2026년 현재, 캘리포니아 220만 대 차량에 설치된 딜러 제공 KARR 보안 시스템의 블루투스 취약점이 여전히 위협적입니다. 차량 잠금 해제, 원격 제어 등 심각한 보안 문제가 지속되고 있어 차량 소유주의 주의가 필요합니다.
캘리포니아 주의 수많은 차량 소유주들이 2026년 현재까지도 심각한 보안 위협에 노출되어 있습니다. 약 220만 대의 차량에 딜러가 설치한 KARR 및 SWDS 보안 시스템의 고유한 블루투스 취약점 때문입니다. 2017년 이후 남부 캘리포니아 딜러를 통해 판매된 혼다, 도요타, 마쓰다, 포드, 지프 등 다양한 브랜드의 차량들이 이 문제에 영향을 받고 있습니다. 캘리포니아 대학교 샌디에이고(UCSD) 연구진이 밝혀낸 이 취약점은 단순한 불편함을 넘어 차량 절도와 사생활 침해로 이어질 수 있는 중대한 문제입니다. 원격으로 차량 잠금을 해제하고 경적을 울리거나 헤드램프를 점멸시키는 등 핵심 기능을 제어할 수 있는 잠재적 위험은 여전히 현재 진행형입니다. 현재 시점에도 문제는 완전히 해결되지 않아, 차량 소유자들의 지속적인 관심과 대비가 요구됩니다. 이는 단순한 기술적 결함을 넘어, 소비자의 안전과 개인 정보 보호에 대한 광범위한 경고를 던지고 있습니다.
블루투스 취약점의 본질
이 보안 시스템의 핵심 문제는 모든 장치가 동일한 “보안 키”에 의존한다는 점입니다. 연구진은 이 공통 키를 한 번 해독하면, 동일한 KARR 장치를 사용하는 모든 차량이 공격에 취약해진다는 것을 밝혀냈습니다. 블루투스를 통해 모바일 앱으로 차량 문 잠금 및 해제, 경적 제어, 헤드램프 점멸, 심지어 차량 시동 방지 기능까지 원격으로 조작할 수 있습니다.
이미 차량이 운행 중일 때는 시동 방지 기능이 작동하지 않지만, 정지된 차량에는 치명적인 위협이 됩니다. 이러한 구현 방식은 단순한 소프트웨어 오류가 아니라, 시스템 설계의 근본적인 결함으로 평가되고 있습니다. 2026년에도 이 취약점은 여전히 존재하며, 공격자는 최소한의 노력으로 여러 차량을 표적으로 삼을 수 있습니다.
캘리포니아 차량 소유주의 위험
현재 캘리포니아에서 운행 중인 약 220만 대의 차량이 이 취약점의 직접적인 영향을 받습니다. 2017년부터 판매된 혼다, 도요타, 마쓰다, 포드, 지프 등 주요 브랜드 차량에 딜러가 설치한 KARR-SWDS 시스템이 문제의 원인입니다. 운전석 창문에 부착된 “KARR-SWDS” 라벨과 대시보드 아래 설치된 도난 방지 장치로 자신의 차량에 해당 시스템이 있는지 확인할 수 있습니다.
이 시스템은 원래 도난 방지 및 추적을 위해 설치되었으나, 역설적으로 해커들에게 원격 차량 제어의 문을 열어주는 결과를 초래했습니다. 중고차 시장을 통해 미국 전역, 심지어 일본까지 확산되었을 가능성도 배제할 수 없습니다. 따라서 캘리포니아를 넘어 광범위한 지역의 차량 소유주들이 잠재적 위험에 노출되어 있는 상황입니다.
심각한 개인정보 노출 문제
UCSD 연구진은 더욱 우려스러운 사실을 발견했습니다. 이 보안 시스템이 설치된 모든 차량의 정보가 담긴 데이터베이스가 공개적으로 접근 가능했다는 점입니다. 2026년 현재 이 데이터베이스의 접근성이 어떻게 관리되는지는 명확하지 않지만, 과거의 정보 유출 이력이 있다는 것 자체가 심각한 문제입니다.
차량 소유주의 개인정보와 차량 위치 정보 등이 해커의 손에 들어갈 위험이 상존합니다. 이러한 데이터는 신상 파악이나 특정 차량 추적에 악용될 수 있으며, 2차 범죄로 이어질 가능성을 높입니다. 따라서, 차량 보안뿐만 아니라 개인 정보 보호에도 각별한 주의가 필요하며, 관련 기업은 데이터 보안 강화에 더욱 힘써야 합니다.
현재 2026년의 대응 및 해결책
KARR 측은 특정 블루투스 관련 부품이 설치된 차량만 영향을 받으며, 펌웨어 업데이트를 배포했다고 밝혔습니다. 하지만 2026년 현재까지도 모든 시스템이 업데이트되었는지, 그리고 업데이트만으로 근본적인 보안 키 공유 문제가 해결되었는지는 미지수입니다. 많은 차량이 여전히 업데이트되지 않았을 수 있습니다.
연구진은 대시보드를 열고 차량 컴퓨터와 점화 시스템에 깊이 얽힌 전선을 잘라 다시 연결해야 하는 등 장치 제거가 쉽지 않다고 강조합니다. 2026년 현재에도 많은 차량에 해당 시스템이 그대로 남아있을 가능성이 높으며, 전문적인 정비사의 도움 없이는 안전하게 제거하기 어렵습니다. 차량 소유주들은 최신 정보를 확인하고 필요시 전문가와 상담해야 합니다.
구독 여부와 무관한 위험
더욱 충격적인 사실은 차량 구매자가 KARR 앱 구독 서비스를 사용하지 않더라도, 이 하드웨어는 여전히 차량에 장착되어 있으며 동일한 취약점을 통해 문 잠금, 시동, 경적, 헤드램프 제어 등 차량의 핵심 기능에 접근할 수 있다는 점입니다.
즉, 서비스를 해지하거나 사용하지 않는다고 해서 보안 위험에서 벗어날 수 없다는 의미입니다. 이는 많은 차량 소유주들이 자신의 차량이 잠재적인 위협에 노출되어 있다는 사실조차 인지하지 못하게 만들 수 있습니다. 따라서 차량에 KARR-SWDS 라벨이 있다면, 구독 여부와 관계없이 적극적인 확인과 조치가 필요합니다.
미래를 위한 차량 보안 강화
2026년 현재는 물론 미래에도 차량 보안은 갈수록 중요해질 것입니다. 이번 KARR-SWDS 사태는 제조사와 딜러, 그리고 소비자가 모두 차량 보안에 대한 경각심을 가져야 함을 일깨웁니다. 딜러가 설치하는 모든 보안 및 편의 장치는 설치 전 충분한 검증을 거쳐야 하며, 고유하고 강력한 암호화 키를 사용하는 것이 필수적입니다.
차량 소유주 역시 자신의 차량에 어떤 추가 장치가 설치되어 있는지 정확히 파악하고, 의심스러운 점이 있다면 즉시 전문가의 도움을 받아야 합니다. 정기적인 보안 점검과 업데이트 확인은 이제 선택이 아닌 필수가 되어야 합니다. 기술의 발전만큼 보안도 함께 강화되어야만 안전한 모빌리티 환경을 구축할 수 있습니다.
