public and private.
Developing systems intended to ensure automotive safety and security involves both choosing among competing visions of security, and determining how to protect other values in the process. The articulation of cybersecurity goals, and the way they are balanced against other values, must occur in a public participatory process beforehand that includes relevant public and private stakeholders.
This paper sets forth principles that should inform the agenda of regulatory agencies such as the National Highway Transportation (NHTSA) that play an essential role in ensuring that the IoT, and specifically the OTA update functionality it requires, responds to relevant cybersecurity and safety risks while attending to other public values. It explains the importance of OTA security and safety update functionality in the automotive industry, and barriers to its development. It explores challenges posed by the interaction between OTA update functionality, consumer protections — including repair rights and privacy — and competition. It proposes a set of principles to guide the regulatory approach to OTA updates, and automobile cybersecurity, in light of these challenges. The principles promote the development of cybersecurity expertise and shared cybersecurity objectives across relevant stakeholders, and ensure that respect for other values, such as competition and privacy is built into the design of OTA update technology. In conclusion, we suggest reforms to existing efforts to improve automotive cybersecurity.

참고자료

· 없음