AUTO-44: 양산 잔존 디버그 코드·진단 로그 문자열

💡 쉽게 말하면
잔존 디버그 코드는 완공된 건물에 설계 도면과 배선표를 붙여 둔 것입니다. 문을 잠가도 어디를 뚫어야 할지 친절히 알려 주는 셈입니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 펌웨어에 남은 개발 로그 문자열로 내부 구조를 파악해 본다 # [공격 실행] 버튼을 누르면 시작합니다.

✗ 취약한 설정

# 펌웨어에서 로그 문자열 표 추출 attacker$ extract dlt-strings fw.bin >> 모듈 식별자·함수명·오류 코드 노출 → 숨은 진단 명령 발견 — 특권 동작 호출

✓ 안전한 설정

# 양산 빌드에서 디버그 자산 제거 build$ RELEASE=1 : strip log tables, no hidden cmds >> 문자열 표 없음 — 구조 추정 어려움 → 숨은 명령 미탑재

점검기준: AUTOSAR DLT · 양산 하드닝

아키텍처 ECU 펌웨어 이미지접근 경로 물리 접근 · 공급망R155 위협 분류 하드닝 미흡 (4.3.7)ISO 21434 생산

남아 있는 디버그 문자열은 그 자체로 취약점은 아니지만 공격자에게 지도를 제공합니다. 코드 규모가 커질수록 이런 잔존물을 사람이 찾아내기 어려워지므로, 양산 빌드 구성에서 기계적으로 걸러내는 체계가 필요합니다.

인증·심사에서 요구되는 증적
양산 빌드에서 디버그 기능·심볼이 제거됨을 보인 빌드 설정과 릴리스 이미지 점검 기록.

🚗 이 위협을 직접 공격·방어해 보기 진단(UDS) 공격 실습 → 모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.