- ÇöÀç À§Ä¡
- home > ÄÄÇ»ÅÍ¡¤ICT¡¤¾îÇÐ > ÄÄÇ»ÅÍ¡¤IT µµ¼ > º¸¾È/ÇØÅ· > Ä¿³ØƼµåÄ« ÇØÅ·[¿¡ÀÌÄÜÃâÆÇ]
ÀÚµ¿Â÷ »çÀ̹ö º¸¾È ºÐ¾ß¿¡¼ ÀúÀÚ°¡ °ÞÀº ´Ù¾çÇÑ °æÇèÀ» ±â¹ÝÀ¸·Î ÀÚµ¿Â÷¿¡ ´ëÇÑ À§Çè Æò°¡ ¹× ħÅõ Å×½ºÆ® ¹æ¹ý·Ð¿¡ °üÇØ ´Ù·é´Ù. ÀüÅëÀûÀÎ IT ±â¹Ý »çÀ̹ö º¸¾È ºÐ¾ß¿¡¼ ÀÚµ¿Â÷ ÇØÅ· ºÐ¾ß·Î ¾÷¹« °æÇèÀ» È®ÀåÇϰųª ÀÚµ¿Â÷ ½Ã½ºÅÛ ¹× ½Ã½ºÅÛ º¸¾È ¼³°è¿Í °ü·ÃµÈ ¾÷¹«¸¦ Çϰųª ÁغñÇÏ´Â À̵鿡°Ô µµ¿òÀÌ µÉ °ÍÀÌ´Ù.
ÀúÀÚ: ¾Ë¸®»þ ³ªÀÌÆ®
1Àå. »çÀü ÇùÀÇ
__ħÅõ Å×½ºÆ® ¼öÇà Ç¥ÁØ
__¹üÀ§ Á¤ÀÇ
____¾ÆÅ°ÅØó
____Àüü °ø°³
____¹èÆ÷ ÁÖ±â
____IP ÁÖ¼Ò
____¼Ò½º ÄÚµå
____¹«¼± ³×Æ®¿öÅ©
____½ÃÀÛ ¹× Á¾·á ³¯Â¥
____Çϵå¿þ¾î °íÀ¯ ÀÏ·Ã ¹øÈ£
__¾÷¹« ±ÔÁ¤
____ŸÀÓ¶óÀÎ
____Å×½ºÆ® À§Ä¡
__ÀÛ¾÷ ºÐÇÒ ±¸Á¶µµ
__¹®¼ ¼öÁý ¹× °ËÅä
____¹®¼ »ç·Ê
__ÇÁ·ÎÁ§Æ® °ü¸®
____ÄܼÁÆ®¿Í Âø¼ö
____Á¤ÀÇ ¹× °èȹ
____Âø¼ö ¶Ç´Â ½ÇÇà
____¼º´É/¸ð´ÏÅ͸µ
____ÇÁ·ÎÁ§Æ® Á¾·á
__·¦ ±¸¼º
____ÇÊ¿äÇÑ Çϵå¿þ¾î ¹× ¼ÒÇÁÆ®¿þ¾î
____³ëÆ®ºÏ ¼³Á¤
____Rogue BTS ¿É¼Ç 1: OsmocomBB
____Rogue BTS ¿É¼Ç 2: BladeRF YateBTS
____WiFi Pineapple Tetra ¼³Á¤Çϱâ
__¿ä¾à
2Àå. Á¤º¸ ¼öÁý
__ÀÚ»ê ¸ñ·Ï
__Á¤Âû
____¼öµ¿Çü Á¤Âû
____´Éµ¿Çü Á¤Âû
__¿ä¾à
3Àå. À§Çù ¸ðµ¨¸µ
__STRIDE ¸ðµ¨
STRIDE¸¦ »ç¿ëÇÑ À§Çù ¸ðµ¨¸µ
__VAST
__PASTA
____1´Ü°è: ºñÁî´Ï½º ¹× º¸¾È ¸ñÇ¥ Á¤ÀÇ
____2´Ü°è: ±â¼ú ¹üÀ§ Á¤ÀÇ
____3´Ü°è: ¾ÖÇø®ÄÉÀÌ¼Ç ¼¼ºÐÈ
____4´Ü°è: À§Çù ¿ä¼Ò ½Äº°
____5´Ü°è: Ãë¾àÁ¡ ½Äº°
____6´Ü°è: ÀͽºÇ÷ÎÀÕ ¸ñ·ÏÈ
____7´Ü°è: À§Çè ¹× ¿µÇ⠺м® ¼öÇà
__¿ä¾à
4Àå. Ãë¾àÁ¡ ºÐ¼®
__¼öµ¿ ¹× ´Éµ¿ÀûÀÎ ºÐ¼®
____WiFi
____Bluetooth
__¿ä¾à
5Àå. ÀͽºÇ÷ÎÀÕ
