본문 바로가기

전체 글

 (50)
자율주행 시대의 자동차 보안, '시간(Time)'이 지켜낸다? 본 포스트는 다음 학술 문서를 기반으로 공부 목적의 요약 및 분석하여 작성한 포스트입니다. 자동차가 점점 '바퀴 달린 스마트폰'이 되어가면서, 해킹 위협 또한 기하급수적으로 늘어나고 있습니다. 오늘 소개할 논문은 복잡한 보안 장비 없이, 차세대 차량 네트워크 기술인 TSN의 특성 자체를 활용해 해킹을 막는 효율적인 방법을 제안하고 있습니다.1. 왜 자동차 네트워크 보안이 중요한가요?과거의 자동차는 단순히 기계적인 장치였지만, 현대의 자동차는 수많은 전자 제어 장치(ECU)가 연결된 거대한 네트워크입니다. 특히 자율주행과 운전자 보조 시스템(ADAS)이 발전하면서 카메라, 라이다(LiDAR) 등의 센서 데이터가 폭발적으로 증가하고 있습니다.문제는 자동차가 외부 인터넷과 연결되면서 해커들의 공격 표면(Att..
자동차 보안의 새로운 지평: 초저전력 FPGA 기반 침입 탐지 시스템 'BIDS' 본 포스트는 다음 학술 문서를 기반으로 공부 목적의 요약 및 분석하여 작성한 포스트입니다. 최근 자동차 산업은 단순한 이동 수단을 넘어 수많은 센서와 전자 제어 장치(ECU)가 연결된 '지능형 자동차'로 진화하고 있습니다. 하지만 이러한 연결성의 증가는 필연적으로 보안 위협을 동반합니다. 오늘은 차량 내 네트워크 보안을 획기적으로 개선할 수 있는 새로운 기술인 BIDS (BNN-based Intrusion Detection System)에 대해 심층적으로 분석해 보겠습니다.1. 왜 차량 내 네트워크 보안이 중요한가?현대의 자동차는 최대 100개의 ECU가 연결되어 수백 가지의 중요한 기능을 수행합니다. 이들은 주로 CAN(Controller Area Network) 프로토콜을 통해 통신하는데, CAN은 ..
자율주행 자동차의 보안, 메타휴리스틱 최적화와 AI로 지킨다 본 포스트는 다음 학술 문서를 기반으로 공부 목적의 요약 및 분석하여 작성한 포스트입니다.자율주행 기술이 급격히 발전함에 따라 자동차는 단순한 이동 수단을 넘어 거대한 IoT(사물인터넷) 디바이스로 변모하고 있습니다. 하지만 이러한 연결성은 필연적으로 사이버 보안 위협이라는 새로운 과제를 안겨주었습니다.오늘은 자율주행 차량의 핵심인 CAN(Controller Area Network) 시스템을 사이버 공격으로부터 보호하기 위해, 머신러닝과 새로운 최적화 알고리즘(GSAPSO)을 결합한 최신 연구 내용을 소개하고자 합니다.1. 자율주행 시대의 그림자: CAN 시스템 보안 위협현대의 자동차는 수많은 센서와 장치들이 연결되어 실시간으로 데이터를 주고받습니다. 특히 차량 내부 통신의 중추적인 역할을 하는 CAN ..
[GNSS 분석] 스푸핑(Spoofing) 공격의 실체와 대응: FGI-SpoofRepo 오픈 데이터셋 심층 분석 본 포스트는 다음 학술 문서를 기반으로 공부 목적의 요약 및 분석하여 작성한 포스트입니다.최근 전 세계적으로 드론, 자율주행, 항공 등 다양한 분야에서 GNSS(위성항법시스템)의 중요성이 커지면서, 이를 교란하는 스푸핑(Spoofing) 공격 위협 또한 증가하고 있습니다. 스푸핑은 수신기가 가짜 신호를 진짜로 착각하게 만들어 잘못된 위치나 시간 정보를 계산하게 만드는 공격 기법입니다.하지만 이러한 공격을 방어하는 기술을 개발하기 위해서는 고가의 장비와 복잡한 테스트 환경이 필요해 연구 진입 장벽이 높았습니다. 오늘은 핀란드 지리연구소(FGI)가 공개한 새로운 오픈 데이터셋인 'FGI-SpoofRepo'와 이를 오픈소스 소프트웨어 수신기(FGI-GSRx)로 분석한 결과를 통해 스푸핑 공격의 특성과 영향을 ..
