소프트웨어중심 자동차(SDV) 원격 접속 보안성 강화에 대한 연구 (Research on Strengthening Remote Access Security of Software-Centric Vehicles(SDVs))

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 23권 / 3호 / 109 ~ 115페이지
· 저자명 : 심윤보, 윤철희, 박장우

초록

최근 자동차 산업에서 소프트웨어중심 자동차의 중요성이 증가함에 따라, 소프트웨어를 통한 차량의 제어, 시동 등 모바일 애플리케이션의 보안 강화가 주요 과제로 대두되고 있다. 본 연구에서는 H사의 APK를 대상으로 애플리케이션의 보안 메커니즘을 분석하고 잠재적 취약점을 식별하였다. Jadx-gui, Frida, rootAVD 등의 분석 도구를 활용하여 애플리케이션의 Entry Point 분석, 동적 코드 로딩 기법 분석, 애플리케이션 프로텍터 분석, 그리고 루팅 탐지 우회 가능성을 확인하였다. 추가적인 실험을 통해 시동에 사용되는 모바일 애플리케이션의 구현 현황과 한계점을 확인하였으며, 앱 데이터드리프트 분석을 통해 향후 소프트웨어중심 자동차(SDV) 보안 강화를 위한 실질적인 개선 방안을 제시하였다. 본 논문의 결과를 통해 소프트웨어중심 자동차 애플리케이션의 보안설계 및 구현 설계에 있어 중요한 연구가 될 것으로 기대한다.

영어초록

As the importance of software-centric vehicles have increased in the automobile industry, strengthening the security of mobile applications such as vehicle control and starting through software has emerged as a major task. In this study, we analyzed the security mechanism of the application and identified potential vulnerabilities targeting H Company's APK. Using analysis tools such as Jadx-gui, Frida, and rootAVD, we analyzed the application's entry point, analyzed dynamic code loading techniques, analyzed application protectors, and confirmed the possibility of bypassing rooting detection. Through App datdrifting experiments, we confirmed the implementation status and limitations of mobile applications used for startup, and suggested practical improvement measures for strengthening the security of Software-centric Vehicles(SDVs) in the future. The results of this paper are expected to be an important study in the security design and implementation design of software-centric low-volume vehicle applications.

참고자료

· 없음