대학생이 소프트웨어 정의 라디오를 이용해 타이완 고속철도 시스템을 해킹하여 4 대 열차를 정지 — 암호키 회전이 19 년간 이루어지지 않아

요약

한 대학생이 소프트웨어 정의 라디오(SDR)를 이용하여 타이완의 고속철도 시스템을 해킹하는 데 성공했으며, 그 결과 4대의 열차가 운행을 멈추는 사건이 발생했습니다. 이 공격은 해당 시스템의 암호키가 무려 19년 동안 교체되지 않아 예측 가능한 취약점을 가지고 있었기 때문에 가능했던 것으로 분석됩니다.

핵심 포인트

• 소프트웨어 정의 라디오(SDR)와 같은 저렴한 도구로도 주요 인프라 시스템을 공격할 수 있음을 보여줍니다.
• 시스템의 암호키가 장기간 교체되지 않은 것은 심각한 보안 취약점으로 작용했습니다.
• 물리적 인프라(고속철도)의 제어 시스템은 소프트웨어 및 암호화 관리가 필수적입니다.
• 보안 패치와 주기적인 키 회전이 얼마나 중요한지 보여주는 사례입니다.