AUTO-23
🕸️ 차량 이더넷 VLAN 호핑·포트 인증 부재
자동차 보안 · 차내 네트워크 심화
위험도: 상💡 쉽게 말하면
VLAN 호핑은 봉투를 두 겹으로 싸서 첫 번째 검문소를 속이는 수법입니다. 겉봉투는 통과용, 속봉투는 진짜 목적지용이라 경계를 지키는 문을 안 거치고 넘어갑니다.
VLAN 호핑은 봉투를 두 겹으로 싸서 첫 번째 검문소를 속이는 수법입니다. 겉봉투는 통과용, 속봉투는 진짜 목적지용이라 경계를 지키는 문을 안 거치고 넘어갑니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 이중 태깅 프레임으로 인포테인먼트에서 ADAS 망으로 넘어가 본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 트렁크 포트에 이중 태깅 프레임 주입
attacker$ send --vlan-outer 1 --vlan-inner 30
>> 인포테인먼트 → ADAS VLAN 프레임 도달
→ 802.1X 미적용 — 물린 장비 즉시 통신
✓ 안전한 설정
# 네이티브 VLAN 정리 + 포트 인증 + 이그레스 필터
sw$ dot1x on; native-vlan unused; egress-filter strict
>> 이중 태깅 프레임 폐기
→ 미인증 포트는 링크만 살고 통신 불가
🔧 조치 방법
- 트렁크 양단 네이티브 VLAN을 일치시키고 사용하지 않는 VLAN으로 지정합니다.
- 스위치 포트에 IEEE 802.1X 포트 기반 인증을 적용합니다.
- 도메인 경계에 명시적 이그레스 필터를 두고 관리 인터페이스는 전용 VLAN에서만 접근하게 합니다.
✅ 점검 체크리스트
- 네이티브 VLAN 정합성 확인
- 포트 인증(802.1X) 적용
- 도메인 간 이그레스 필터 존재
점검기준: IEEE 802.1Q/802.1X · 차량 이더넷 세그멘테이션
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 차량 이더넷 백본 (스위치)접근 경로 물리 접근R155 위협 분류 통신 채널 (4.3.2)ISO 21434 제품개발 — 아키텍처
SDV·전동화 전환에서 달라지는 점
존 아키텍처는 이더넷 스위치를 차량 전체에 분산시킵니다. 스위치가 늘어난 만큼 포트 인증과 VLAN 정책을 확인해야 할 지점도 늘어납니다. 한 곳의 오구성이 전체 분리 설계를 무력화한다는 점에서, 이제는 설정 일관성 자체가 보안 요건입니다.
인증·심사에서 요구되는 증적
포트 인증·VLAN 정책의 표준 설정과, 양산 차량 표본에서 설정이 일치함을 확인한 기록.
포트 인증·VLAN 정책의 표준 설정과, 양산 차량 표본에서 설정이 일치함을 확인한 기록.
🚗 이 위협을 직접 공격·방어해 보기
CAN 버스 공격 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.