단국대학교

“중고차, 렌터카 등 車 내비에 저장된 개인정보 줄줄 샌다”
우사무엘 교수·(주)CP6 공동 연구팀, 미국 국방부 기준 적용해 차량 개인정보 삭제 솔루션 개발
국내 연간 387만 대 중고차 거래, 해외 수출도 40만 대↑(※국토교통부, 21. 1. 20 기준)

국내 자동차 보안 전문가 우사무엘 교수(소프트웨어학과)와 자동차 포렌식 전문기업 ㈜씨피식스(대표 박준일)가 공동으로 차량에 저장된 개인정보를 안전하게 삭제할 수 있는 솔루션 ‘자동차 개인정보 삭제 프로그램 (ACAT in-Vehicle Privacy Protection, 이하 ACAT Privacy)’을 개발했다.

국내 중고차는 연간 387만 대(※국토교통부, 21. 1. 20 기준) 이상 거래되고 있다. 중고차 해외 수출도 40만 대에 이른다. 중고차 거래 시 블루투스 기능을 통해 저장된 연락처, 통화 기록, 문자 송·수신 기록, 차량 운행 정보 등 민감한 개인정보가 삭제되지 않은 채 유통돼 개인정보 유출이 심각하다고 전문가들이 지적하고 있다.



▲ 지난 2023년 산학협력단이 죽전캠퍼스에 구축한 국내 유일의「자동차 사이버 포렌식 보안 리빙랩」 전경

자동차와 스마트폰을 블루투스로 연결하면 스마트폰의 다양한 개인정보가 차량에 자동으로 저장된다. 특히 연락처는 차량 내비게이션이 제공하는 초기화 기능만으로는 완전히 삭제되지 않아 문제가 되고 있다.

국내 자동차 보안 전문가인 우사무엘 교수(소프트웨어학과)는 “내비게이션(AVN) 상에서 삭제된 듯 보이지만 시스템 내부에는 여전히 개인정보가 존재한다. 해외로 수출되는 차량에서 유출되는 개인정보가 보이스피싱이나 기타 범죄에 악용되는 표적이 될 수 있다”라고 지적했다.

ACAT Privacy는 차량 내 내비게이션(AVN)에 저장된 연락처, 통화 기록, 개인정보 등을 데이터 삭제 국제 표준인 ‘DoD 5220’ 방식으로 안전하고 정확하게 삭제하는 것이 핵심이다. 연구팀은 솔루션의 개인정보 삭제 성능을 자동차 포렌식 공식툴인 Belra사의 ‘iVe’를 통해 검증했다. 개인정보가 차량 초기화 기능만으로는 내비게이션(AVN) 시스템 내부에 남아 있으나, ACAT Privacy를 사용해 실제 데이터가 복구될 수 없이 삭제되는 것을 확인했다.

연구팀은 연락처, 통화 기록 이외에도 운전 중 운전자에게 보여주거나 읽어 주는 문자 송·수신 내역 등 삭제 범위를 확대해 나간다는 목표다. 연구팀은 중고차 유통업체, 렌터카 운영사 등 다양한 분야에 적용될 수 있도록 상용화를 추진 중이다. 현재 ACAT Privacy는 에이블모터스, 퍼펙트모터스 등을 통해 시범운영 중이다.

▲ 우사무엘 교수와 ㈜씨피식스 공동 연구팀이 개발한 ‘자동차 개인정보 삭제 프로그램(ACAT Privacy)’을 시연하고 있다.

안순철 총장은 “이번 솔루션 개발은 차량의 블루투스 기능을 통해 차량에 저장된 개인정보 유출이라는 사각지대를 보완하고, 중고차 및 렌터카 유통 생태계의 개인정보 보호 체계를 한 단계 끌어올리는 계기가 될 것으로 기대한다”라고 밝혔다.

한편, 단국대는 국내 유일의 「자동차 사이버 포렌식 보안 리빙랩」을 구축했다. 리빙랩은 5G, 자율주행, 커넥티드카 시대에 도래할 첨단 자동차 교통사고 조사부터 범죄 수사에 사용할 최신 기술을 연구하고 있다.

산학협력단은 「자동차 사이버 포렌식 보안 리빙랩」 구축을 시작으로 원천기술 공동개발, 기업IR, 리빙랩 구축, 국내·외 시장 개척 등을 지원하고 있다. 이어 산학협력단 기술지주회사는 지난 2023년 ‘단국대학교 기술지주 개인투자조합 곰1호’를 결성하여 ㈜씨피식스에 총 3.3억원을 투자한 바 있다.


#단국대 #우사무엘교수 #㈜씨피식스 #자동차보안 #자동차포렌식 #산학협력단

[대학뉴스 제보]

죽전 홍보팀 : 031-8005-2032~4, 천안 홍보팀 : 041-550-1061