__°¡Â¥ BTS ¸¸µé±â
____PC ³» ³×Æ®¿öÅ© ±¸¼º
____°¡Â¥ BTS¸¦ ¿Â¶óÀÎ »óÅ·Π¸¸µé±â
__TCU °ø°Ý
____TCUÀÇ MSISDNÀ» ¾Ë°í ÀÖ´Â °æ¿ì
____TCUÀÇ IMSI¸¦ ¾Ë°í ÀÖ´Â °æ¿ì
____TCUÀÇ IMSI ¶Ç´Â MSISDNÀ» ¸ð¸¦ ¶§
__¾ÏÈ£ ºÐ¼®
____¾ÏÈ£È Å°
____À§Àå °ø°Ý
__¿ä¾à
6Àå. Æ÷½ºÆ® ÀͽºÇ÷ÎÀÕ
__Áö¼ÓÀûÀÎ ¾×¼¼½º
____¸®¹ö½º ½© »ý¼º
____¸®´ª½º ½Ã½ºÅÛ
____½Ã½ºÅÛ ³» ¹éµµ¾î ¼³Ä¡
__³×Æ®¿öÅ© ½º´ÏÇÎ
__ÀÎÇÁ¶ó ºÐ¼®
____³×Æ®¿öÅ© ÀÎÅÍÆäÀ̽º °Ë»ç
____ARP ij½Ã °Ë»ç
____DNS °Ë»ç
____¶ó¿ìÆà Å×ÀÌºí °Ë»ç
____¼ºñ½º ½Äº°
____ÆÛ¡
__ÆÄÀϽýºÅÛ ºÐ¼®
____Ä¿¸Çµå-¶óÀÎ ±â·Ï
____ÄÚ¾î ´ýÇÁ ÆÄÀÏ
____µð¹ö±× ·Î±× ÆÄÀÏ
____ÀÎÁõ Á¤º¸ ¹× ÀÎÁõ¼
__¹«¼± ¾÷µ¥ÀÌÆ®
__¿ä¾à
7Àå. À§Çè °ü¸®
__ÇÁ·¹ÀÓ¿öÅ©
__¸®½ºÅ© °ü¸® ÇÁ·Î±×·¥ ¼ö¸³
____SAE J3061
____ISO/SAE AWI 21434
____HEAVENS
__À§Çù ¸ðµ¨¸µ
____STRIDE
____PASTA
____TRIKE
__¿ä¾à
8Àå. À§ÇèÆò°¡ ÇÁ·¹ÀÓ¿öÅ©
__HEAVENS
____À§Çù ¼öÁØ °áÁ¤
____¿µÇâµµ °áÁ¤
____º¸¾È ¼öÁØ °áÁ¤
__EVITA
____°ø°Ý °¡´É¼º °è»ê
__¿ä¾à
9Àå. Â÷·® ³» PKI
__VANET
____¿Âº¸µå ÀåÄ¡
____µµ·Îº¯ ÀåÄ¡
____VANETÀÇ PKI
____VANETÀÇ ¾ÖÇø®ÄÉÀ̼Ç
____VANET °ø°Ý º¤ÅÍ
__802.11p Áõ°¡
____ÁÖÆļö ¹× ä³Î
__¾ÏÈ£È
____°ø°³ Å° ÀÎÇÁ¶ó
____V2X PKI
____IEEE ¹Ì±¹ Ç¥ÁØ
__ÀÎÁõ¼ º¸¾È
____Çϵå¿þ¾î º¸¾È ¸ðµâ(HSM)
____½Å·ÚÇÒ ¼ö ÀÖ´Â Ç÷§Æû ¸ðµâ(TPM)
____ÀÎÁõ¼ °íÁ¤(Certificate Pinning)
__PKI ±¸Çö ½ÇÆÐ
__¿ä¾à
10Àå. °á°ú º¸°í
