서울경찰청은 규제 당국의 운행 승인을 받지 않은 차종에서 완전 자율주행(Full Self-Driving - FSD) 시스템을 활성화하기 위해 불법 서드파티 장치를 사용한 테슬라 차량 소유주 80명을 공식 입건하고 불법 컴퓨터 개조 장치 21대를 압수했습니다. 이번 단속은 차량 네트워크에 대한 소프트웨어 탈옥(Jailbreak) 도구 단속으로는 세계 최대 규모입니다.
CAN 버스를 통한 해킹 및 우회 메커니즘
경찰 수사에 따르면 용의자들이 중국과 유럽에서 디지털 개조 장치를 수입하거나 자체 제작한 것으로 나타났습니다. IT 업계에 종사하는 한 피의자는 GitHub 플랫폼에 게시된 소스 코드와 프로그래밍 지침을 활용해 자신만의 장치를 제작했습니다. 이 장치들은 차량 내 제어 영역 네트워크(CAN bus) 버스에 직접 연결하여 테슬라가 부과하는 지역별 소프트웨어 잠금을 우회하는 방식으로 작동합니다.
이들은 차량의 안전을 해치는 무단 소프트웨어 및 하드웨어 변경을 금지하는 한국의 자동차관리법 위반 혐의를 받고 있습니다. 이러한 위반에 대한 법적 처벌은 최대 2년의 징역형 또는 최대 2,000만 원(약 1만 5,000달러)의 벌금형을 포함합니다.
미국산과 중국산 공장 간의 규제 복잡성
이 현상의 주요 원인은 한국 시장의 규제 공백 때문입니다. 규제 당국은 한미 자유무역협정에 따라 일부 현지 안전 검사를 면제받는 미국산 Model S, Model X, Cybertruck에 한해 2025년 말 통합 조향 방식의 FSD 운행을 허용했습니다. 반면, 한국 내 테슬라 차량의 대다수를 차지하며 중국 기가 상하이 공장에서 수입되는 Model 3와 Model Y 모델은 아직 필요한 안전 인증을 받지 못했습니다.
공식 데이터에 따르면 한국에 등록된 테슬라 차량의 약 80%에서 97%가 법적으로 시스템을 구동할 자격이 없습니다. 비록 많은 소유주가 구매 즉시 활성화될 것으로 기대하며 자율주행 AI 패키지 구매를 위해 6,000달러가 넘는 금액을 미리 지불했음에도 말입니다.
보안 강화 및 테슬라의 기술적 대응
한국 경찰은 불법적인 방법으로 우회할 경우 시스템이 도로 상황을 잘못 인식하는 것과 관련된 위험이 확인됨에 따라, 현재 국토교통부 및 한국교통안전공단과 협력하여 기술적 위험을 평가하고 있습니다. 한편 테슬라는 지난 4월부터 원격 소프트웨어 업데이트를 통해 이러한 장치를 감지하고 개조된 차량의 시스템을 자동으로 비활성화하기 시작했으며, 소유주에게 보증 상실 및 사고 발생 시 전적인 형사적·민사적 책임이 있음을 통보하고 있습니다.
이 뉴스가 중요한 이유
이번 사건은 소프트웨어 중심 자동차(Software-Defined Vehicles)가 직면한 새로운 보안 및 기술적 과제를 드러냅니다. 정부 입법이 차량에 하드웨어로 탑재된 기능을 따라가지 못할 때, 하드웨어 개조 장치에 대한 블랙마켓이 형성되는 것입니다. 이번 사건은 자동차 제조사들에게 차량 내부 네트워크를 해킹으로부터 보호하기 위한 명확한 정책을 마련하고, 고객이 대가를 지불했으나 소프트웨어적으로 사용할 수 없는 기능에 대한 환불이나 지역별 활성화 요청을 해결해야 할 책임을 안겨줍니다.