자율주행차 보안: 찰리 밀러와 산업 인터넷 컨소시엄의 통찰

Wired의 최근 기사에서 원격으로 지프를 장악한 것으로 유명한 해커 찰리 밀러는 기업 간 개방적 대화만이 안전한 자율주행차를 만들 수 있다고 주장합니다. 그 견해는 부활한 자동차 부문의 경쟁 현실을 과도하게 단순화하지만, 중요한 점을 놓칩니다: 보안은 자동차에 국한된 것이 아니라 교차 산업 과제입니다.

산업 인터넷 컨소시엄(IIC)은 이미 보쉬, 덴소, TTTech를 포함한 250개 이상의 기업을 모아 자동차 제조사들이 직면한 보안, 안전, 성능, 비용의 동일한 균형을 해결하고 있습니다. IIC의 개방형 참조 아키텍처는 모두에게 무료로 제공되며, 비즈니스 목표에서 구현까지 실용적인 로드맵을 제공합니다. 산업 인터넷 연결 프레임워크(IICF)와 산업 인터넷 보안 프레임워크(IISF)는 이 기반을 확장하여 연결 엔드포인트와 그 사이를 흐르는 데이터 보호에 대한 표적 지침을 제공합니다.

데이터 중심 접근이 밀러의 지프 해킹 같은 공격으로부터 커넥티드 카를 어떻게 보호할 수 있는지 탐구해 보겠습니다. 익스플로잇은 하만 카돈 헤드 유닛의 백도어에서 시작되어 보호되지 않은 원격 명령이 CAN-버스 연결 칩을 재프로그래밍하고 거의 완전한 제어를 허용했습니다. 그 인터페이스를 제거하는 것은 첫 단계일 뿐이며, 전체 스택을 보호하는 것이 필수적입니다.

밀러는 아마도 취약점을 계속 찾았을 것입니다. 강력한 방어는 인증된 애플리케이션 레이어에서 시작합니다: 시큐어 부트, ARM TrustZone, 서명된 애플리케이션 바이너리. 이는 다음과 같이 설명할 수 있는 신뢰할 수 있는 스택을 구축합니다.

이러한 신뢰 구성요소 중 다수는 CAN 버스와 직접 인터페이스하여 차량 제어 시스템을 무단 읽기 및 쓰기에 노출시킵니다. 자율 택시에서 악의적 행위자의 물리적 접근이 현실적 위협이 되어 데이터 진정성과 세분화된 접근 제어의 필요성을 강조합니다.

CAN 버스를 완전히 교체하는 것은 단기적으로 현실적인 목표가 아니지만, 산업 인터넷 보안 프레임워크는 데이터 분배 서비스(DDS) 오버레이를 권장합니다. DDS는 레거시 시스템을 격리하면서 새 구성요소가 안전하게 통신할 수 있게 하는 계층형 아키텍처를 도입합니다.

DDS는 참가자들이 서로 인증하고 필요한 데이터만 공유하는 P2P 통신을 가능하게 합니다. 보안은 맞춤화될 수 있습니다: 중요 토픽에 TLS 스타일 암호화, 선택적 인증, 세분화된 접근 제어, 중앙 브로커의 성능 오버헤드 없이.

IICF로 돌아가서: 그것은 오픈 표준을 시스템 기능에 매핑하며, 산업용 IoT 시스템에 대한 권장사항은 자연스럽게 자율주행차로 확장됩니다. 객체 관리 그룹의 DDS 사양은 정확히 그 데이터 중심 발행/구독 모델을 제공합니다.

DDS 보안으로 아키텍트는 성능과 보호를 균형 있게 하는 보안 모듈을 플러그인할 수 있습니다: 중요한 토픽만 인증, 민감한 데이터 암호화, 분산 접근 제어 강제. 이 접근은 밀러의 악성 애플리케이션 같은 무단 발행자가 조향 또는 제동 명령을 보내는 것을 방지하고, 구독자가 암호화 서명 기반으로 변조된 메시지를 거부하도록 합니다.

요약하자면, 밀러의 시연은 경각심을 주었지만, IIC의 프레임워크와 DDS 보안에 뿌리를 둔 협력적 교차 산업 접근이 미래 자율 시스템을 보호하는 데 필요한 유연성을 제공함을 강조합니다. 찰리 밀러와 크리스 발라섹을 포함한 업계 리더들을 RTI에서 자율성, 산업용 IoT, 안전, 보안에 대한 더 깊은 논의를 위해 초대합니다.