__ħÅõ Å×½ºÆ® º¸°í¼
____¿ä¾à ÆäÀÌÁö
____ÇÙ½É ¿ä¾à
____¹üÀ§
____¹æ¹ý·Ð
____Á¦ÇÑ »çÇ×
____¼³¸í
____»ç¿ëµÈ µµ±¸
____À§Çè µî±Þ
____¹ß°ß »çÇ×
____°³¼±»çÇ×
____º¸°í¼ °³¿ä
__À§Çè Æò°¡ º¸°í¼
____¼Ò°³
____Âü°í¹®Çå
____±â´É ¼³¸í
____Çìµå À¯´Ö
____½Ã½ºÅÛ ÀÎÅÍÆäÀ̽º
____À§Çù ¸ðµ¨
____À§Çù ºÐ¼®
____¿µÇâ Æò°¡
____À§Çè Æò°¡
____º¸¾È ÅëÁ¦ Æò°¡
__À§Çè Æò°¡ Ç¥ÀÇ ¿¹
__¿ä¾à
__ħÅõ Å×½ºÆ® ¼öÇà Ç¥ÁØ
__¹üÀ§ Á¤ÀÇ
____¾ÆÅ°ÅØó
____Àüü °ø°³
____¹èÆ÷ ÁÖ±â
____IP ÁÖ¼Ò
____¼Ò½º ÄÚµå
____¹«¼± ³×Æ®¿öÅ©
____½ÃÀÛ ¹× Á¾·á ³¯Â¥
____Çϵå¿þ¾î °íÀ¯ ÀÏ·Ã ¹øÈ£
__¾÷¹« ±ÔÁ¤
____ŸÀÓ¶óÀÎ
____Å×½ºÆ® À§Ä¡
__ÀÛ¾÷ ºÐÇÒ ±¸Á¶µµ
__¹®¼ ¼öÁý ¹× °ËÅä
____¹®¼ »ç·Ê
__ÇÁ·ÎÁ§Æ® °ü¸®
____ÄܼÁÆ®¿Í Âø¼ö
____Á¤ÀÇ ¹× °èȹ
____Âø¼ö ¶Ç´Â ½ÇÇà
____¼º´É/¸ð´ÏÅ͸µ
____ÇÁ·ÎÁ§Æ® Á¾·á
__·¦ ±¸¼º
____ÇÊ¿äÇÑ Çϵå¿þ¾î ¹× ¼ÒÇÁÆ®¿þ¾î
____³ëÆ®ºÏ ¼³Á¤
____Rogue BTS ¿É¼Ç 1: OsmocomBB
____Rogue BTS ¿É¼Ç 2: BladeRF YateBTS
____WiFi Pineapple Tetra ¼³Á¤Çϱâ
__¿ä¾à
2Àå. Á¤º¸ ¼öÁý
__ÀÚ»ê ¸ñ·Ï
__Á¤Âû
____¼öµ¿Çü Á¤Âû
____´Éµ¿Çü Á¤Âû
__¿ä¾à
3Àå. À§Çù ¸ðµ¨¸µ
__STRIDE ¸ðµ¨
STRIDE¸¦ »ç¿ëÇÑ À§Çù ¸ðµ¨¸µ
__VAST
__PASTA
____1´Ü°è: ºñÁî´Ï½º ¹× º¸¾È ¸ñÇ¥ Á¤ÀÇ
____2´Ü°è: ±â¼ú ¹üÀ§ Á¤ÀÇ
____3´Ü°è: ¾ÖÇø®ÄÉÀÌ¼Ç ¼¼ºÐÈ
____4´Ü°è: À§Çù ¿ä¼Ò ½Äº°
____5´Ü°è: Ãë¾àÁ¡ ½Äº°
____6´Ü°è: ÀͽºÇ÷ÎÀÕ ¸ñ·ÏÈ
____7´Ü°è: À§Çè ¹× ¿µÇ⠺м® ¼öÇà
__¿ä¾à
4Àå. Ãë¾àÁ¡ ºÐ¼®
__¼öµ¿ ¹× ´Éµ¿ÀûÀÎ ºÐ¼®
____WiFi
____Bluetooth
__¿ä¾à
5Àå. ÀͽºÇ÷ÎÀÕ
__°¡Â¥ BTS ¸¸µé±â
____PC ³» ³×Æ®¿öÅ© ±¸¼º
____°¡Â¥ BTS¸¦ ¿Â¶óÀÎ »óÅ·Π¸¸µé±â
__TCU °ø°Ý
____TCUÀÇ MSISDNÀ» ¾Ë°í ÀÖ´Â °æ¿ì
____TCUÀÇ IMSI¸¦ ¾Ë°í ÀÖ´Â °æ¿ì
____TCUÀÇ IMSI ¶Ç´Â MSISDNÀ» ¸ð¸¦ ¶§
__¾ÏÈ£ ºÐ¼®
____¾ÏÈ£È Å°
____À§Àå °ø°Ý
__¿ä¾à
6Àå. Æ÷½ºÆ® ÀͽºÇ÷ÎÀÕ
