핵심 요약
AI 모빌리티 보안 전문기업 아우토크립트(공동대표 이석우·김덕수)가 순천향대가 주최한 ‘2025 LISAthon: 모빌리티 컴피티션’에서 HL클레무브와 구성한 연합팀으로 기업 부문 우승을 차지했다. 대회에는 현대차·네이버·LGU+·넥슨·HL클레무브 등 기업과 전국 24개 대학의 56개팀, 약 130명이 참가했다. 아우토크립트는 자사 AI 기반 침입탐지·이상행위 분석과 디지털키·V2X·PnC 보안 솔루션을 실제 주행 환경에 적용해 높은 평가를 받았다.
핵심 사실
- 대회명: 2025 LISAthon(리사톤): 모빌리티 컴피티션, 주최: 순천향대학교.
- 참가 규모: 전국 24개 대학에서 56개팀, 약 130여명 참가로 역대 최고 경쟁률 기록.
- 기업 참가자: 현대차, 네이버, LGU+, 넥슨, HL클레무브 등 주요 모빌리티·IT 기업 참여.
- 수상 결과: 아우토크립트-HL클레무브 연합팀 기업부문 우승, 아우토크립트 1팀 2위, 아우토크립트 2팀·네이버 클라우드팀 공동 3위.
- 평가 방식: 실제 주행 차량에서 수집한 데이터를 기반으로 차량 내부 네트워크 공격·방어 전략을 실시간으로 수행·검증.
- 기술 포인트: 아우토크립트는 AI 기반 침입탐지(IDPS), 이상행위 분석, 디지털 키·V2X·Plug&Charge 보안 구현 능력을 입증.
- 실전성: 대회는 국내에서 실차 기반 실시간 워게임 형식으로 진행되는 유일한 모빌리티 사이버보안 대회로 알려짐.
사건 배경
커넥티드 차량 확산으로 차량 내부 네트워크(CAN, Ethernet 등)와 외부 통신(V2X, 클라우드 연동)이 결합되면서 공격 표면이 급격히 넓어졌다. 이에 따라 자동차 보안은 단순한 소프트웨어 패치 수준을 넘어 차량 운행 환경에서의 실시간 탐지·대응 체계가 핵심 과제로 떠올랐다. 국내외 완성차·부품·IT 기업들은 실차 검증을 포함한 보안역량 확보에 투자하고 있으며, 대학·연구기관도 모의해킹과 방어 기술 개발에 적극 참여하고 있다.
이런 맥락에서 LISAthon은 실차 데이터를 이용해 참가자가 직접 공격 루트를 발견하고 방어 알고리즘을 개선하도록 설계된 대회다. 과거에는 실차 기반 검증이 제한적이었으나, 최근 대회들은 실제 차량 운행 환경을 모사한 워게임을 통해 기술의 실효성을 확인하는 방향으로 진화했다. 기업과 학계가 함께 참여하는 이번 대회는 기술 검증뿐 아니라 인재 발굴·생태계 조성 측면에서도 의미가 있다.
주요 사건
대회는 참가팀이 차량 내부 네트워크의 취약점을 찾아 실제 공격을 실행하고, 이를 실시간으로 탐지·차단하는 방식으로 진행됐다. 아우토크립트와 HL클레무브 연합팀은 AI 기반 이상행위 탐지와 실시간 대응 시나리오를 결합해 기업 부문에서 최고 점수를 받았다. 심사위원단은 공격 탐지의 정확성, 대응 속도, 그리고 실제 차량 적용 가능성 등을 종합해 점수를 산정했다.
아우토크립트는 이번 대회에서 자사 IDPS와 디지털 키·V2X 보안 모듈을 통합적으로 적용해 실차 환경에서의 상호작용을 검증했다. 대회 운영진은 참가 팀들의 공격 로그와 방어 정책을 분석해 보안 취약점의 실전 노출 가능성을 평가했다. 특히 일부 팀은 전력관리·충전 인터페이스(Plug&Charge) 관련 시나리오에서 취약점 탐색을 시도하며 실무 적용성을 높였다.
최종 순위 발표에서 아우토크립트 소속 모든 출전팀이 상위권을 차지한 점이 주목됐다. 아우토크립트 측은 단순 제품 데모를 넘어서 실제 주행 상황에서 자동으로 작동하는 보안 기능을 구현한 점이 평가 요소로 작용했다고 설명했다. 대회 현장에서는 기업·학계 참가자들의 기술 교류와 채용 상담 등 후속 활동도 활발히 이뤄졌다.
분석 및 의미
아우토크립트의 성과는 AI 기반 모빌리티 보안에서 실전 대응 능력이 경쟁 우위로 작용함을 보여준다. 차량 보안은 탐지 정확도뿐 아니라 오탐률 관리, 지연 시간(latency), 차량 시스템과의 호환성이 중요하다. 아우토크립트는 이러한 요소를 고려한 통합 솔루션을 실차에서 구현함으로써 기술의 성숙도를 입증했다.
