기존 차량용 CAN 버스는 인증 메커니즘이 결여되어 있어, 해킹된 ECU가 가짜 조향 명령을 주입하거나 버스를 마비시킬 수 있습니다. 차량용 침입 탐지 시스템(IDS)은 패킷 수신 주기 지터, 롤링 카운터 무결성 및 페이로드 엔트로피를 실시간 감시합니다. 이상 징후 감지 시 차량 내 보안 이벤트 관리자(SEvM)에 기록하고 클라우드 VSOC로 즉각 보고합니다.
공격자가 노출된 OBD-II 포트를 통해 CAN-FD 버스에 침투하더라도 합법적인 원래 ECU의 송신을 강제로 중단시킬 수는 없습니다. 따라서 공격자는 제어권을 가로채기 위해 동일한 ID의 위조 패킷을 고주파수로 무차별 주입합니다. 차량용 IDS는 패킷 수신 간격을 마이크로초 단위로 정밀 측정하여, 10ms 주기의 조향 명령이 800마이크로초 간격으로 유입되는 즉시 침입으로 규정하고 해당 물리 포트를 즉시 차단 격리합니다.