AUTO-61
🧾 폐차·중고 이관 시 자격증명 미말소
자동차 보안 · 백엔드·운영
위험도: 중💡 쉽게 말하면
자격증명 미말소는 이사 나간 뒤에도 예전 세입자 지문이 도어록에 남아 있는 것입니다. 계약은 끝났는데 접근 권한은 끝나지 않았습니다.
자격증명 미말소는 이사 나간 뒤에도 예전 세입자 지문이 도어록에 남아 있는 것입니다. 계약은 끝났는데 접근 권한은 끝나지 않았습니다.
🎯 직접 해보기 — 공격을 실행해 보세요
아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.
# 중고로 넘어간 차량에 이전 소유자 권한이 남아 있는지 확인한다
# [공격 실행] 버튼을 누르면 시작합니다.
📋 설정 비교 (왜 막혔나?)
✗ 취약한 설정
# 중고 인수 차량 상태 확인
buyer$ check paired devices & linked accounts
>> 이전 소유자 계정·페어링 그대로 유지
→ 원격 제어·위치 조회 계속 가능
✓ 안전한 설정
# 소유권 이전 절차 + 키 말소
ops$ unlink accounts ; wipe PII ; rotate/revoke keys
>> 이전 소유자 접근 전면 해제
→ 폐차 부품의 키 자재 무효화
🔧 조치 방법
- 소유권 이전 시 계정 연결 해제·페어링 삭제·개인정보 삭제를 자동 절차로 만듭니다.
- 차량·부품에 프로비저닝된 키를 폐기·교체하고 폐차 시 무효화합니다.
- 생애 종료 처리 결과를 기록해 규제 대응 증적으로 남깁니다.
✅ 점검 체크리스트
- 소유권 이전 초기화 절차 존재
- 키 폐기·무효화 수행
- 생애 종료 처리 기록
점검기준: 생애주기 종료(EOL) 보안 · UN R155 운영단계
🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응
아키텍처 백엔드 클라우드 · 차량접근 경로 해당 없음 (운영)R155 위협 분류 차량 데이터·코드 (4.3.6)ISO 21434 사후지원·폐기
SDV·전동화 전환에서 달라지는 점
차량이 계정과 묶이면서 중고 거래가 곧 계정 이관이 되었습니다. 이전 소유자의 앱에서 위치 조회와 원격 제어가 계속 되는 사례가 실제로 보고됩니다. 이것은 보안 사고이자 개인정보 침해이며, 폐기 단계를 수명주기에 포함하라는 요구의 근거입니다.
인증·심사에서 요구되는 증적
소유자 변경·폐차 시의 자격증명·개인데이터 말소 절차와, 말소 완료를 확인하는 방법.
소유자 변경·폐차 시의 자격증명·개인데이터 말소 절차와, 말소 완료를 확인하는 방법.
🚗 이 위협을 직접 공격·방어해 보기
백엔드·OTA·개인정보 실습 →
모의 침투 콘솔에서 실제로 공격을 실행하고, 방어를 적용해 다시 확인합니다.