__Áö¼ÓÀûÀÎ ¾×¼¼½º
____¸®¹ö½º ½© »ý¼º
____¸®´ª½º ½Ã½ºÅÛ
____½Ã½ºÅÛ ³» ¹éµµ¾î ¼³Ä¡
__³×Æ®¿öÅ© ½º´ÏÇÎ
__ÀÎÇÁ¶ó ºÐ¼®
____³×Æ®¿öÅ© ÀÎÅÍÆäÀ̽º °Ë»ç
____ARP ij½Ã °Ë»ç
____DNS °Ë»ç
____¶ó¿ìÆà Å×ÀÌºí °Ë»ç
____¼ºñ½º ½Äº°
____ÆÛ¡
__ÆÄÀϽýºÅÛ ºÐ¼®
____Ä¿¸Çµå-¶óÀÎ ±â·Ï
____ÄÚ¾î ´ýÇÁ ÆÄÀÏ
____µð¹ö±× ·Î±× ÆÄÀÏ
____ÀÎÁõ Á¤º¸ ¹× ÀÎÁõ¼
__¹«¼± ¾÷µ¥ÀÌÆ®
__¿ä¾à
7Àå. À§Çè °ü¸®
__ÇÁ·¹ÀÓ¿öÅ©
__¸®½ºÅ© °ü¸® ÇÁ·Î±×·¥ ¼ö¸³
____SAE J3061
____ISO/SAE AWI 21434
____HEAVENS
__À§Çù ¸ðµ¨¸µ
____STRIDE
____PASTA
____TRIKE
__¿ä¾à
8Àå. À§ÇèÆò°¡ ÇÁ·¹ÀÓ¿öÅ©
__HEAVENS
____À§Çù ¼öÁØ °áÁ¤
____¿µÇâµµ °áÁ¤
____º¸¾È ¼öÁØ °áÁ¤
__EVITA
____°ø°Ý °¡´É¼º °è»ê
__¿ä¾à
9Àå. Â÷·® ³» PKI
__VANET
____¿Âº¸µå ÀåÄ¡
____µµ·Îº¯ ÀåÄ¡
____VANETÀÇ PKI
____VANETÀÇ ¾ÖÇø®ÄÉÀ̼Ç
____VANET °ø°Ý º¤ÅÍ
__802.11p Áõ°¡
____ÁÖÆļö ¹× ä³Î
__¾ÏÈ£È
____°ø°³ Å° ÀÎÇÁ¶ó
____V2X PKI
____IEEE ¹Ì±¹ Ç¥ÁØ
__ÀÎÁõ¼ º¸¾È
____Çϵå¿þ¾î º¸¾È ¸ðµâ(HSM)
____½Å·ÚÇÒ ¼ö ÀÖ´Â Ç÷§Æû ¸ðµâ(TPM)
____ÀÎÁõ¼ °íÁ¤(Certificate Pinning)
__PKI ±¸Çö ½ÇÆÐ
__¿ä¾à
10Àå. °á°ú º¸°í
__ħÅõ Å×½ºÆ® º¸°í¼
____¿ä¾à ÆäÀÌÁö
____ÇÙ½É ¿ä¾à
____¹üÀ§
____¹æ¹ý·Ð
____Á¦ÇÑ »çÇ×
____¼³¸í
____»ç¿ëµÈ µµ±¸
____À§Çè µî±Þ
____¹ß°ß »çÇ×
____°³¼±»çÇ×
____º¸°í¼ °³¿ä
__À§Çè Æò°¡ º¸°í¼
____¼Ò°³
____Âü°í¹®Çå
____±â´É ¼³¸í
____Çìµå À¯´Ö
____½Ã½ºÅÛ ÀÎÅÍÆäÀ̽º
____À§Çù ¸ðµ¨
____À§Çù ºÐ¼®
____¿µÇâ Æò°¡
____À§Çè Æò°¡
____º¸¾È ÅëÁ¦ Æò°¡
__À§Çè Æò°¡ Ç¥ÀÇ ¿¹
__¿ä¾à
¢Â ÀÌ Ã¥¿¡¼ ´Ù·ç´Â ³»¿ë ¢Â
