초록 ▼

□ 연구의 목적 및 내용
o 공용망을 통해 차량과 통신하는 모든 구간(교통정보센터, 텔레메틱스센터, 이동단말기 등)에서 발생하는 자동차 해킹으로 운전자의 의도와는 상반되는 차량 내부 제어 정보를 감지하고 적절한 대응을 할 수 있는 자동차 전용 IDPS 모듈 개발
- 차량 내부, 외부 패킷 연동 및 분석을 위한 기술 연구 개발
- 정상 패킷, 위협 패킷 탐지/대응을 위한 기술 연구 개발
- 업데이트 및 비정상 트래픽 분석을 위한 클라우드 기반 IDPS 매니지먼트시스템 개발
- 독립형 모듈 및 차량 제어 시스

□ 연구의 목적 및 내용
o 공용망을 통해 차량과 통신하는 모든 구간(교통정보센터, 텔레메틱스센터, 이동단말기 등)에서 발생하는 자동차 해킹으로 운전자의 의도와는 상반되는 차량 내부 제어 정보를 감지하고 적절한 대응을 할 수 있는 자동차 전용 IDPS 모듈 개발
- 차량 내부, 외부 패킷 연동 및 분석을 위한 기술 연구 개발
- 정상 패킷, 위협 패킷 탐지/대응을 위한 기술 연구 개발
- 업데이트 및 비정상 트래픽 분석을 위한 클라우드 기반 IDPS 매니지먼트시스템 개발
- 독립형 모듈 및 차량 제어 시스템에 통합 가능한 IDPS 연구 및 개발

□ 연구개발성과
o IDPS 기반기술을 이용한 차량 내부 패킷 연동을 위한 전용 Agent 개발
o CAN 시뮬레이터 및 모의공격 프로그램 개발을 통한 차량 내부 네크워크 프로토콜 및 보안 분석
o 클라우드 기반 IDPS 매니지먼트 시스템 개발 및 데이터 전송모듈 개발
o 클라우드 기반 IDPS 센서 개발
o 차량 외부 공격을 방어하기 위한 모듈 개발
o 시그니처 생성 및 악성공격 소스 확보를 위한 차량 외부 네트워크 프로토콜 보안 분석
o 빅데이터 기반 CAN Whitelist 정책 생성 개발
o 차량 내에서 발생하는 이벤트 Alert 기능 개발
o 차량 제어시스템(전기자동차) IDPS 통합
- 데이터 수집 및 전송 기능 개발
- 비인가 CAN에 대한 방어기술 개발
- 내부 비정상 CAN에 대한 방어기술 개발
o FIDO2 연동 기능 개발
o 테스트베드 구축을 통한 외부, 내부 비인가 CAN에 대한 방어

□ 연구개발성과의 활용계획 (기대효과)
o 상용자동차 장착 출시
- 전기자동차 업체인 ㈜모헤닉 모터스와 2019년 1사분기 MOU 체결 , 실제 생산을 위해 협업
- 2022년 출시될 상용자동차에 장착 출시
o 독립형 모듈 제품 양산
- 모듈화를 통한 고객 맞춤형 패키징 제품 양산
- 상용화 형태 : 솔루션(H/W)-전장업체 제휴 애프터마켓 출시, 서비스(매니지먼트S/W) 2가지 형태로 판매
o 통신사업자 Telematics Service와 패키지 연계 사업화
- 통신사업자 Telematics망에 CloudIDPS 및 빅데이터 기반 Management연동을 통한 외부 유입 침해트래픽 모니터링 및 차단 서비스 제공
- 시제품 개발이 완료되는 시점에서 이동통신사 텔레매틱스망에서 PoC 진행 추진
o 상용자동차 장착 출시 시점 별도 독립법인 설립(자회사)
- 현재의 차량보안사업부를 별도 독립법인으로 분리 운영하여 특성화 법인으로 운영
- 사이버침해대응센터 운영

(출처 : 요약문 4p)

목차 Contents

• 표지 ... 1
• 제 출 문 ... 2
• 보고서 요약서 ... 3
• 요약문 ... 4
• 목차 ... 6
• 1. 연구개발과제의 개요 ... 8
• 1-1. 연구개발 목적 ... 8
• 1-2. 연구개발의 필요성 ... 8
• 1-3. 연구개발 범위 ... 9
• 가. 1차년도 연구개발 범위 ... 10
• 나. 2차년도 연구개발 범위 ... 13
• 다. 3차년도 연구개발 범위 ... 17
• 2. 연구수행내용 및 성과 ... 22
• 2-1. 1차년도 연구수행내용 및 성과 ... 22
• 가. IDPS 기반 기술 개발 ... 22
• 나. 차량 내부 패킷 연동을 위한 전용 Agent 개발 ... 23
• 다. 차량 내부 네크워크 프로토콜 및 보안 분석 ... 23
• 라. CAN 시뮬레이터 및 모의 공격 프로그램 개발 ... 24
• 2-2. 2차년도 연구수행내용 및 성과 ... 26
• 가. IDPS 매니지먼트 시스템 개발 ... 26
• 나. 클라우드 기반 데이터 전송 기능 개발 ... 43
• 다. 클라우드 기반 IDPS센서 개발 ... 44
• 라. 모의 공격 패턴 분석 및 시그니처 생성을 위한 소스 확보 ... 52
• 마. 차량 외부 네트워크 프로토콜 및 보안 분석 ... 55
• 바. 외부 공격을 방어하기 위한 WSM 모듈 개발 ... 56
• 사. 연구개발 기술검증 및 자동차 전장업체와의 협업을 위한 계획 ... 66
• 2-3. 3차년도 연구수행내용 및 성과 ... 71
• 가. 차량 내 IDPS와의 연동 프로토콜 개발 ... 71
• 나. 빅데이터 기반 CAN Whitelist 정책 생성 개발 ... 73
• 다. 차량내 발생하는 이벤트 alert 기능 ... 79
• 라. 차량 제어시스템에 IDPS 통합 ... 81
• 마. FIDO2 연동 기능 개발 ... 84
• 바. 테스트베드 구축을 통한 실증검증 ... 86
• 3. 목표 달성도 및 관련 분야 기여도 ... 90
• 3-1. 목표 ... 90
• 가. 개발기술의 평가 방법 및 평가 항목 ... 90
• 나. 정량적 목표 항목의 평가방법 및 평가환경 ... 91
• 다. 정량적 성과 목표 ... 91
• 3-2. 목표 달성여부 ... 92
• 가. 정량적 목표 항목 달성 여부 ... 92
• 나. 정량적 성과 목표 (목표치/달성치) ... 92
• 4. 연구개발성과의 활용 계획 등 ... 101
• 4-1. 향후 5년간 성과활용·확산 활용방안 및 계획(활동계획) ... 101
• 가. 요소기술/목표제품/서비스 활용 모델 (사업화 Business Model) ... 101
• 4-2. 주요 성과활용 (기대)성과목표 ... 102
• 가. 정성적 목표 ... 102
• 나. 정량적 목표 ... 102
• 4-3. 성과활용·관리 추진체계 ... 103
• 가. 기술이전(사업화) 전략 ... 103
• 4-4. 기타 ... 104
• 가. 사업화를 위한 시장 환경 및 경쟁력 분석 (SWOT 분석) ... 104
• 나. 기술적 측면 중점 추진사항 ... 105
• 다. 경제적, 산업적 측면 중점 추진사항 ... 106
• 라. 사회적 측면 중점 추진사항 ... 106
• 붙임 1. 자체 보안관리 진단표 ... 107
• 끝페이지 ... 108