AUTO-10
🛞 TPMS 무선 스푸핑
자동차 보안 · 무선·원격
위험도: 중💡 쉽게 말하면
TPMS 스푸핑은 가짜 비상경보 방송을 틀어주는 장난입니다. 타이어 센서의 무선 신호를 위조하면 계기판이 없는 위험을 경고하고, 있는 경고를 묻을 수 있습니다.
TPMS 스푸핑은 가짜 비상경보 방송을 틀어주는 장난입니다. 타이어 센서의 무선 신호를 위조하면 계기판이 없는 위험을 경고하고, 있는 경고를 묻을 수 있습니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 위조 TPMS 신호로 허위 경고를 띄워 본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# TPMS 신호 스니핑 후 위조 전송
attacker$ send spoof TPMS id=0xA31 p=0psi
>> 계기판: "타이어 공기압 이상" 경고
→ 주행 중 오경고 유발
✓ 안전한 설정
# 이상 패턴 필터 + ID 보호
ecu$ sanity filter + id rotation
>> 급변·불연속 값 폐기
→ 오경고·추적 방지
🔧 조치 방법
- 압력값 급변·불연속 등 비정상 패턴 필터를 적용합니다.
- 센서 ID는 추적에 쓰이지 않도록 주기 갱신·비식별화합니다.
- TPMS 경고는 복수 샘플 확인 후 표시합니다.
✅ 점검 체크리스트
- 비정상 값 필터 적용
- 센서 ID 추적 방지
점검기준: 무선 공격면 — TPMS
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 센서 계층 (TPMS)접근 경로 근거리 무선R155 위협 분류 통신 채널 (4.3.2)ISO 21434 제품개발 — 구현
SDV·전동화 전환에서 달라지는 점
타이어 압력 경고 자체는 사소해 보이지만, 센서 ID 가 차량을 원격에서 식별·추적하는 고유값으로 쓰인다는 점이 개인정보 문제로 이어집니다. 커넥티드 서비스가 늘수록 이 식별자가 다른 데이터와 결합될 여지도 커집니다.
인증·심사에서 요구되는 증적
센서 데이터 검증 로직과, 센서 식별자의 추적 가능성에 대한 개인정보 영향 검토 기록.
센서 데이터 검증 로직과, 센서 식별자의 추적 가능성에 대한 개인정보 영향 검토 기록.
🚗 이 위협을 직접 공격·방어해 보기
CAN 버스 공격 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.