미 에너지부 산하 시설인 Idaho National Laboratory가 중국에서 제조된 lidar 센서에 대한 사이버보안 검토를 진행하고 있다고 8월 21일 16:01 UTC에 공개된 보도가 전했습니다. 이 작업은 정부 예산으로 수행되는 것이 아닙니다. 전기차 및 자율주행차 업계의 공개되지 않은 한 회사 또는 여러 회사가 비용을 부담하고 있습니다.
통상적인 프레이밍의 오류
"미국 정부 연구소가 중국산 lidar를 조사한다"는 표현은 연방 당국의 권한이 뒤따르는 조사처럼 읽힙니다. 그러나 실제로는 정부 연구소에서 수행되는 업계 자금의 계약 연구이며, 이 차이는 단순한 외형 차이가 아닙니다. 민간 후원자는 범위를 정하고, 질문을 정의하며, 결과를 누가 볼지 결정합니다. 누구의 자재명세서(BOM)를 방어하는지, 그리고 누구의 BOM을 검증하는지는 자금 구조가 답을 주지만 공개 내용은 답하지 않습니다. 또 하나 자주 혼동되는 점은, Hesai와 RoboSense가 국방부의 1260H 목록에 올라 있다는 사실입니다. 이는 중국 군사 기업과의 연관성을 뜻하는 지정일 뿐, 제재도 아니고 수입 금지도 아닙니다.
아무도 알고 있었다고 말하지 않는다
부인하는 주체들의 목록은 이례적으로 완전합니다. Rivian, General Motors, Ford, Kodiak, Lucid Motors, Nuro 및 Uber는 모두 해당 검토가 진행 중인 줄 몰랐다고 밝혔습니다. Nvidia, Zoox 및 Aurora는 응답하지 않았습니다. 가장 직접적인 영향을 받는 중국 공급업체인 Hesai와 RoboSense는 논평을 거부했습니다. 후원자는 이 명단 밖에 있거나, 이들 중 한 곳이 비용을 대면서도 밝히지 않고 있는 셈입니다.
검토 대상인 두 가지 고장 모드
확인된 우려는 막연한 것이 아니라 구체적입니다. 이미 배치된 센서의 대량 비활성화, 그리고 lidar 데이터 추출입니다. 이는 공공 도로와 그 위의 모든 것을 연속적이고 고해상도의 3차원 기록으로 남깁니다. 두 우려 모두 장치에 네트워크로 접근 가능한 펌웨어가 탑재돼 있다는 점을 전제로 하는데, 최신 자동차용 lidar는 실제로 그렇습니다.
가격이 곧 노출 지점인 이유
lidar는 10년 전 개당 약 75,000달러였지만, 이제는 수백 달러 수준입니다. 이러한 가격 급락이 운전자 보조 및 로보택시 프로그램을 대규모로 가능하게 했고, 그 변화는 상당 부분 중국 공급업체들이 주도했습니다. 저렴한 공급은 곧 집중된 공급입니다. 검토 결과가 나온다면, 미국의 거의 모든 자율주행 프로그램의 부품 목록에 동시에 영향을 미치게 됩니다. 이 보도는 익명 취재원에 의존한 단일 출처 보도이며 공개 문서도 없습니다. 보도된 사실들은 서로 잘 맞아떨어지지만, 여기의 내용은 독립적으로 검증할 수 없고 INL도 후원자도 공식 기록상 이 작업을 확인하지 않았습니다.