AVN을 경유한 IVN(In-Vehicle Network) CAN 메시지 인젝션

IVI(AVN) 시스템 내부 접근 채널을 논리적으로 확보하여, 디바이스 데이터 수정 없이 접근 가능한 백도어를 통한 IVN(In-Vehicle Network) 침투 연구입니다.

접근 채널 확보

• UART · ADB · 무선 백도어를 활용해 IVI 디바이스 내부에 논리적 접근 채널 확보
• 디바이스 데이터 수정 없이 접근 가능한 비침습적 기법
• 안드로이드 기반 IVI에서는 ADB 셸을 통한 직접 명령 실행

CAN 메시지 인젝션

IVI에 존재하는 IVN(In-Vehicle Network) 통신 모듈을 활용하여 CAN 메시지를 IVN에 전송합니다. 이를 통해 차량 내부 네트워크 침투 공격 시나리오를 검증합니다.

본 연구는 차량 IVI 시스템이 차량 내부 네트워크 공격의 진입점이 될 수 있음을 실증적으로 보여주며, 차량 사이버보안 위협 모델링의 기반 자료가 됩니다.