자동차 사이버 침해사고 모의훈련을 KISA가 현대자동차·기아와 함께 진행했다는 소식이 화제가 됐다. 전자신문 보도 "KISA, 현대차·기아와 車 사이버 침해사고 모의훈련"이라는 제목으로 알려진 이 이슈에서 우리는 훈련이 실제로 열렸는지, 누가 주관했는지, 기아가 참여했는지, 어떤 방식이었는지를 공식 자료와의 직접 대조로 짚어봤다.
이번 검증은 KISA와 국토부가 각각 배포한 보도자료와 공식 사진을 1차 자료로 삼고, 보안뉴스·뉴시스·연합뉴스의 보도를 교차 대조하는 방식으로 진행했다. KISA는 9월 15일 게시한 보도자료에서 이번 훈련을 '현대자동차·기아'와 함께 추진한 활동으로 소개했고, 참가자들이 판교 AVP 본부에서 기념촬영하는 공식 사진(5712×2727 픽셀 JPEG, 사진 출처: KISA 보도자료)을 함께 공개했다. 국토부도 같은 훈련을 자체 주도 행사로 프레임 잡아 오전 11시 선발표를 냈고, 이어 하루 뒤인 9월 16일자 조간 보도자료 "자동차 사이버보안 위협…민·관 원팀으로 대응한다(자율주행정책과)"를 배포했다. 이 선발표는 연합뉴스의 9월 15일자 보도로 이어졌다. 두 기관이 각각 발표에 나섰다는 점은 이번 행사가 KISA와 국토부의 공동 개최였음을 보여주며, 어느 한쪽 단독 주최로 서술하면 과장이 된다.
디테일에서는 차이가 컸다. KISA 보도자료는 참여사를 '현대자동차·기아'로 명시하고 훈련을 침해사고 대응 전 과정 점검으로 서술했다. 반면 국토부 자료 제목과 이를 인용한 연합뉴스의 보도는 참여사로 '현대차'만을 꼽았고, 훈련을 '도상 훈련 방식'이라고 묘사했다. 기아의 참여를 직접 뒷받침하는 근거는 현재로선 KISA 발표 쪽에 있다. 그럼에도 모의훈련이 실제로 진행됐다는 점 자체는 어느 자료와도 어긋나지 않았다.
국토부 보도자료에 첨부된 조간 원문 PDF는 세션 리다이렉트 문제로 평소처럼 내려받기가 막혀, 브라우저 세션 내 별도 요청으로 354KB짜리 파일을 확보하는 데 그쳤다. 이 문서는 텍스트층이 없는 이미지 기반 PDF였고 로컬에 OCR 환경이 없어 원문 문구를 직접 추출하지 못했기 때문에, 국토부 조간의 세부 문구를 인용하며 대조할 수는 없었다.
결국 남는 자료의 결은 일관된다. 훈련의 존재는 KISA 보도자료와 공식 보도사진, 국토부의 선발표와 조간 배포, 복수 언론의 보도가 서로 맞물려 뒷받침하며, 발표 간 엇갈림은 '기아' 표기와 방식 묘사 같은 표현 수준에 머문다. 주최를 어느 한 기관 단독으로 서술하는 것은 과장이지만, KISA가 현대차·기아와 자동차 사이버 침해사고 모의훈련을 진행했다는 주장의 골격은 사실이다.