¡ß ÀüÀÚ ¹× ÅÚ·¹¸Åƽ½º Á¦¾î ÀåÄ¡(ECU ¹× TCUs)
¡ß Áß°£ÀÚ(Man-in-the-middle) °ø°Ý
¡ß ±â¹Ð¼º, ¹«°á¼º ¹× °¡¿ë¼º¿¡ ¿µÇâÀ» ¹ÌÄ¡´Â °ø°Ý
¡ß À§Çè Æò°¡, À§Çù ¸ðµ¨¸µ ¹× À§Çè ó¸® ÇÁ·¹ÀÓ¿öÅ©
¡ß ħÅõ Å×½ºÆ® »ó TCU ¹× Çìµå À¯´Ö ų üÀÎ(kill chain)
¡ß ¹ÙÀ̳ʸ® ¸®¹ö½º¿£Áö´Ï¾î¸µ ¹× Á¤Àû ÄÚµå ºÐ¼®
¡ß Å° ±³È¯°ú ±× ¿Ü ¾ÏÈ£ ºÐ¼®Àû °ø°Ý
¡ß ¿Âº¸µå(On-board) Áø´Ü Æò°¡
¡ß ÀϹÝÀûÀÎ ECU / TCU / HU ¿î¿µ üÁ¦ Ç÷§Æû¿¡ ¿µÇâÀ» ¹ÌÄ¡´Â Ãë¾àÁ¡
¢Â ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ ¢Â
Â÷·® ¸ÞÄ«Æ®·Î´Ð½º ºÐ¾ß¿¡¼ Ä¿³ØƼµåÄ«ÀÇ »çÀ̹ö º¸¾ÈÀ» À§ÇØ ¿ä±¸µÇ´Â Áö½Ä°ú µµ±¸¸¦ ±¸ÃàÇÏ±æ ¿øÇÏ´Â »çÀ̹ö º¸¾È ºÐ¾ßÀÇ Àü¹®°¡, ħÅõ Å×½ºÆ®¿Í Â÷·® ECUÀÇ À§Çè Æò°¡ ¼öÇàÀ» À§ÇÑ ÂüÁ¶ °¡À̵尡 ÇÊ¿äÇÑ Â÷·® ¸ÞÄ«Æ®·Î´Ð½º Àü¹®°¡¸¦ À§ÇØ ¾²¿´´Ù. ÀüÅëÀûÀÎ ³×Æ®¿öÅ© ħÅõ Å×½ºÆ® °æÇèÀÌ ¾ø´Â »ç¶÷¿¡°Ô´Â ÀûÇÕÇÏÁö ¾ÊÁö¸¸, Ç¥¸éÀûÀÎ ¼öÁØ¿¡¼ ħÅõ Å×½ºÆ® ¹æ¹ý·ÐÀ» ´Ù·é´Ù. ħÅõ Å×½ºÆ® °æÇèÀÌ ¾ø´Ù¸é Â÷·® ¸ÞÄ«Æ®·Î´Ð½º¿Í Â÷·® ³×Æ®¿öÅ·À» Ãß°¡ÀûÀ¸·Î ÇнÀÇÏ¸é¼ º¸¿ÏÇÏ´Â °ÍÀÌ ÁÁ´Ù.
¢Â ÀÌ Ã¥ÀÇ ±¸¼º ¢Â
1Àå, ¡®»çÀü ÇùÀÇ¡¯¿¡¼´Â ÀϹÝÀûÀ¸·Î ÇÁ·ÎÁ§Æ®¸¦ ½ÃÀÛÇϱ⠾ռ ¾÷¹«¸¦ ÁغñÇÏ°íÀÚ ÀÌÇØ°ü°èÀÚ¿Í ±âŸ ÇÁ·ÎÁ§Æ® °ü¸® ´Ü°è¸¦ Á¤ÀÇÇÏ°í ¾÷¹« ±ÔÁ¤°ú ÀÛ¾÷ ¹üÀ§°¡ ¸íÈ®È÷ Á¤ÀǵÆÀ½À» È®ÀÎÇÏ´Â »çÀü ÇùÀÇ ÇàÀ§¸¦ ´Ù·é´Ù.
2Àå, ¡®Á¤º¸ ¼öÁý¡¯¿¡¼´Â ¿£Áö´Ï¾î¸µ ¹®¼ ¼öÁý ´Ü°è, ÀÌÇØ°ü°èÀÚ¿ÍÀÇ È¸ÀÇ, Á¢±Ù ±ÇÇÑÀÌ ÀÖ¾î¾ß ÇÏ´Â Å×½ºÆ® º¥Ä¡ÀÇ ½Ã½ºÅÛ¿¡ ´ëÇÑ ¸ðµç ÀÚ·á ¹× Á¢±Ù ±ÇÇÑÀÌ ÀÖ´ÂÁö È®ÀÎÇÑ´Ù.
