# 제조사가 인위적으로 멈춰버린 기차를 수리한 폴란드 해커들, 철도 회사로부터 위협 받아

> Clean Markdown view of GeekNews topic #12323. Use the original source for factual precision when an external source URL is present.

## Metadata

- GeekNews HTML: [https://news.hada.io/topic?id=12323](https://news.hada.io/topic?id=12323)
- GeekNews Markdown: [https://news.hada.io/topic/12323.md](https://news.hada.io/topic/12323.md)
- Type: GN+
- Author: [neo](https://news.hada.io/@neo)
- Published: 2023-12-14T10:00:34+09:00
- Updated: 2023-12-14T10:00:34+09:00
- Original source: [404media.co](https://www.404media.co/polish-hackers-repaired-trains-the-manufacturer-artificially-bricked-now-the-train-company-is-threatening-them/)
- Points: 7
- Comments: 1

## Topic Body

### 폴란드 기차 해킹 사건 요약  
  
- 폴란드 남서부 지역 철도 회사의 기차가 독립 정비 업체의 수리 후 제조사에 의해 작동 불가 상태로 만들어짐.  
- 제조사는 기차를 해킹한 백해커들을 고소하겠다고 위협함.  
- 폴란드 인프라 및 수리 업계에서 논란이 일고 있으며, 제조사는 기차의 안전 문제를 주장하나 증명하지 못함.  
  
### 부품 결합 방지 메커니즘  
  
- 기차 제조사 NEWAG는 GPS 추적기가 독립 정비 업체에 일정 기간 머물렀다는 것을 감지하거나, 제조사 승인된 시리얼 번호 없이 특정 부품이 교체되었다는 것을 감지하면 기차가 작동하지 않도록 하는 코드를 내장함.  
- 이러한 '부품 결합 방지' 메커니즘은 농부들이 존 디어 트랙터를 회사의 승인 없이 수리하는 것을 방지하고, 애플이 아이폰의 독립 수리를 방지하는 데 사용됨.  
  
### 해커들의 기차 수리  
  
- 폴란드 기차 운영사 Lower Silesian Railway는 독립 정비 업체 SPS를 통해 정기적인 유지보수를 실시하다가 기차가 작동하지 않는 문제에 직면함.  
- SPS는 Dragon Sector라는 백해커 그룹에 도움을 요청함.  
- Dragon Sector는 기차 소프트웨어에 내장된 '작업장 감지' 시스템을 발견하고, 기차 운전사 패널에서 입력할 수 있는 '잠금 해제 코드'를 찾아 문제를 해결함.  
  
### 제조사의 반응  
  
- NEWAG는 기차 소프트웨어에 고의적인 오류를 유발하는 솔루션을 도입하지 않았다고 주장하며, 해커들을 고소하겠다고 위협함.  
- NEWAG는 철도 교통 안전에 대한 위협과 법적 조항 위반을 이유로 해커들의 행동을 비난함.  
  
### 유럽 저작권 법률  
  
- 유럽의 저작권 및 정보 사회 지침 2001년 제6조는 DRM 우회에 대해 미국의 DMCA 제1201조보다 엄격하며, 수리 면제가 구체적으로 명시되어 있지 않음.  
- 이로 인해 Dragon Sector와 같은 연구자들에게 추가적인 법적 위험이 발생할 수 있음.  
  
### GN⁺의 의견  
  
- 이 사건은 제조사가 독점적인 수리를 강요하고 독립적인 수리를 방해하는 글로벌 문제의 한 예시임.  
- 백해커들이 기술적인 장벽을 넘어 수리를 가능하게 한 것은 소비자의 권리와 독립 수리 산업에 중요한 승리임.  
- 이 사건은 수리 권리에 대한 법적 및 정책적 논의에 영향을 미칠 수 있는 중요한 사례로, 기술 보호 조치의 한계와 소유권에 대한 논쟁을 촉발시킬 수 있음.

