AUTO-19
🔄 UN R156 소프트웨어 업데이트 관리 부재
자동차 보안 · 프로세스·규제
위험도: 중💡 쉽게 말하면
SUMS 부재는 약의 허가 없이 처방 없이 환자에 투약하는 것과 같습니다. 업데이트라는 약을 검증·기록 없이 아무 때나 전 차량에 뿌리면 부작용을 못 막습니다.
SUMS 부재는 약의 허가 없이 처방 없이 환자에 투약하는 것과 같습니다. 업데이트라는 약을 검증·기록 없이 아무 때나 전 차량에 뿌리면 부작용을 못 막습니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 검증 없는 긴급 OTA를 전 차량에 배포해 본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 검증 없는 긴급 OTA 배포
team$ 급하니 오늘 바로 전 차량 배포
>> 안전 검증·기록 없음
→ 배포 후 집단 오작동 사태
✓ 안전한 설정
# SUMS 절차 준수 배포
ops$ 검증 -> 승인 -> 단계 rollout
>> 무결성·버전 추적 완료
→ 문제 발생 시 즉시 롤백
🔧 조치 방법
- 업데이트는 검증·승인·단계 배포 절차(SUMS)를 따릅니다.
- 차량별 소프트웨어 버전(RXSWIN)을 추적·관리합니다.
- 배포 실패·이상 징후 시 중단·롤백 체계를 갖춥니다.
✅ 점검 체크리스트
- 업데이트 승인 절차 존재
- 버전(RXSWIN) 추적 관리
- 롤백 체계 존재
점검기준: UN R156 — SUMS
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 OTA 파이프라인 · 거버넌스접근 경로 해당 없음 (프로세스)R155 위협 분류 업데이트 절차 (4.3.3)ISO 21434 운영·유지보수
SDV·전동화 전환에서 달라지는 점
업데이트가 잦아질수록 "지금 이 차에 무엇이 깔려 있는가"를 아는 것이 어려워집니다. 그래서 규제는 소프트웨어 버전 식별자를 차량에 결속해 형식승인과 실제 차량 상태를 연결하도록 요구합니다. 배포 속도를 자랑하기 전에 추적 체계가 먼저입니다.
인증·심사에서 요구되는 증적
SUMS 인증서, 차량별 소프트웨어 버전 식별자 관리 대장, 배포 승인·롤백 기록.
SUMS 인증서, 차량별 소프트웨어 버전 식별자 관리 대장, 배포 승인·롤백 기록.
🚗 이 위협을 직접 공격·방어해 보기
백엔드·OTA·개인정보 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.