AUTO-51
🎞️ 카메라 영상 링크(SerDes) 위조 주입
자동차 보안 · 센서·인지 AI
위험도: 상💡 쉽게 말하면
영상 링크 위조는 CCTV 카메라는 그대로 두고 모니터로 가는 케이블에 녹화 영상을 물리는 것입니다. 카메라는 정상 동작하니 고장 진단에도 걸리지 않습니다.
영상 링크 위조는 CCTV 카메라는 그대로 두고 모니터로 가는 케이블에 녹화 영상을 물리는 것입니다. 카메라는 정상 동작하니 고장 진단에도 걸리지 않습니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 카메라와 ECU 사이 링크에 조작 영상을 흘려 본다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 하네스의 영상 링크에 주입 장비 삽입
attacker$ serdes-inject --stream fabricated
>> ECU가 조작 영상을 정품으로 수용
→ 제어 채널로 노출·동기 설정까지 변경
✓ 안전한 설정
# 종단 간 인증 + 재생 방지
cam$ frame MAC + counter ; control-channel auth
>> 인증 없는 프레임 폐기
→ 설정 변경은 인증된 요청만 수용
🔧 조치 방법
- 영상 스트림에 종단 간 인증과 프레임 재생 방지 카운터를 적용합니다.
- 부분(관심영역) 인증을 쓴다면 인증 영역 선택을 예측 불가능하게 만듭니다.
- 카메라 제어 채널도 데이터 경로와 동등한 수준으로 인증합니다.
✅ 점검 체크리스트
- 영상 종단 간 인증 적용
- 프레임 재생 방지 존재
- 제어 채널 인증 적용
점검기준: 센서 인터페이스 무결성
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 센서 계층 (SerDes 링크)접근 경로 물리 접근 (배선)R155 위협 분류 통신 채널 (4.3.2)ISO 21434 제품개발 — 아키텍처
SDV·전동화 전환에서 달라지는 점
존 아키텍처는 센서를 존 컨트롤러에 모으면서 영상 링크의 물리적 구간을 짧게 만듭니다. 하지만 링크 자체에 인증이 없으면 구간 길이와 무관하게 위조 주입이 가능합니다. 센서와 연산부 사이의 신뢰를 어떻게 만드느냐가 남은 과제입니다.
인증·심사에서 요구되는 증적
센서 링크의 인증·무결성 보호 적용 여부와, 링크 이상 감지 시의 동작 정의.
센서 링크의 인증·무결성 보호 적용 여부와, 링크 이상 감지 시의 동작 정의.
🚗 이 위협을 직접 공격·방어해 보기
CAN 버스 공격 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.