AUTO-06
🔌 OBD-II 포트 무보호 물리 접근
자동차 보안 · 물리 접근
위험도: 상💡 쉽게 말하면
OBD-II 무보호는 건물 현관에 누구나 쓸 수 있는 마스터키 걸이를 두는 것입니다. 주차장 5분이면 차의 모든 신경계(버스)에 케이블을 꽂을 수 있습니다.
OBD-II 무보호는 건물 현관에 누구나 쓸 수 있는 마스터키 걸이를 두는 것입니다. 주차장 5분이면 차의 모든 신경계(버스)에 케이블을 꽂을 수 있습니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# OBD-II 단자로 버스에 직접 연결해 본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 주차장에서 OBD-II 단자 접근
attacker$ plug dongle -> can0 up
>> 전체 차내 버스 접근 성공
→ 진단·제어 명령 마음대로
✓ 안전한 설정
# 접근 통제 + 이상 알림
gw$ diag-port policy + alert
>> 미인가 진단 시도 감지·기록
→ 허용 서비스만 노출
🔧 조치 방법
- OBD-II로 노출되는 서비스를 최소화하고 쓰기는 인증으로 보호합니다.
- 미인가 진단기 연결 탐지·경보(차량/원격)를 둡니다.
- 민감 진단 기능은 서비스 모드(점화·정비 상태)에서만 허용합니다.
✅ 점검 체크리스트
- OBD-II 노출 서비스 최소화
- 미인가 진단 감지 존재
점검기준: 물리 공격면 — 진단 단자 통제
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 진단 포트 · 게이트웨이접근 경로 물리 접근R155 위협 분류 외부 연결·접속 (4.3.5)ISO 21434 제품개발 — 아키텍처
SDV·전동화 전환에서 달라지는 점
OBD 동글(보험·차량관리 서비스)이 상시 꽂혀 있는 차가 늘면서, 물리 포트가 사실상 상시 연결된 무선 인터페이스가 되었습니다. 동글 제조사의 보안 수준이 곧 차량의 보안 수준이 되므로, 이 항목은 물리 보안 문제에서 공급망 문제로 성격이 바뀌었습니다.
인증·심사에서 요구되는 증적
진단 포트를 통한 접근 제어 설계와, 서드파티 동글 사용 시의 위험 평가·고객 안내 자료.
진단 포트를 통한 접근 제어 설계와, 서드파티 동글 사용 시의 위험 평가·고객 안내 자료.
🚗 이 위협을 직접 공격·방어해 보기
진단(UDS) 공격 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.