• 제목/요약/키워드: vehicle security

검색결과 406건 처리시간 0.022초

자동차 보안시스템에서 장치간 상호인증 및 정형검증 (Inter-device Mutual Authentication and Formal Verification in Vehicular Security System)

  • 이상준;배우식
    • 디지털융복합연구
    • /
    • 제13권4호
    • /
    • pp.205-210
    • /
    • 2015
  • 자동차산업의 발전과 함께 M2M(Machine-to-Machine)통신이 자동차 산업분야에서 많은 관심이 되고 있다. M2M은 기상, 환경, 물류, 국방, 농.축산 등에서 사용하기 시작하여 장비들이 자동으로 상황에 맞추어 통신을 하고 상황에 맞는 동작을 함으로써 운영해가는 시스템이다. 자동차에서도 차량내부 장치 간, 차대 차, 차와 교통시설물, 차와 주변의 환경 등에 적용되고 있다. 그러나 통신시스템의 특성상 전송구간에서 공격자의 공격에 대한 문제가 있으며 자동차의 운행, 제어계통 및 엔진제어 등에 공격자의 공격이 진행되면 안전에 심각한 문제가 발생하게 된다. 따라서 디바이스 간 보안통신에 대한 연구가 활발히 진행되고 있다. 본 논문에서는 차량의 디바이스간 안전한 통신을 위해 해시함수 및 수학적 복잡한 공식을 이용하여 프로토콜을 설계하였으며 프로토콜 정형검증 도구인 Casper/FDR을 이용하여 실험하였으며 제안한 프로토콜이 각종 공격에 안전하게 동작되며 실제 적용할 때 효과적임을 확인하였다.

HITL 시뮬레이션 기반 무인비행체 패킷 데이터를 활용한 실시간 이상 탐지 시스템 (Real-time Anomaly Detection System Using HITL Simulation-Based UAV Packet Data)

  • 박대경;김병진
    • 융합보안논문지
    • /
    • 제23권2호
    • /
    • pp.103-113
    • /
    • 2023
  • 최근 몇 년 동안 무인비행체는 다양한 산업 분야에서 널리 사용되고 있다. 그러나, 무인비행체에 대한 의존도가 급격하게 높아짐에 따라 무인비행체의 보안과 안전에 대한 우려가 커지고 있다. 현재 무인비행체의 제어권을 탈취하거나 웹 애플리케이션에서 무인비행체와 통신할 수 있는 권한을 탈취하는 등 다양한 취약점들이 공개되고 있다. 하지만, 무인비행체의 보안과 관련된 연구가 많이 부족한 실정이다. 따라서 본 논문에서는 실제 환경과 유사한 HITL 시뮬레이션 환경에서 무인비행체의 패킷 데이터를 수집하여 패킷 데이터가 정상 데이터인지 비정상 데이터인지 판단하는 연구를 진행하였다. 또한, 본 논문에서는 모델링 과정에서 Computation Cost를 줄이고 데이터 해석의 용이성을 높이는 방법과 정상 데이터만을 학습하여 비정상 데이터를 탐지하는 기계 학습 기반 이상 탐지 모델 및 최적화된 하이퍼 파라미터값을 제안한다.

ROS 침입 탐지 시스템을 위한 공격 데이터셋 구축 (Attack Datasets for ROS Intrusion Detection Systems)

  • 김형훈;이승민;허재웅;조효진
    • 정보보호학회논문지
    • /
    • 제34권4호
    • /
    • pp.681-691
    • /
    • 2024
  • 최근 수년 동안 무인지상차량 및 무인항공기와 같은 Robotics 분야에 대한 연구 및 개발이 활발히 진행되고 있다. 이러한 발전에는 서로 다른 애플리케이션 간의 통신 및 데이터 관리를 원활하게 해주는 미들웨어의 사용이 중요한 역할을 하고 있으며, 여러 가지의 산업용 통신 미들웨어 프로토콜들이 출시되고 있다. 그중 ROS (Robot Operating System)가 로봇 시스템 개발을 위한 주요 플랫폼으로 널리 사용되고 있지만, 초기 설계 과정에서 보안 측면을 전혀 고려하지 않았기 때문에 통신을 도청하거나 악의적인 메시지를 주입하는 등의 다양한 공격에 취약한 상태이다. 이에 대응하기 위해, ROS에 대한 보안 솔루션을 제안하는 많은 연구가 진행되고 있으며, 특히 침입 탐지 시스템을 위한 ROS 데이터셋을 제안하는 연구도 진행되었지만, 이와 같은 연구는 매우 부족한 상황이다. 본 논문에서는 ROS 침입 탐지 시스템의 성능 발전에 기여할 수 있도록 ROS 환경에서 발생 가능한 새로운 유형의 공격 시나리오를 제안하고, 실제 로봇 시스템으로부터 수집한 ROS 공격 데이터셋을 구축하며 오픈 데이터셋으로 제공한다.

