차량용 네트워크 방화벽: SOME/IP 및 DDS 트래픽에 대한 상태 기반(Stateful) 심층 검사

최신 존 아키텍처에서는 인포테인먼트, 5G 모뎀 및 섀시 제어기 간에 기가비트 이더넷 통신이 이루어집니다. 악성 앱에 감염된 안드로이드 인포테인먼트 시스템이 제동 액추에이터에 원격 RPC 호출을 보내는 것은 절대적으로 차단되어야 합니다. 차량용 상태 기반 방화벽은 OSI 3~7계층을 심층 검사하여, SOME/IP 메서드 ID 및 DDS 토픽 발행 권한을 암호화 화이트리스트와 대조하여 엄격히 통제합니다.

차량용 이더넷 스위치 내부에서의 응용 계층(Layer 7) 페이로드 하드웨어 심층 필터링

기존 차량용 이더넷 스위치는 MAC 주소(L2) 및 IP/VLAN(L3) 기반으로만 패킷을 필터링했습니다. 그러나 공격자가 텔레매틱스 제어기의 정상 IP를 탈취할 경우 기존 스위치는 모든 악성 패킷을 그대로 통과시킵니다. 최신 SDV 아키텍처는 응용 계층(Layer 7)을 직접 파싱하는 스마트 스위치를 도입했습니다. 하드웨어 파서가 UDP 페이로드 내부의 SOME/IP 메서드 ID를 추출하여, 인포테인먼트 영역에서 송신된 긴급 제동 명령을 수신 버퍼 단계에서 하드웨어적으로 즉각 폐기합니다.

도메인 포트폴리오 살펴보기