사고 난 테슬라 모델 3에서 컴퓨터를 꺼내 책상 위에서 돌려봤습니다

폐차에서 건진 테슬라 컴퓨터, 책상 위에서 부팅하기

보안 연구자 David Buchanan이 흥미로운 프로젝트를 공개했어요. 사고로 폐차 처리된 테슬라 모델 3에서 핵심 컴퓨터 부품을 꺼내서, 자기 책상 위에서 테슬라의 소프트웨어 시스템을 통째로 구동하는 데 성공한 거예요. 자동차 해킹이라고 하면 뭔가 거창하게 들리지만, 실제로는 하드웨어 리버스 엔지니어링의 정석을 보여주는 프로젝트라서 임베디드 시스템이나 보안에 관심 있는 분이라면 꼭 한번 살펴볼 만해요.

테슬라 내부 컴퓨터는 어떻게 생겼을까

테슬라 모델 3의 중앙 컴퓨터는 MCU(Media Control Unit)와 APE(Autopilot ECU)라는 두 가지 핵심 유닛으로 구성되어 있어요. MCU는 우리가 차 안에서 보는 그 큰 터치스크린을 담당하는 컴퓨터이고, APE는 오토파일럿 같은 자율주행 관련 연산을 처리하는 컴퓨터예요. 이게 뭐냐면, 쉽게 말해서 테슬라 안에 고성능 리눅스 컴퓨터가 두 대 들어있는 셈이거든요.

David는 사고 차량 부품을 파는 업체에서 이 부품들을 구매했어요. 폐차된 테슬라에서 떼어낸 부품이라 가격도 새것보다 훨씬 저렴했다고 해요. 문제는 이 부품들을 차 밖에서 구동하려면 차량의 전원 시스템, 네트워크, 각종 센서 신호를 시뮬레이션해줘야 한다는 거였어요.

핵심은 CAN 버스와 전원 시뮬레이션

자동차 내부 부품들은 CAN 버스라는 통신 프로토콜로 서로 대화해요. CAN 버스가 뭐냐면, 자동차 안의 수십 개 컴퓨터(ECU)들이 서로 메시지를 주고받는 일종의 사내 메신저 같은 거예요. "지금 속도 60km/h입니다", "브레이크 밟혔습니다" 같은 메시지가 이 버스를 통해 흘러다니죠.

David는 책상 위에서 이 CAN 버스 메시지를 가짜로 만들어서 보내줘야 했어요. 그래야 MCU가 "아, 나 지금 차 안에 있구나"라고 착각하고 정상적으로 부팅하거든요. 이를 위해 별도의 CAN 인터페이스 장비를 연결하고, 차량이 정상 상태일 때 보내는 핵심 메시지들을 재생(replay)하는 방식을 사용했어요.

전원도 까다로웠는데, 테슬라의 컴퓨터는 차량용 12V 배터리에서 전원을 받도록 설계되어 있거든요. 일반 PC용 파워서플라이와는 전압 특성이 달라서, 안정적인 12V DC 전원 공급 장치를 별도로 준비해야 했어요. 커넥터 핀 배열을 알아내는 것도 하나의 과정이었고, 이런 정보들이 테슬라 해킹 커뮤니티에서 축적된 자료와 본인의 분석을 통해 하나씩 풀렸다고 해요.

부팅에 성공하고 나서 본 것들

전원과 CAN 메시지 시뮬레이션이 제대로 되자 테슬라의 터치스크린 UI가 책상 위 모니터에 떠올랐어요. 네비게이션, 차량 설정, 미디어 플레이어까지 실제 차 안에서 보는 그 화면 그대로요. 테슬라의 소프트웨어는 커스텀 리눅스 배포판 위에서 돌아가는데, 이렇게 독립적으로 구동하면 내부 파일 시스템을 자유롭게 탐색하고, 어떤 프로세스가 돌아가는지, 어떤 서비스들이 통신하는지를 편하게 분석할 수 있어요.

보안 연구 관점에서 이게 왜 중요하냐면, 실제 차에서 테스트하면 뭔가 잘못됐을 때 차가 먹통이 될 수도 있고, 매번 차를 가지고 작업해야 하니까 불편하잖아요. 책상 위에 시스템을 올려놓으면 편하게 퍼징(fuzzing)을 돌리거나 취약점 분석을 할 수 있어요. 퍼징이 뭐냐면, 시스템에 이상한 입력값을 마구 넣어보면서 버그나 보안 취약점을 찾는 기법이에요.

자동차 보안 연구의 큰 흐름

이런 류의 작업은 David만 하는 게 아니에요. 자동차가 점점 소프트웨어 덩어리가 되면서, 자동차 보안 연구는 보안 업계에서 아주 핫한 분야가 됐어요. 테슬라는 그중에서도 버그 바운티 프로그램을 운영하면서 보안 연구자들의 참여를 비교적 열어둔 편이에요. 매년 Pwn2Own 같은 해킹 대회에서도 테슬라가 타겟으로 올라오고요.

비슷한 접근으로는 Comma.ai의 openpilot 프로젝트가 있어요. 여기서는 다양한 차량의 CAN 메시지를 분석해서 오픈소스 자율주행 시스템을 만들었거든요. 자동차 내부 통신을 이해하는 건 보안뿐 아니라 자동차 소프트웨어 개발 전반에 걸쳐 중요한 기술이에요.

한국 개발자에게 주는 시사점

한국은 현대·기아 같은 글로벌 자동차 제조사가 있고, SDV(소프트웨어 정의 차량) 전환에 막대한 투자를 하고 있어요. 자동차 임베디드 시스템, CAN 통신, 차량용 리눅스에 대한 이해는 앞으로 커리어 측면에서도 가치가 높아질 거예요. 특히 차량 보안이나 V2X(차량-인프라 통신) 쪽은 인력이 부족한 분야이기도 하고요.

임베디드 보안에 관심 있는 분이라면, 이 프로젝트처럼 폐차 부품을 활용한 테스트 환경 구축 방법론 자체가 좋은 참고가 될 수 있어요. 꼭 테슬라가 아니더라도, ECU 단위로 시스템을 분리해서 벤치 위에서 분석하는 접근은 자동차 보안 연구의 기본이거든요.