AUTO-09: 키리스 릴레이 공격 (PKES)

💡 쉽게 말하면
릴레이 공격은 친구와 무전기로 목소리를 이어주는 사기입니다. 차는 "키가 옆에 있다"는 무전기를 듣고, 실제 키는 수십 미터 떨어진 집 안에 있습니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 중계기 2대로 스마트키 신호를 늘려 본다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# 2인 1조 릴레이 — 차량 측 + 현관 측 attacker$ relay key-signal <-> car >> 차량: 스마트키 근접 판정 — 잠금 해제 → 시동 걸고 주차장 이탈

✓ 안전한 설정

# 도착 시간차(ToF) 측정 + 모션 센서 key$ ToF ranging + sleep when idle >> 중계 지연 감지 — 판정 거부 → 정지 키는 응답 안 함

🔧 조치 방법

초광대역(UWB) 도달 시간 측정으로 중계 거리 왜곡을 감지합니다.
스마트키는 움직임 감지 시에만 응답(유휴 수면)하게 합니다.
보조 수단(앱 확인·PIN)을 결합한 이중 판정을 검토합니다.

✅ 점검 체크리스트

UWB/ToF 기반 거리 검증 적용
유휴 시 키 응답 차단
이중 확인 수단 존재

점검기준: PKES 릴레이 — 무선 거리 기만

🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응

아키텍처 스마트키 · BCM접근 경로 근거리 무선R155 위협 분류 통신 채널 (4.3.2)ISO 21434 제품개발 — 아키텍처

SDV·전동화 전환에서 달라지는 점

업계의 답은 UWB 로 거리를 직접 재는 것이고, 실제로 단순 릴레이는 막힙니다. 다만 릴레이 방어가 곧 완전한 방어는 아니어서, 거리 측정 자체를 속이는 연구가 나와 있습니다(AUTO-77). 스마트폰 키가 늘면서 "키를 빌려주고 회수하는" 운영 문제도 새로 생겼습니다.

인증·심사에서 요구되는 증적
거리 측정 방식의 채택 근거와, 릴레이·거리 단축 시나리오에 대한 침투시험 보고서.