안전한 자동차용 SUMS 구축을 위한 보안성 평가기준 도출 (A Study on Security Evaluation for Secure Software Update Management System in Automotive)

  • 서재완;곽지원;홍바울;조광수;김승주
    • 정보보호학회논문지
    • /
    • 제32권6호
    • /
    • pp.1151-1163
    • /
    • 2022
  • 차량에 무선 통신 기능이 탑재되기 시작하면서 무선 통신 기능의 취약점을 악용한 차량의 사이버 공격이 증가하고 있다. 이에 대응하기 위해 UNECE는 차량 제조사가 무선 통신 기능을 활용하여 차량에 탑재되는 소프트웨어를 안전하게 배포할 수 있도록 UN R156 규정을 제정하였다. 해당 규정은 차량의 소프트웨어를 안전하게 배포하는데 필요한 보안 요구사항을 명시하고 있으나 해당 요구사항을 개발 및 구현하는데 필요한 구성요소와 세부 기능에 대한 정보가 생략된 채 추상적인 요구사항만이 제시되어 있다. 따라서 본 논문에서는 체계적으로 보안 위협을 분석하는 방법인 위협모델링을 활용하여 안전한 SUMS를 구축하는데 필요한 상세 보안 요구사항을 도출한다. 이후 해당 요구사항을 바탕으로 SUMS에 대한 보안성 평가기준을 제안한다.

CAN 통신과 Smart Device를 이용한 차량 도난 방지 System (Car Theft Protection System using CAN Communication and Smart Devicenment)

  • 김재경;황만태;김영길
    • 한국정보통신학회논문지
    • /
    • 제15권10호
    • /
    • pp.2136-2142
    • /
    • 2011
  • 현재 도난방지를 위해 사용되는 방법은 Key를 이용한 방법, 원격 도어락과 차량 경보를 이용한 방법 등이 있다. 이 방법들은 차량의 Key를 분실할 경우 차량의 도난을 방지함에 있어 어려움이 있다. 그래서 본 논문에서는 Smart Device 와 CAN 통신을 이용한 차량 도난 방지 시스템에 대하여 제안한다. CAN의 차량 식별자 고유ID를 Head Unit에 보내고, Smart Phone을 통해 수신된 식별자 ID를 비교하여 동일한 ID 일 때 차량의 ACC(Accessory)를 on/off 하여 차량의 시동을 걸 수 있다.

빅데이터 분석을 통한 전기차 파워트레인 도메인 전기전자 아키텍처 연구 (A Study on the Electrical and Electronic Architecture of Electric Vehicle Powertrain Domain through Big Data Analysis)

  • 김도곤;김우주
    • 한국정보시스템학회지:정보시스템연구
    • /
    • 제31권4호
    • /
    • pp.47-73
    • /
    • 2022
  • Purpose The purpose of this study is to select the electronic architecture concept of the powertrain domain of the electronic platform to be applied to electric vehicles after 2025. Previously, the automotive electrical and electronic architecture was determined only by trend analysis, but the purpose was to determine the scenario based on the data and select it with clear evaluation indicators. Design/methodology/approach This study identified the function to be applied to the powertrain domain of next-generation electric vehicle, estimated the controller, defined the function feature list, organized the scenario candidates with the controller list and function feature list, and selected the final architecture scenario. Findings According to the research results, the powertrain domain of electric vehicles was selected as the architectural concept to apply the DCU (Domain Control Unit) and VCU (Vehicle Control Unit) integrated architecture to next-generation electric vehicles. Although it is disadvantageous or equivalent in terms of cost, it was found to be excellent in most indicators such as stability, security, and hardware demand.

