미국 정부 연구소, 중국산 라이다 센서의 잠재적 보안 위험 조사

미국 에너지부 산하 Idaho National Laboratory가 중국산 라이다 센서가 미국 내 차량에 광범위하게 사용될 경우 위험을 초래할 수 있는지 파악하기 위해 보안 검토를 진행하고 있다고, TechCrunch가 이 사안을 잘 아는 두 명의 관계자를 인용해 보도했다. 소식통들은 전기차 및 자율주행차 업계의 한 기업 또는 여러 기업이 이 연구에 자금을 지원하고 있다고 말했지만, 지원 주체의 신원은 공개하지 않았다.

연구소는 이번 검토에 대한 논평을 거부했으며, 이전 답변에서 기자들과 프로젝트에 대해 논의할 수 없다고 밝혔다. 중국의 주요 라이다 공급업체인 Hesai와 RoboSense도 여러 차례의 논평 요청에 응답하지 않았다. Rivian, General Motors, Ford, Kodiak, Lucid Motors, Nuro, Uber는 검토 사실을 알지 못했다고 밝혔고, Nvidia, Zoox, Aurora는 참여 가능성에 관한 질문에 답하지 않았다.

조사는 무엇을 검토하는가?

‘광 검출 및 거리 측정’을 뜻하는 라이다 기술은 레이저 펄스를 사용해 주변 물체까지의 거리를 측정하며, 차량 주변 환경을 고해상도로 보여준다. 이 때문에 라이다는 많은 자율주행 시스템, 특히 자율주행 택시를 개발하는 기업들에서 중요한 구성 요소가 됐다.

소식통에 따르면 이번 조사는 주로 사이버 보안 위험에 초점을 맞추며, 악용 가능한 취약점이 발견되지 않을 경우 중국산 센서에 긍정적인 보안 평가를 내리는 결과로 이어질 수도 있다. 이스라엘 기업 Innoviz의 최고경영자이자 공동 창업자인 Omer Keilaf는 잠재적 위험으로 다수의 센서를 동시에 마비시키는 상황을 들었다. 이는 운행 중인 차량을 멈추게 하거나 다른 차량을 작동 불능 상태로 만들 수 있다.

이전 연구에서는 레이저를 사용해 단일 라이다 센서를 마비시킬 가능성이 제시됐지만, 자율주행 택시에 사용되는 센서를 대규모로 마비시킬 능력이 어떤 주체에 있다는 증거는 해당 자료에 없다. Keilaf는 또 센서가 주변 환경에 대해 수집하는 상세한 데이터를 압축해 셀룰러 통신 칩을 통해 전송할 가능성도 언급했으며, 이는 민감한 정보 수집에 관한 우려를 불러일으킨다.

왜 지금 중요한가?

지난 10년 동안 라이다의 비용은 크게 낮아졌다. 약 10년 전에는 일부 제품의 가격이 7만 5,000달러에 달했지만, 현재는 일부 중국산 센서를 수백 달러에 구매할 수 있다. Hesai와 RoboSense의 성장과 중국 내 생산 비용 하락은 자동차 기업들에 이들 제품의 매력을 높였다. 반면 미국 기업들은 규모의 경제와 비용 측면에서 경쟁하는 데 어려움을 겪고 있으며, 그 결과 Luminar의 파산 신청을 비롯해 합병과 철수가 이어졌다.

여러 미국 기업은 중국산 라이다를 사용하거나 그 기술을 활용하는 방안을 검토하고 있다. Reuters에 따르면 Rivian은 지난 3월 중국 기술을 활용하고, 어쩌면 합작 프로젝트를 통해 미국 내에서 센서를 개발할 가능성을 검토하고 있다고 밝힌 바 있다. 이후 Rivian의 최고재무책임자는 회사가 라이다를 자체 개발할 계획이 없다고 설명했다.

규제 환경은 아직 확정되지 않았다

중국에서 제조된 라이다의 사용은 여전히 미국 기업에 허용되지만, 규제 환경은 바뀔 수 있다. 미국 국방부는 Hesai와 RoboSense가 중국 인민해방군을 지원한다는 이유로 이들을 1260H 목록에 올렸으며, 이에 따라 두 기업의 미국 군과의 협력이 제한된다. 또한 미국 상무부는 2025년 미국 승용차에서 중국산 통신 장비의 사용을 금지했지만, 현재 이 금지 조치는 라이다나 기타 자율주행차 센서에는 적용되지 않는다.

의회에서는 Tammy Baldwin 상원의원과 Ted Budd 상원의원이 Securing Infrastructure from Adversaries Act를 추진하고 있으며, John Moolenaar 하원의원은 중국산 라이다 사용을 금지하는 별도의 법안을 발의했다. 의원들이 제기한 우려는 산업 및 군사 스파이 행위, 또는 데이터를 중국 측 기관에 전송할 수 있는 ‘백도어’의 존재 가능성에 집중돼 있다. 지금까지 대규모 마비 위험은 검토 중인 가설로 남아 있다. 그러나 2024년 초 발생한 한 사건에서는 센서 회사가 윤년의 추가 하루를 계산하지 못해 Hesai 센서를 사용하는 자율주행차가 하루 종일 운행을 중단했으며, 이는 센서 소프트웨어와 공급업체에 대한 의존이 실제로 미칠 수 있는 영향을 보여준다.