'정의선 회장 특명' 현대차그룹,보안 컨트롤타워 '통합보안센터' 신설 [FN 모빌리티]

[파이낸셜뉴스] 현대자동차그룹이 날로 확대되고 있는 사이버 공격에 대응하기 위해 보안 대응 컨트롤타워로 '통합보안센터'를 신설했다. 3~5년 주기였던 해외 사업장에 대한 보안 점검도 매년 실시하는 방향으로 전환했다. 정의선 현대차그룹 회장이 연초 신년사에서 "보안은 생존과 직결되는 중요한 문제"라며 보안 강화를 공개적으로 주문한 데 따른 그룹 차원의 후속조치다.

전 세계적으로 글로벌 기업에 대한 해커 조직들의 램섬웨어(탈취한 정보를 대가로 금전 요구)공격이 잦아지고 있어, 기업 내부망 및 차량 사이버 공격에 적극 대응해야 한다고 판단한 것이다.

22일 자동차 업계에 따르면 현대차그룹은 지난달 ICT본부 산하에 통합보안센터를 신설, 계열사 단위로 운영돼 온 현대차 정보보호센터, 기아 정보보호센터, 사이버 시큐리티랩, 연구소 산하 연구개발정보보호팀 등 보안조직을 통합했다.

현대차·기아 등의 사내망, 해외 사업장, 국내외 협력사 등에 대한 보안 감시 및 해킹 공격에 대한 신속 대응, 더불어 커넥티드카(인터넷 접속이 가능한 차량)및 소프트웨어 확대에 따른 개별 차량의 판매 후 보안 문제에 적극 대처하는 데 초점이 맞춰져 있다. 전문인력도 확충 중이다. 현대차그룹 관계자는 "신속한 유기적인 대응, 시너지 극대화를 위해 조직을 통합했다"고 말했다.

이와 별개로, 해외사업장의 보안 수준 강화를 위해 현대차 경영지원본부 내에 보안진단개선팀도 신설했다. "지속성장의 원천이 되는 지적자산을 지키기 위해 프로세스를 더욱 강화하고, 완벽한 시스템을 갖추기 바란다"는 정의선 회장의 특명에 따른 것이다.

계열사들도 보안 강화에 나섰다. 그룹의 IT계열사인 현대오토에버는 이달 초 네이버 클라우드 출신의 최원혁 상무를 영입, 보안총괄임원(CISO)에 선임했다.

최근 자동차 업종은 물론이고, 전 세계적으로 글로벌 기업에 대한 사이버 공격 확대, IT시스템 불안정성이 대두되고 있는 상황이다. 테슬라, 도요타 등 주목도가 높은 기업일수록, 공격 타깃이 되기 쉽다. 또한 이들 기업의 해외 사업장, 2·3차 협력사를 통한 우회 공격 사례도 빈번하게 보고되고 있다.

소프트웨어 중심의 차(SDV) 기술 확대에 따라, 차량 해킹 위협 대응도 과제가 되고 있다. 유럽은 이에 대응, 이달부터 사이버 보안 관리 체계(CSMS)를 인증 받은 차량만 판매할 수 있도록 했다.

김휘강 고려대 정보보호학부 교수는 "차량 커넥티비티 서비스 등에 대한 해킹 위협이 커지면서, 글로벌 완성차를 중심으로 보안 시스템이 급격히 강화되는 추세"라며 "글로벌 시장에서 현대차에 대한 주목도가 커지면서 현대차 역시, 사이버 보안에 대한 역량을 강화하고 있는 것"이라고 말했다. [e-mail] 조은효 기자