Vehicle-To-Grid 시스템에서 블록체인 활용에 관한 연구 (Study of Application of Block Chain for Vehicle-To-Grid System)

  • 이성욱
    • 문화기술의 융합
    • /
    • 제7권4호
    • /
    • pp.759-764
    • /
    • 2021
  • 전기자동차의 배터리를 스마트그리드의 한 요소로 사용하려는 Vehicle-to-Grid(V2G)기술을 사용하기 위해서는 전기자동차와 V2G 서비스 제공자 사이에 결재정보를 포함한 민감한 개인정보 교환을 위한 신뢰성 높은 통신망이 구성되어야한다. 블록체인은 암호화폐의 거래를 위해 고안된 플랫폼으로 중앙의 관리자나 제 3자의 도움을 받지 않고 동등한 노드들에 의해서만 운영되는 신뢰할 수 있는 분산된 데이터베이스 시스템이다. 본고에서는 블록체인의 구조와 운용방식에 대해 알아보고 V2G 시스템에서 블록체인의 활용에 대해 설명하고 분석하였다.

차량용 스마트키 취약점 분석과 해킹공격 대응방안 (Vulnerability analysis of smart key for vehicle and countermeasure against hacking attack)

  • 김승우;박대우
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2017년도 추계학술대회
    • /
    • pp.302-305
    • /
    • 2017
  • ICT 신기술의 발달과 함께, 자동차에도 신기술이 적용되고 있다. 차량용 스마트키도 ICT 신기술이 적용된 단말기이다. 따라서 차량용 스마트키에 대한 사이버 해킹공격이 가능하다. 스마트키에 대한 사이버 공격으로 차량제어에 이상이 생길 수 있다. 차량제어는 차량 탈취 및 차량 통제권의 위협을 가져다 줄 수 있다. 본 논문에서는 차량용 스마트키에 대한 취약점을 분석한다. 차량용 스마트키에 대한 사이버공격 사례를 분석한다. 그리고, 차량용 스마트키에 대한 실제 해킹공격을 실시하고, 대응방안을 제안한다. 대응방안을 강구한 차량용 스마트키에 대한 해킹공격을 실시하고, 사이버공격 보안에 대한 대응방안을 분석한다. 본 논문은 차량 탈취 예방과 안전한 국민생활에 기여할 것이다.

  • PDF

혼성장비 차량부 시험평가 및 방위산업기술 보호 제도 개선에 관한 연구 (A Study on Improvement of Test & Evaluation of Vehicle Part in Mixed Equipment and Defense Industrial Technology)

  • 윤흥수;류연승
    • 한국융합학회논문지
    • /
    • 제9권7호
    • /
    • pp.241-249
    • /
    • 2018
  • 상용차량 확대계획 및 군수품 상용화 정책에 의해 군용차량은 민간차량의 플랫폼을 사용하여 개발되고 있다. 그러나 민간차량의 플랫폼 정보가 정비지침서, 전장회로도 등에 담겨 공개되고 있기 때문에 민간차량과 동일한 플랫폼을 사용하는 군용차량도 관련 정보가 노출될 수밖에 없다. 특히 군용차량에 미사일, 레이더 등을 탑재하면 전투 목적을 가진 혼성장비가 되므로 기술보호 적용을 검토하여 정보 유출을 차단해야한다. 혼성장비는 2가지 이상의 장비로 구성된 장비를 말하며, 주장 비 부분과 보조장비 부분으로 구분된다. 본 연구에서는 국내 혼성장비 차량부 시험평가 제도 및 방위산업기술 보호체계의 문제점을 도출하고, 전문가 인터뷰를 통해 개선방안을 도출하는 방법으로 연구를 진행하였다. 개선방안으로 전력화 시점을 기준으로 당시 최신 배출가스 기준이 반영된 엔진을 탑재한다는 조항을 추가하여 민간법령과 육군규정의 혼선을 줄이고, 상용화로 된 군수품의 역할 및 기능을 고려하여 방위산업기술의 요소기술로 선정하였다.

칼만필터를 이용한 사이버 물리 시스템의 자율 복원성 확보 기법 및 자율주행차량 적용 연구 (Kalman Filter Based Resilient Cyber-Physical System and its Application to an Autonomous Vehicle)

  • 김재훈;김동길;이동익
    • 대한임베디드공학회논문지
    • /
    • 제14권5호
    • /
    • pp.239-247
    • /
    • 2019
  • Recently, successful attacks on cyber-physical systems have been reported. As existing network security solutions are limited in preventing the system from malicious attacks, appropriate countermeasures are required from the perspective of the control. In this paper, the cyber and physical attacks are interpreted in terms of actuator and sensor attacks. Based on the interpretation, we suggest a strategy for designing Kalman filters to secure the resilience and safety of the system. Such a strategy is implemented in details to be applied for the lateral control of autonomous driving vehicle. A set of simulation results verify the performance of the proposed Kalman filters.