3Àå, ¡®À§Çù ¸ðµ¨¸µ¡¯¿¡¼´Â ´Ù¾çÇÑ À§Çù ¸ðµ¨¸µ ÇÁ·¹ÀÓ¿öÅ©¿Í ħÅõ Å×½ºÆ® ÇÁ·Î¼¼½ºÀÇ ÀϺηΠÀ§Çù ¸ðµ¨¸µÀ» ¼öÇàÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù.
4Àå, ¡®Ãë¾àÁ¡ ºÐ¼®¡¯¿¡¼´Â ´Éµ¿ ¹× ¼öµ¿ Ãë¾à¼º ºÐ¼®À» »ìÆ캸°í Å×½ºÆ® ´ë»óÀÇ °³º° ºÎÇ° ¹× ¼ÒÇÁÆ®¿þ¾î¿¡ Àû¿ëÇÒ ¼ö ÀÖ´Â CVE ¹®¼ ¹× °ø±Þ ¾÷ü ±Ç°í »çÇ×À» °ËÅäÇÑ´Ù.
5Àå, ¡®ÀͽºÇ÷ÎÀÕ¡¯¿¡¼´Â ÀÌÀü ´Ü°è¿¡¼ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾à¼ºÀÇ ÀͽºÇ÷ÎÀÕ ´Ü°è¸¦ ´Ù·é´Ù.
6Àå, ¡®Æ÷½ºÆ® ÀͽºÇ÷ÎÀÕ¡¯¿¡¼´Â Ç¥Àû¿¡ ´ëÇÑ ÁøÀÔ ¹ßÆÇÀÌ È®º¸µÈ ÈÄ ÇǺ¿ÆÃ(pivoting)°ú ÀÌ¿ëÇÒ ¼ö ÀÖ´Â Æ÷½ºÆ® ÀͽºÇ÷ÎÀÕ ´Ü°è¿¡ ´ëÇØ ¼³¸íÇÑ´Ù.
7Àå, ¡®À§Çè °ü¸®¡¯¿¡¼´Â À§Çè °ü¸® ÇÁ·Î¼¼½º, À§Çè Æò°¡¸¦ ¼öÇàÇÒ ¶§ ´Ù·ê ´Ù¾çÇÑ ÇÁ·¹ÀÓ¿öÅ©, À§Çè 󸮿¡ Æ÷ÇÔÇÒ ¿©·¯ ´Ü°è, À§Çè Æò°¡ ¼öÇà ½Ã À§Çù ¸ðµ¨¸µ¿¡ ´ëÇÑ Ç¥¸éÀû °ËÅ並 ¼³¸íÇÑ´Ù.
8Àå, ¡®À§Çè Æò°¡ ÇÁ·¹ÀÓ¿öÅ©¡¯¿¡¼´Â Á¸ÀçÇÏ´Â ´Ù¾çÇÑ À§Çè Æò°¡ ¹æ¹ý·ÐÀ» ´Ù·é´Ù. µû¶ó¼ ƯÁ¤ ¾÷¹«¿¡ °¡Àå ÀûÇÕÇÑ ÇÁ·¹ÀÓ¿öÅ©¿Í »ç¿ë¿¡ °¡Àå ÀûÇÕÇÑ ¹æ¹ý·ÐÀ» °áÁ¤ÇÒ ¼ö ÀÖ´Ù.
9Àå, ¡®ÀÚµ¿Â÷ÀÇ PKI¡¯¿¡¼´Â ÀÌÀü ħÅõ Å×½ºÆ®¿¡¼ ¹ß°ßµÈ ´Ù¾çÇÑ ¾ÏÈ£È ºÐ¼® °ø°Ý ¿É¼Ç ¹× ±âŸ Ãë¾àÁ¡À» ¼³¸íÇÑ´Ù.
10Àå, ¡®°á°ú º¸°í¡¯¿¡¼´Â ¾÷¹«ÀÇ °¡Àå Áß¿äÇÑ ´Ü°è¸¦ ´Ù·é´Ù. º¸°í¼ÀÇ ¿©·¯ ³»¿ëÀ» ÀÚ¼¼È÷ ¼³¸íÇÏ°í Å×½ºÆ® °á°ú¸¦ °¡Àå Àß Ç¥ÇöÇÏ´Â ¹æ¹ýÀ» ¼³¸íÇÑ´Ù.