이번 대회 결과는 국내 모빌리티 보안 기술 수준이 상용차·국제 표준 요구사항과 점차 근접하고 있음을 시사한다. 기업들이 실차 환경에서의 검증을 중시하면서 보안 솔루션의 상용화 가능성도 높아진다. 특히 전기차 충전·디지털키·V2X 같은 인터페이스가 상호 연결된 상황에서 공격 표면이 커지므로 통합 방어체계 수요가 증가할 전망이다.
국제적 관점에서 보면, 실차 기반 워게임은 글로벌 표준화와 규제 대응 능력 확보에도 도움이 된다. 유럽·미국에서도 차량 보안 규제가 강화되는 추세여서, 국내 기업들이 조기에 실전 검증을 마친 기술을 보유하면 해외 시장 진출에서 유리할 수 있다. 다만 기술 이전·운영 정책·데이터 공유와 관련된 법적·윤리적 쟁점은 병행 논의가 필요하다.
비교 및 데이터
| 항목 | 수치 |
|---|---|
| 참가 대학 수 | 24개 |
| 참가팀 수 | 56개팀 |
| 참가인원(추정) | 약 130명 |
| 기업 부문 우승 | 아우토크립트-HL클레무브 |
위 표는 대회 규모와 수상 결과를 한눈에 보여준다. 과거 유사 대회 대비 참가팀·인원 수가 증가한 점은 모빌리티 보안에 대한 산업계·학계의 관심 확대를 반영한다. 표에 기재된 수치는 주최측 발표와 아우토크립트 보도자료를 기반으로 집계했다.
반응 및 인용
대회 직후 아우토크립트 경영진은 기술의 실전성을 강조하며 향후 협력 의사를 밝혔다. 아래 인용은 회사 측 발표 핵심을 정리한 것이다.
“AI 모빌리티 보안은 실전 대응력이 핵심이며, LISAthon은 이를 검증할 수 있는 가장 실효성 높은 대회다.”
이석우, 아우토크립트 공동대표
이 발언은 아우토크립트가 단순 연구 성과를 넘어 실제 차량 환경에서 작동 가능한 솔루션을 갖추는 데 주력해왔음을 재확인하는 맥락에서 이뤄졌다. 회사는 앞으로도 대회 참여를 통해 기술 안정성과 인재 양성에 기여하겠다는 계획을 밝혔다.
대회 운영진과 심사위원도 대회의 실전성에 의미를 부여했다. 아래는 운영진의 요약 발언이다.
“실차 데이터 기반 실시간 워게임 방식은 참가자들의 실무 역량을 빠르게 드러내는 효과적인 검증 수단이었다.”
순천향대학교 대회 운영진(주최 측)
운영진 설명에 따르면 평가 항목은 탐지 정확도, 대응 전략의 실행 가능성, 로그 기반 분석 능력 등을 종합적으로 고려해 결정됐다. 심사 결과는 참가자들에게 기술적 보완점과 연구 방향을 제시하는 자료로도 활용될 예정이다.
불확실한 부분
- 대회 세부 채점 기준의 정량적 가중치(예: 탐지 점수·대응 점수 비중)는 공개되지 않아 정확한 비교는 제한된다.
- 각 팀이 실제로 이용한 취약점 유형(소프트웨어 결함·구성 오류 등)의 구체적 목록은 주최측과 참가팀 간 합의에 따라 전체 공개되지 않았다.
- 아우토크립트의 대회 성과가 상용화 계약이나 해외 진출로 이어질 구체적 일정·조건은 아직 발표되지 않았다.
총평
아우토크립트의 LISAthon 2025 성과는 국내 AI 모빌리티 보안 기술의 실전 적용 가능성을 보여준 의미 있는 사례다. 실제 차량 환경에서의 검증을 통해 제품·솔루션의 완성도를 높이는 접근법은 산업적 신뢰도를 높이는 데 효과적이다. 다만 대회 결과가 기술의 모든 측면을 대변하지는 않으므로 추가적인 독립 검증과 장기간 운용 데이터 확보가 중요하다.
향후에는 대회의 투명한 채점 체계 공개, 공격·방어 로그의 익명화된 공유를 통한 기술적 학습, 법·제도적 논의 병행이 필요하다. 기업과 학계의 지속적 협력과 국제 규제 변화에 대한 선제적 대응이 병행될 때 국내 모빌리티 보안 산업의 경쟁력은 더 빠르게 강화될 것이다.
출처
- 전자신문 보도 (언론)
- 순천향대학교 대회 안내 (주최 기관)