## Comments



### Comment 21394

- Author: neo
- Created: 2023-12-14T10:00:34+09:00
- Points: 1

###### [Hacker News 의견](https://news.ycombinator.com/item?id=38628635) 
- 팬데믹 최고조 시기에 폴란드 해커가 개발한 동글이 미국 수리 전문가들에 의해 DRM을 우회하여 COVID-19 환자들을 살리기 위한 인공호흡기 사용에 필요했다는 기사를 썼음.
  - 이는 매우 악랄한 행위임. 수리권에 대해 다른 이들처럼 감정적으로 투자하지 않지만, DRM이 생존에 필수적인 기기의 작동을 어렵게 만드는 것은 부패함을 의미함. 이러한 회사들을 부끄러워해야 함.
  - 수리권을 지지하는 사람들은 이러한 사례를 지적해야 함. 이것이 바로 다른 사람들도 지지하고 싶게 만드는 주된 이유임.

- Newagg가 해커들에게 대응할 가능성은 없다고 생각함. 해커들은 제3자 IT 네트워크/시스템을 해킹한 것이 아니라 철도 회사가 소유한 기차를 해킹함.

- 관련 링크:
  - 일주일 전 원본 뉴스 스토리 토론: [해커뉴스 논의 링크](https://news.ycombinator.com/item?id=38530885)
  - 회사의 후속 조치: "폴란드 기차 제조사, 경쟁사의 기차 소프트웨어를 망가뜨렸다는 주장을 부인함" [해커뉴스 후속 조치 링크](https://news.ycombinator.com/item?id=38570654)
  - 404의 늦은 품질에 대한 추가 정보

- Gynvael Coldwind (Dragon Sector의 일원이지만 해당 기차를 해킹한 팀의 일원은 아님)가 회사의 방어 논리가 결함이 있다는 기사를 작성함.
  - 주로 리버스 엔지니어링, 컴파일 과정, 최종 바이너리에서의 레이아웃 - .text, .data 섹션, 오프셋 등에 대해 다룸.
  - [코드 케이브](https://en.wikipedia.org/wiki/Code_cave) 및 [후킹](https://en.wikipedia.org/wiki/Hooking)에 대한 링크 제공
  - 결국, 기사는 EU 내에서 이러한 해킹의 법적 지위가 불분명함을 논의함.
  - 대형 산업 장비 구매자들이 DRM을 선호하는 공급업체를 시장에서 밀어낼 수 있기를 바라지만 현실은 그렇지 않음을 지적함.

- DRM이 양방향으로 작용하는 것에 대해 만족함. 제조사가 제품을 잠그려고 하는 것은 자유롭지만, 그것이 공개되어야 하며, 소유자는 자신이 소유한 것을 조작할 자유가 있음. 그들이 기차를 소유함.

- 이 이야기에서 얻은 교훈은 제조사들이 더 많은 돈을 벌기 위해 사용자들을 속이는 것이 "너무 작아서 맞서 싸울 수 없는 문제"가 아니라 무제한적인 탐욕임을 지적함.

- Dragon Sector가 Newag의 성명에 대한 답변을 포함한 기사에 대한 직접 링크 제공:
  - [해커들의 Newag에 대한 응답 기사 링크](https://www.rynek-kolejowy.pl/wiadomosci/hakerzy-odpowiadaja-newagowi-116487.html)
  - 이번에는 더 많은 세부 사항이 있을 것으로 보임. 예를 들어, 펌웨어의 Newag 서비스 차이점에 대한 '이전/이후' 비교를 가지고 있으며, 여기에 흥미로운 변경 사항이 있음.
  - 이것이 사실이라면, "무단 해커"들이 Newag 내부에 있을 수 있음을 시사함.

- 기사가 DRM을 설명으로 사용하는 것을 싫어함. 이것은 DRM이나 소프트웨어 조작 방지와는 아무런 관련이 없음.
  - 제조사가 제3자 수리점을 무능하게 보이게 하기 위해 은밀하게 포함한 소프트웨어 부분임.
  - DRM은 공식적으로 문서화된 조작 방지처럼 보이게 만듦. 기사 자체는 좋지만 제목과 기사 내용에서 DRM 사용은 잘못됨.

- 이것은 분명히 NEWAG 자체의 혐의에 대한 주목을 증가시킬 것이며 역효과를 낼 것임.
  - NEWAG의 경영진과 책임자들은 사기 음모 외에도 명예훼손 혐의로 형사 기소되어야 함.
  - NEWAG이 제3자 수리점의 부정 행위에 대해 고의로 거짓말을 했으며, 자사 수리점에서 서비스를 받도록 고객을 유도하거나 요구하는 데 이용했다는 것이 명백함.