당신의 GPS는 안전한가요? GNSS/INS 통합 항법을 이용한 스푸핑(Spoofing) 방어 기술 본 포스트는 다음 학술 문서를 기반으로 공부 목적의 요약 및 분석하여 작성한 포스트입니다. 현대 사회에서 위성 항법 시스템(GNSS)은 군사 장비부터 일상생활의 위치 기반 서비스까지 필수적인 요소가 되었습니다. 하지만 GNSS 신호는 지상에 도달할 때 신호 강도가 약하고 민간용 코드가 공개되어 있어, 의도적인 전파 방해에 매우 취약합니다,.오늘은 최근 드론 나포나 선박 위성 항법 교란 사건 등으로 더욱 중요해진 '스푸핑(Spoofing, 기만 간섭)' 공격과, 이를 방어하기 위한 GNSS/INS 통합 항법 시스템의 최신 기술 동향을 정리해 드립니다.1. 스푸핑(Spoofing)이란 무엇인가?단순히 잡음을 섞어 신호를 먹통으로 만드는 '재밍(Jamming)'과 달리, 스푸핑은 타깃 수신기에 가짜 위성 신호..
차량 관리 시스템(FMS) 보안 비상: 인증 및 API 취약점이 초래하는 심각한 위험 본 포스트는 다음 웹링크를 기반으로 공부 목적의 요약 및 분석하여 작성한 포스트입니다. How Authentication and API Vulnerabilities Undermine Fleet Management Systems - VicOne How Authentication and API Vulnerabilities Undermine Fleet Management SystemsWeak authentication and API vulnerabilities expose sensitive fleet data to risks. We explore key security measures, including encryption and API protection, to safeguard fleet managem..
5G 시대 스마트 그리드를 위협하는 보이지 않는 공격: DoS 위협 분석과 대응 전략 본 포스트는 다음 학술 문서를 기반으로 공부 목적의 요약 및 분석하여 작성한 포스트입니다. 스마트 그리드(Smart Grid, SG)는 노후화되고 비효율적인 기존 전력망을 혁신하여 실시간 공급 및 수요 대응, 운영 비용 절감, 그리고 자가 치유(self-healing) 능력을 제공하는 미래 에너지 시스템입니다. 이러한 혁신은 정보 기술(IT)과 운영 기술(OT)의 융합에 의해 가능해졌으며, 특히 고속 데이터 전송, 낮은 지연 시간, 그리고 대규모 기기 연결이라는 이점을 제공하는 5G 통신망을 핵심 백본으로 활용하면서 그 발전이 가속화되고 있습니다.하지만 이처럼 상호 연결된 정교한 인프라는 사이버 보안 위협에 더욱 취약해지며, 그중에서도 **서비스 거부 공격(Denial-of-Service, DoS)**은..
스마트 그리드 사이버보안의 위협과 방어 전략: 안정적인 미래 에너지 시스템을 위한 로드 본 포스트는 다음 학술 문서를 기반으로 공부 목적의 요약 및 분석하여 작성한 포스트입니다. 스마트 그리드(Smart Grid, SG)는 기존 전력망의 개념을 혁신하여, 녹색 및 재생 에너지원의 통합을 위한 가장 효과적인 방법을 모색하기 위해 등장한 현대적인 인프라입니다. 이 시스템은 전력 분배 시스템과 통신 네트워크가 통합된 복잡한 사이버-물리 전력 시스템으로, 양방향 전력 및 정보 전송을 가능하게 합니다. 스마트 그리드는 효율성, 신뢰성, 경제성 및 에너지 생산 및 전달의 지속 가능성을 높이기 위해 컴퓨터 기반 자동화 및 원격 제어를 활용합니다.그러나 스마트 그리드는 이러한 첨단 기술의 이점을 활용하는 동시에, 기존 통신 네트워크 기술의 단점을 물려받아 사이버 공격에 취약하다는 중대한 과제를 안고 있습..

티스토리툴바