¡ß ÀüÀÚ ¹× ÅÚ·¹¸Åƽ½º Á¦¾î ÀåÄ¡(ECU ¹× TCUs)
¡ß Áß°£ÀÚ(Man-in-the-middle) °ø°Ý
¡ß ±â¹Ð¼º, ¹«°á¼º ¹× °¡¿ë¼º¿¡ ¿µÇâÀ» ¹ÌÄ¡´Â °ø°Ý
¡ß À§Çè Æò°¡, À§Çù ¸ðµ¨¸µ ¹× À§Çè ó¸® ÇÁ·¹ÀÓ¿öÅ©
¡ß ħÅõ Å×½ºÆ® »ó TCU ¹× Çìµå À¯´Ö ų üÀÎ(kill chain)
¡ß ¹ÙÀ̳ʸ® ¸®¹ö½º¿£Áö´Ï¾î¸µ ¹× Á¤Àû ÄÚµå ºÐ¼®
¡ß Å° ±³È¯°ú ±× ¿Ü ¾ÏÈ£ ºÐ¼®Àû °ø°Ý
¡ß ¿Âº¸µå(On-board) Áø´Ü Æò°¡
¡ß ÀϹÝÀûÀÎ ECU / TCU / HU ¿î¿µ üÁ¦ Ç÷§Æû¿¡ ¿µÇâÀ» ¹ÌÄ¡´Â Ãë¾àÁ¡
¢Â ÀÌ Ã¥ÀÇ ´ë»ó µ¶ÀÚ ¢Â
Â÷·® ¸ÞÄ«Æ®·Î´Ð½º ºÐ¾ß¿¡¼ Ä¿³ØƼµåÄ«ÀÇ »çÀ̹ö º¸¾ÈÀ» À§ÇØ ¿ä±¸µÇ´Â Áö½Ä°ú µµ±¸¸¦ ±¸ÃàÇÏ±æ ¿øÇÏ´Â »çÀ̹ö º¸¾È ºÐ¾ßÀÇ Àü¹®°¡, ħÅõ Å×½ºÆ®¿Í Â÷·® ECUÀÇ À§Çè Æò°¡ ¼öÇàÀ» À§ÇÑ ÂüÁ¶ °¡À̵尡 ÇÊ¿äÇÑ Â÷·® ¸ÞÄ«Æ®·Î´Ð½º Àü¹®°¡¸¦ À§ÇØ ¾²¿´´Ù. ÀüÅëÀûÀÎ ³×Æ®¿öÅ© ħÅõ Å×½ºÆ® °æÇèÀÌ ¾ø´Â »ç¶÷¿¡°Ô´Â ÀûÇÕÇÏÁö ¾ÊÁö¸¸, Ç¥¸éÀûÀÎ ¼öÁØ¿¡¼ ħÅõ Å×½ºÆ® ¹æ¹ý·ÐÀ» ´Ù·é´Ù. ħÅõ Å×½ºÆ® °æÇèÀÌ ¾ø´Ù¸é Â÷·® ¸ÞÄ«Æ®·Î´Ð½º¿Í Â÷·® ³×Æ®¿öÅ·À» Ãß°¡ÀûÀ¸·Î ÇнÀÇÏ¸é¼ º¸¿ÏÇÏ´Â °ÍÀÌ ÁÁ´Ù.
¢Â ÀÌ Ã¥ÀÇ ±¸¼º ¢Â
1Àå, ¡®»çÀü ÇùÀÇ¡¯¿¡¼´Â ÀϹÝÀûÀ¸·Î ÇÁ·ÎÁ§Æ®¸¦ ½ÃÀÛÇϱ⠾ռ ¾÷¹«¸¦ ÁغñÇÏ°íÀÚ ÀÌÇØ°ü°èÀÚ¿Í ±âŸ ÇÁ·ÎÁ§Æ® °ü¸® ´Ü°è¸¦ Á¤ÀÇÇÏ°í ¾÷¹« ±ÔÁ¤°ú ÀÛ¾÷ ¹üÀ§°¡ ¸íÈ®È÷ Á¤ÀǵÆÀ½À» È®ÀÎÇÏ´Â »çÀü ÇùÀÇ ÇàÀ§¸¦ ´Ù·é´Ù.
2Àå, ¡®Á¤º¸ ¼öÁý¡¯¿¡¼´Â ¿£Áö´Ï¾î¸µ ¹®¼ ¼öÁý ´Ü°è, ÀÌÇØ°ü°èÀÚ¿ÍÀÇ È¸ÀÇ, Á¢±Ù ±ÇÇÑÀÌ ÀÖ¾î¾ß ÇÏ´Â Å×½ºÆ® º¥Ä¡ÀÇ ½Ã½ºÅÛ¿¡ ´ëÇÑ ¸ðµç ÀÚ·á ¹× Á¢±Ù ±ÇÇÑÀÌ ÀÖ´ÂÁö È®ÀÎÇÑ´Ù.
