AUTO-34
🌍 사설 APN 격리 실패 (차량 간 횡적 이동)
자동차 보안 · 무선·텔레매틱스
위험도: 상💡 쉽게 말하면
사설 APN 격리 실패는 보안 구역을 만들어 놓고 그 안에서는 서로 문을 안 잠그는 것입니다. 외부인은 못 들어오지만, 안에서 한 방만 뚫리면 전 객실이 열립니다.
사설 APN 격리 실패는 보안 구역을 만들어 놓고 그 안에서는 서로 문을 안 잠그는 것입니다. 외부인은 못 들어오지만, 안에서 한 방만 뚫리면 전 객실이 열립니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 차량 한 대를 발판 삼아 같은 APN의 다른 차량을 스캔해 본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 확보한 차량에서 APN 대역 스캔
attacker$ nmap 10.64.0.0/16 -p 22,23,2323
>> 동일 APN 차량 수천 대 응답
→ 단말 간 격리 없음 — 대규모 횡적 이동
✓ 안전한 설정
# 단말 간 격리 + 이그레스 허용목록
apn$ client-isolation on ; egress allow backend only
>> 차량 간 직접 통신 차단
→ 지정 백엔드 엔드포인트로만 통신
🔧 조치 방법
- APN에서 단말 간 통신 격리를 활성화합니다.
- 차량이 지정된 백엔드 엔드포인트로만 나가도록 이그레스 허용목록을 적용합니다.
- APN 내부 스캔과 비정상 목적지 접속을 통신사·백엔드 양쪽에서 탐지합니다.
✅ 점검 체크리스트
- 단말 간 격리 적용
- 이그레스 허용목록 존재
- APN 이상 트래픽 탐지
점검기준: 이동통신 사설 APN 구성 · 네트워크 격리
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 이동통신망 (사설 APN)접근 경로 원격 (동일 APN)R155 위협 분류 백엔드 서버 (4.3.1)ISO 21434 제품개발 — 아키텍처
SDV·전동화 전환에서 달라지는 점
차량 한 대를 장악한 공격자가 같은 APN 안의 다른 차량으로 바로 옮겨갈 수 있다면, 한 대의 침해가 전 차량 침해가 됩니다. 사설망이라는 이유로 격리를 생략하는 것이 전형적인 오류이고, 제로트러스트 논의가 차량에 들어오는 지점이기도 합니다.
인증·심사에서 요구되는 증적
차량 간 통신 차단(클라이언트 격리) 설정과, 실제 차량 두 대 사이의 도달 불가를 확인한 시험 결과.
차량 간 통신 차단(클라이언트 격리) 설정과, 실제 차량 두 대 사이의 도달 불가를 확인한 시험 결과.
🚗 이 위협을 직접 공격·방어해 보기
백엔드·OTA·개인정보 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.