중국산 버스에서 원격접속 기능 발견 후 노르웨이, 사이버보안 점검 착수

• 노르웨이 대중교통 운영사 Ruter가 중국 Yutong 전기버스에서 숨겨진 SIM 카드를 발견해 정부가 사이버보안 검토에 착수
• 내부 테스트에서 루마니아 SIM 카드가 확인되었으며, 이론적으로는 공급업체가 차량을 원격으로 정지하거나 소프트웨어를 조작할 가능성 존재
• Ruter는 오용 증거는 없다고 밝혔으나, 이번 발견으로 의심 단계에서 구체적 사실 단계로 전환되었다고 언급
• 회사는 SIM 카드를 제거하고 조달 규정, 방화벽, 클라우드 보안 요건을 강화해 운영 통제권을 현지화
• 약 1,300대 전기버스 중 850대가 Yutong 제품으로, 이번 사건은 외국 기술 공급망의 보안 위험을 부각

노르웨이의 사이버보안 검토 착수

• 노르웨이는 중국산 Yutong 전기버스에서 숨겨진 SIM 카드가 발견된 후 국가 차원의 사이버보안 점검을 시작
  • 해당 버스들은 공공 교통 운영사 Ruter가 운용 중이며, 내부 보안 시설에서 테스트 중 SIM 카드가 발견됨
  • 이 SIM 카드는 원격 접근 및 차량 제어 가능성을 내포하고 있었음
• Ruter는 중국 공급업체가 차량을 정지시키거나 소프트웨어 업데이트를 통해 개입할 수 있는 이론적 가능성을 확인했다고 설명
  • 그러나 실제 오용 사례는 없으며, 이번 발견은 “의심에서 구체적 사실로의 전환”이라고 언급

Ruter의 대응 조치

• Ruter는 즉시 SIM 카드 제거를 완료하고, 조달 절차 및 내부 보안 체계 강화에 착수
  • 내부 방화벽과 클라우드 보안 요건을 강화해 모든 교통 운영의 현지 통제권 확보를 목표로 함
• 회사는 공급망 보안을 강화하기 위해 향후 입찰 및 계약 조건을 재검토 중

정부의 반응과 정책 방향

• 노르웨이 교통부 장관 Jon-Ivar Nygård는 국가 방송사 NRK 인터뷰에서,
  노르웨이 안보 동맹 외 국가의 공급업체 위험 평가가 진행 중이라고 밝힘
  • 그는 핵심 인프라 보호의 필요성을 강조
• 정부는 이번 사건을 계기로 공공 교통 시스템의 디지털 보안 기준을 재점검 중

전기버스 운영 현황과 위험 평가

• 노르웨이에는 약 1,300대의 전기버스가 운행 중이며, 이 중 약 850대가 Yutong 제품
  • 오슬로와 아케르스후스 지역에서만 약 300대가 운행
• Ruter는 실제 간섭 시도 가능성은 낮다고 평가했으나,
  이번 사건이 외국 기술 공급업체와 관련된 사이버보안 위험의 증가를 보여준다고 언급

국제적 맥락

• 중국산 전기버스의 글로벌 보급 확대, 특히 동남아시아 시장 확산과 맞물려
  이번 사건은 공공 교통 시스템의 디지털 의존성과 전략적 취약성에 대한 우려를 제기
• Ruter CEO Bernt Reitan Jenssen은 “이 버스들이 악용될 가능성은 낮지만, 위험은 심각하게 다뤄야 한다”고 발언

원문에 추가 정보 없음