보안2026. 11. 3. 오전 1:06 UTC·1 분 소요

Li Auto 마스터 계정 탈취, 러시아서 일부 SUV 시동 불가

러시아에서 Li Auto 소유주를 노린 마스터 계정 탈취가 다시 확산하고 있습니다. 약 20명이 디지털 키를 잃고 금전을 요구받았습니다.

A Li Auto SUV with a dark infotainment display, illustrating a car locked out after its digital key account was hijacked. — 이미지: vc.ru

SUMO

Dialo

ediviewer

러시아에서 Li Auto(리샹) 크로스오버 소유주들이 마스터 계정 탈취 피해를 잇따라 호소하고 있습니다. 러시아·CIS Li Auto 오너 클럽의 공동 창립자 알렉산드르 랏스카조프에 따르면 현재까지 확인된 피해자는 약 20명입니다. 유료 중국 가상 전화번호를 등록한 계정도 뚫린 것으로 전해졌습니다.

이 계정은 차량의 디지털 키 역할을 합니다. 해킹당하면 일부 소유주는 공조 시스템을 쓰지 못하고, 디스플레이를 켜지 못하며, 엔진도 시동할 수 없게 됩니다. 이후 공격자가 소유주에게 연락해 금전을 요구합니다. 러시아 공식 유통사인 Sinomach Auto는 계정 해킹 사실을 확인했습니다.

물리 키로도 문제 지속

한 소유주는 실내 모든 화면이 작동하지 않았다고 말했습니다. 물리 키로는 출발할 수 있었지만, 시스템이 계속 계정 재로그인을 요구했습니다. 이후 공격자가 연락해 계정을 돌려주는 대가로 4만 5천 루블을 요구했습니다. 피해자는 경찰에 신고했습니다.

반복되는 피해, 대책 시점은 미정

이번이 처음은 아닙니다. 2025년 여름에는 프로필 47건이 해킹됐고, 공격자들은 접근권 반환 대가로 평균 25만 루블을 요구했습니다. 당시에는 중국, 홍콩, 미국, 영국, 폴란드용 가상 번호 서비스 eSender에서 본인 여권으로 번호를 발급받으면 보호할 수 있다고 알려졌습니다. 그러나 지금은 eSender 유료 번호를 쓴 계정도 탈취되고 있습니다.

Sinomach Auto는 Li Auto가 계정 보호 장치를 개발하고 있으며 소유주 인증의 다른 방식도 검토 중이라고 밝혔습니다. 또 계정을 중국 전화번호에서 이메일 주소로 '이전'하는 작업도 진행하고 있습니다. 다만 구체적인 시기는 제시하지 않았습니다.