코드 한 줄, 100만 달러

이미 운용 중인 장비의 코드 한 줄을 수정하는 데 얼마가 들 것 같으신가요? 몇백 달러? 아니면 수천 달러 정도일까요?

Aviation Today에 따르면, 항공사가 비행기의 코드 한 줄을 업데이트하는 데는 100만 달러가 소요됩니다. 이처럼 막대한 비용이 들기 때문에 항공사 입장에서는 시스템 업데이트를 위해 필요한 절차를 밟을 때 매우 강력한 이유가 필요할 것입니다. 이 사실을 접하고 여러 가지 요인에 대해 깊이 생각하게 되었습니다.

비용 분석

해당 기사에서 100만 달러라는 비용의 구체적인 산출 근거를 밝히지는 않았지만, 충분히 납득 가능한 수치라고 생각합니다. 항공 소프트웨어 업데이트 전문가가 아니더라도, 항공사가 이러한 상황에서 감수해야 할 몇 가지 단계는 충분히 짐작할 수 있습니다.

우선, 항공사는 업데이트가 필요한 결함이나 취약점을 발견해야 합니다. 언급된 사례는 미국 국토안보부(DHS)가 보잉 757 기종을 대상으로 수행한 연구 결과입니다. 단 이틀 만에 원격 해킹에 성공했다는 결과는 어떤 항공사라도 주목할 수밖에 없는 매우 강력한 경고입니다.

그다음에는 소프트웨어 개발자가 조사 결과를 분석하고, 새로운 코드를 작성한 뒤 안전한 환경에서 테스트하여 문제가 해결되었는지 확인해야 합니다. 이제부터가 까다로운 부분입니다. 항공사는 취약하거나 결함이 있는 모든 항공기를 운항 중단시키고, 새 코드를 적용한 뒤 해당 기체에 맞게 작동하는지 테스트하고, 마지막으로 상업용 비행을 위한 재인증을 받아야 합니다.

airfleets.net에 따르면, 사우스웨스트 항공은 현재 499대의 보잉 737-700 기종을 운용하고 있습니다. 만약 이 특정 기종에서 보안 결함이 발견된다면 얼마나 많은 시간과 비용이 투자되어야 할지 고려해 보십시오.

항공사만의 문제가 아닙니다

분명 항공사는 초기부터 탄탄한 보안 코딩 원칙을 적용하는 데 사활을 걸어야 합니다. 잠시 생각해보니 비슷한 비용이 발생할 수 있는 산업과 상황이 수없이 많았습니다. 해킹된 취약점으로 인해 비행기가 추락하는 상황을 걱정하는 대신, 심박 조율기와 같은 의료 기기는 어떨까요? 생명을 구하는 수십만 개의 전자 장치를 리콜하고 업데이트하는 데는 얼마가 들까요?

자동차 산업에서도 자율주행차에 대한 보안 우려가 끊임없이 제기되고 있습니다. 하지만 우리가 흔히 타는 일반 차량조차 그 어느 때보다 인터넷 연결에 크게 의존하고 있으며, 이는 곧 당혹스럽지만 흥미롭기도 한 안전 문제로 직결됩니다.

장비나 시스템이 출시된 이후, 혹은 대량 생산되기 전에 업데이트하는 것이 개발 초기 단계부터 보안을 구축하는 것보다 훨씬 더 많은 비용과 노력, 시간이 든다는 것은 자명한 사실입니다. 그럼에도 불구하고 우리는 매일 새로운 소프트웨어 결함과 사이버 보안 취약점을 목격하고 있습니다. 이는 기업들이 보안 중심의 소프트웨어 개발을 조직 문화로 정착시켜야 할 필요성을 여실히 보여줍니다.

항공 전자 장비의 코드 한 줄을 수정하는 데는 100만 달러의 비용과 1년의 시간이 소요됩니다. 보잉 737 기종으로만 구성된 사우스웨스트 항공의 경우, 737 기종 전용 시스템에서 사이버 취약점이 발견된다면 "파산"에 이를 수도 있습니다.

‍