3Àå, ¡®À§Çù ¸ðµ¨¸µ¡¯¿¡¼´Â ´Ù¾çÇÑ À§Çù ¸ðµ¨¸µ ÇÁ·¹ÀÓ¿öÅ©¿Í ħÅõ Å×½ºÆ® ÇÁ·Î¼¼½ºÀÇ ÀϺηΠÀ§Çù ¸ðµ¨¸µÀ» ¼öÇàÇÏ´Â ¹æ¹ýÀ» ´Ù·é´Ù.
4Àå, ¡®Ãë¾àÁ¡ ºÐ¼®¡¯¿¡¼´Â ´Éµ¿ ¹× ¼öµ¿ Ãë¾à¼º ºÐ¼®À» »ìÆ캸°í Å×½ºÆ® ´ë»óÀÇ °³º° ºÎÇ° ¹× ¼ÒÇÁÆ®¿þ¾î¿¡ Àû¿ëÇÒ ¼ö ÀÖ´Â CVE ¹®¼ ¹× °ø±Þ ¾÷ü ±Ç°í »çÇ×À» °ËÅäÇÑ´Ù.
5Àå, ¡®ÀͽºÇ÷ÎÀÕ¡¯¿¡¼´Â ÀÌÀü ´Ü°è¿¡¼ ¾Ç¿ëµÉ ¼ö ÀÖ´Â Ãë¾à¼ºÀÇ ÀͽºÇ÷ÎÀÕ ´Ü°è¸¦ ´Ù·é´Ù.
6Àå, ¡®Æ÷½ºÆ® ÀͽºÇ÷ÎÀÕ¡¯¿¡¼´Â Ç¥Àû¿¡ ´ëÇÑ ÁøÀÔ ¹ßÆÇÀÌ È®º¸µÈ ÈÄ ÇǺ¿ÆÃ(pivoting)°ú ÀÌ¿ëÇÒ ¼ö ÀÖ´Â Æ÷½ºÆ® ÀͽºÇ÷ÎÀÕ ´Ü°è¿¡ ´ëÇØ ¼³¸íÇÑ´Ù.
7Àå, ¡®À§Çè °ü¸®¡¯¿¡¼´Â À§Çè °ü¸® ÇÁ·Î¼¼½º, À§Çè Æò°¡¸¦ ¼öÇàÇÒ ¶§ ´Ù·ê ´Ù¾çÇÑ ÇÁ·¹ÀÓ¿öÅ©, À§Çè 󸮿¡ Æ÷ÇÔÇÒ ¿©·¯ ´Ü°è, À§Çè Æò°¡ ¼öÇà ½Ã À§Çù ¸ðµ¨¸µ¿¡ ´ëÇÑ Ç¥¸éÀû °ËÅ並 ¼³¸íÇÑ´Ù.
8Àå, ¡®À§Çè Æò°¡ ÇÁ·¹ÀÓ¿öÅ©¡¯¿¡¼´Â Á¸ÀçÇÏ´Â ´Ù¾çÇÑ À§Çè Æò°¡ ¹æ¹ý·ÐÀ» ´Ù·é´Ù. µû¶ó¼ ƯÁ¤ ¾÷¹«¿¡ °¡Àå ÀûÇÕÇÑ ÇÁ·¹ÀÓ¿öÅ©¿Í »ç¿ë¿¡ °¡Àå ÀûÇÕÇÑ ¹æ¹ý·ÐÀ» °áÁ¤ÇÒ ¼ö ÀÖ´Ù.
9Àå, ¡®ÀÚµ¿Â÷ÀÇ PKI¡¯¿¡¼´Â ÀÌÀü ħÅõ Å×½ºÆ®¿¡¼ ¹ß°ßµÈ ´Ù¾çÇÑ ¾ÏÈ£È ºÐ¼® °ø°Ý ¿É¼Ç ¹× ±âŸ Ãë¾àÁ¡À» ¼³¸íÇÑ´Ù.
10Àå, ¡®°á°ú º¸°í¡¯¿¡¼´Â ¾÷¹«ÀÇ °¡Àå Áß¿äÇÑ ´Ü°è¸¦ ´Ù·é´Ù. º¸°í¼ÀÇ ¿©·¯ ³»¿ëÀ» ÀÚ¼¼È÷ ¼³¸íÇÏ°í Å×½ºÆ® °á°ú¸¦ °¡Àå Àß Ç¥ÇöÇÏ´Â ¹æ¹ýÀ» ¼³¸íÇÑ´Ù.