AUTO-37
🧭 GNSS 스푸핑·재밍 (위치·시각 신뢰)
자동차 보안 · 무선·텔레매틱스
위험도: 상💡 쉽게 말하면
GNSS 스푸핑은 등대를 하나 더 세워 배를 엉뚱한 곳으로 유도하는 것입니다. 신호에 서명이 없으니, 더 밝은 등대가 진짜 등대가 됩니다.
GNSS 스푸핑은 등대를 하나 더 세워 배를 엉뚱한 곳으로 유도하는 것입니다. 신호에 서명이 없으니, 더 밝은 등대가 진짜 등대가 됩니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 가짜 위성 신호로 차량 위치를 옮겨 본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 가짜 위성 신호로 위치 이동
attacker$ gnss-sim --lat .. --lon .. --power +20dB
>> 차량 위치 수백 km 이탈 표시
→ 지오펜스 해제·기록 시각 왜곡
✓ 안전한 설정
# 다중 소스 교차검증 + 이상 감지
tcu$ fuse IMU/odometer/cell ; reject impossible jump
>> 순간 이동 감지 — GNSS 신뢰도 강등
→ 추측 항법으로 안전하게 지속
🔧 조치 방법
- GNSS 위치·시각을 관성 센서·주행거리계·기지국 정보와 교차 검증합니다.
- 물리적으로 불가능한 위치·시각 점프를 거부하고 신뢰도를 낮춥니다.
- 시각 동기는 GNSS 단독이 아니라 인증된 시간 소스와 함께 사용합니다.
✅ 점검 체크리스트
- 위치 교차 검증 로직 존재
- 비현실 점프 거부
- 시각 소스 다중화
점검기준: GNSS 신뢰성 · 센서 융합 검증
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 센서 계층 (GNSS)접근 경로 근거리 무선R155 위협 분류 통신 채널 (4.3.2)ISO 21434 제품개발 — 아키텍처
SDV·전동화 전환에서 달라지는 점
위성 신호는 위치만이 아니라 시각의 기준으로도 쓰입니다. 시각이 틀어지면 인증서 유효기간 판정과 신선도 검증까지 흔들립니다. 자율주행 비중이 커질수록 다중 센서 융합으로 위치를 교차 검증하는 것이 필수가 됩니다.
인증·심사에서 요구되는 증적
위치·시각의 대체 소스와 교차 검증 설계, 스푸핑 탐지 시의 동작(성능 저하 모드) 정의.
위치·시각의 대체 소스와 교차 검증 설계, 스푸핑 탐지 시의 동작(성능 저하 모드) 정의.
🚗 이 위협을 직접 공격·방어해 보기
CAN 버스 공격 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.