AUTO-73: 존 컨트롤러 침해 — 존 간 횡적 전파

💡 쉽게 말하면
존 아키텍처는 층마다 배전반을 하나씩 둔 건물입니다. 배선은 깔끔해졌지만, 배전반 하나를 장악하면 그 층 전체가 넘어갑니다. 층끼리 연결돼 있으면 옆 층까지 번집니다.

🎯 직접 해보기 — 공격을 실행해 보세요

아래에서 시스템 상태를 취약 또는 안전(조치 적용)으로 바꾼 뒤 공격 실행을 눌러, 같은 공격이 어떻게 다르게 끝나는지 직접 확인하세요.

# 한 존을 장악한 뒤 다른 존으로 옮겨가 본다 # [공격 실행] 버튼을 누르면 시작합니다.

📋 설정 비교 (왜 막혔나?)

✗ 취약한 설정

# 후방 존 컨트롤러 침해 후 횡이동 attacker$ pivot zone-rear -> zone-front >> 존 간 전달에 인증 없음 — 통과 → 제동·조향 신호 영역까지 도달

✓ 안전한 설정

# 존 간 상호 인증 + 최소 전달 정책 zc$ mutual-auth peers; allowlist signals >> 미인가 존의 신호 전달 거부 → 침해가 한 존 안에 갇힘

🔧 조치 방법

존 컨트롤러 간 통신에 상호 인증을 적용하고 전달 가능한 신호를 허용 목록으로 제한합니다.
안전 핵심 신호는 별도 경로·별도 키로 분리해 한 존의 침해가 전이되지 않게 합니다.
존별 이상 징후를 수집해 횡적 이동 패턴을 탐지합니다.
존 컨트롤러 자체에 보안 부팅과 원격 증명을 적용합니다.

✅ 점검 체크리스트

존 간 상호 인증 적용
신호 전달 허용 목록 존재
횡적 이동 탐지 운영

점검기준: ISO/SAE 21434 · SDV 존 E/E 아키텍처 보안

🏗️ 현대 차량 아키텍처에서의 위치와 규제 대응

아키텍처 존 컨트롤러접근 경로 물리 접근 · 원격 (내부 침해)R155 위협 분류 통신 채널 (4.3.2)ISO 21434 제품개발 — 아키텍처

SDV·전동화 전환에서 달라지는 점

이 항목 자체가 SDV 전환이 만든 위협입니다. 배선과 무게를 줄이려고 ECU 를 모았더니 침해 하나의 영향 범위도 같이 모였습니다. 통합의 이득을 지키려면 존 사이의 격리가 예전 도메인 게이트웨이보다 강해야 하는데, 실제로는 성능을 이유로 느슨해지는 경우가 있습니다.

인증·심사에서 요구되는 증적
존 간 통신 정책(상호 인증·허용 신호 목록)과, 존 경계를 넘는 침투 시험 결과.