자율주행차 취약점 'VillainNet' 발견 — 한국어 레벨 B2

Georgia Tech의 사이버보안 연구팀은 자율주행차의 적응형 AI, 즉 여러 작은 서브네트워크를 상황에 따라 교체해 쓰는 '슈퍼 네트워크'에서 작동하는 새 취약점 VillainNet을 발표했습니다. 연구 책임자인 데이비드 오이겐블릭은 슈퍼 네트워크를 여러 도구를 바꿔 쓰는 스위스 군용칼에 비유했습니다.

VillainNet은 특정 서브네트워크가 선택될 때까지 백도어를 숨기고 있다가, 그 조건이 나타나면 활성화되어 차량 제어를 빼앗습니다. 연구진은 비와 도로 상황 변화에 대응하는 자율주행 택시를 가능한 트리거 사례로 들었습니다. 일단 제어권을 얻은 공격자는 승객을 위협하거나 차량을 사고로 몰아갈 수 있다고 경고했습니다.

활성화 시 성공률: 99%
탐지에 필요한 계산능력과 시간: 현재보다 66x 증가
숨을 수 있는 가능한 구성 수: 최대 10 quintillion개

연구는 이러한 백도어가 개발 단계 어느 시점에나 삽입될 수 있고 수십억 개의 시나리오를 포괄할 수 있다고 지적했습니다. 연구진은 이를 '보안 커뮤니티를 위한 행동 촉구'라고 표현하며, 슈퍼 네트워크에 보안 기능을 추가하는 등의 새로운 방어책 마련을 요구했습니다. 연구 결과는 2025년 10월 ACM Conference on Computer and Communications Security에서 발표되었고 출처는 Georgia Tech입니다.

어려운 단어·표현

사이버보안 — 컴퓨터와 네트워크 안전을 지키는 기술

슈퍼 네트워크 — 여러 작은 네트워크를 선택해 쓰는 시스템

서브네트워크 — 큰 시스템 안의 작은 신경망 부분

서브네트워크를, 서브네트워크가

백도어 — 시스템에 몰래 접근하는 숨긴 통로

백도어를, 백도어가

활성화 — 기능이나 과정이 작동하기 시작하는 상태

활성화되어, 활성화 시

탐지 — 문제나 이상을 찾아내는 과정 또는 행동

탐지에

트리거 — 특정 조건에서 작동을 시작하게 하는 계기