약한 IoT 보안, 전기차 충전기를 대규모 셧다운에 취약하게 만들 수 있어

연구진은 대여형 IoT 시스템의 약한 인증과 예측 가능한 기기 ID가 대규모 원격 공격으로 이어질 수 있다고 밝혔다.

칭화대 연구자는 중국의 EV 충전 앱 취약점을 이용해 충전 포트를 원격으로 비활성화할 수 있음을 시연했다.

공유 스쿠터, 유럽 자전거 앱 등 다른 대여형 기기에서도 백엔드 권한 검증과 보안 설계의 광범위한 허점이 확인됐다.

Black Hat Asia와 USENIX Security 2024에서 공개된 이번 결과는 충전 인프라와 공유 모빌리티 서비스의 신뢰 훼손 우려를 키운다.