AUTO-05: 게이트웨이 도메인 분리 부재

💡 쉽게 말하면
게이트웨이 부재는 도서관과 화학실험실 사이에 벽이 없는 건물입니다. 내비게이션(누구나 만질 수 있는 공간)에서 감염되면 그대로 브레이크 실험실로 불이 번집니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 감염시킨 내비게이션에서 제어 버스로 스캔해 본다 # [공격 실행] 버튼을 누르면 시작합니다.

✗ 취약한 설정

# IVI(인포테인먼트)에서 powertrain CAN 스캔 attacker$ (compromised IVI) canscan can1 >> powertrain 버스 직접 도달 → 차량 제어 도메인 침투

✓ 안전한 설정

# 게이트웨이 화이트리스트 라우팅 gw$ allow ivi->powertrain: none >> 도메인 간 전달 차단 → 제어망은 진단 경로로만

점검기준: ISO/SAE 21434 · 아키텍처 분리

아키텍처 중앙 게이트웨이접근 경로 물리 접근 · 원격 (인터넷)R155 위협 분류 통신 채널 (4.3.2)ISO 21434 제품개발 — 아키텍처

게이트웨이 한 대가 담당하던 분리를 이제 여러 존 컨트롤러가 나눠 맡습니다. 분리 지점이 늘어난 만큼 정책이 일관되게 적용되는지 확인할 곳도 늘어납니다. 한 곳만 느슨해도 전체 분리 설계가 무의미해진다는 점은 그대로입니다.

인증·심사에서 요구되는 증적
도메인·존 간 허용 통신을 정의한 필터링 정책표와, 정책이 실제 구현과 일치함을 보인 시험 결과.

🚗 이 위협을 직접 공격·방어해 보기 CAN 버스 공격 실습 → 모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.