AUTO-36
🛜 차량 Wi-Fi 접근점 오구성 (내부 서비스 노출)
자동차 보안 · 무선·텔레매틱스
위험도: 중💡 쉽게 말하면
차량 Wi-Fi 오구성은 카페 손님용 와이파이에서 주방 발주 시스템이 그대로 보이는 상황입니다. 편의를 위해 연 문이 내부 업무망까지 이어져 있습니다.
차량 Wi-Fi 오구성은 카페 손님용 와이파이에서 주방 발주 시스템이 그대로 보이는 상황입니다. 편의를 위해 연 문이 내부 업무망까지 이어져 있습니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 승객용 Wi-Fi에 붙어 내부 서비스를 찾아본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 승객용 Wi-Fi 접속 후 내부 스캔
attacker$ nmap 192.168.8.0/24
>> 텔넷 23, 진단 13400, 관리 웹 8080 응답
→ 공용 비밀번호로 전 차량 동일 접속
✓ 안전한 설정
# 게스트망 분리 + 차량별 자격증명
ivi$ guest vlan only ; per-vehicle psk ; mgmt not routed
>> 게스트 대역에서 내부 서비스 도달 불가
→ 차량별 고유 자격증명 사용
🔧 조치 방법
- 게스트 Wi-Fi를 별도 세그먼트로 분리하고 내부 서비스로의 라우팅을 차단합니다.
- 차량별 고유 자격증명을 사용하고 공용·기본 비밀번호를 제거합니다.
- 최신 무선 암호화를 강제하고 클라이언트 간 격리를 활성화합니다.
✅ 점검 체크리스트
- 게스트망 분리 확인
- 차량별 고유 자격증명
- 내부 서비스 미노출
점검기준: 무선 접근점 구성 점검
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 T-Box · HPC — IVI접근 경로 근거리 무선R155 위협 분류 외부 연결·접속 (4.3.5)ISO 21434 제품개발 — 구현
SDV·전동화 전환에서 달라지는 점
차량 Wi-Fi 는 승객 편의 기능이지만, 차량 내부망과 같은 하드웨어를 공유합니다. 손님용 네트워크와 차량 제어망의 분리가 논리적으로만 되어 있다면, 뒷좌석 승객이 사실상 내부망 사용자입니다.
인증·심사에서 요구되는 증적
게스트 네트워크와 차량 내부망의 분리 설계, 그리고 내부 서비스가 노출되지 않음을 보인 포트 점검 결과.
게스트 네트워크와 차량 내부망의 분리 설계, 그리고 내부 서비스가 노출되지 않음을 보인 포트 점검 결과.
🚗 이 위협을 직접 공격·방어해 보기
무선·원격 공격 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.