보안 연구자들은 저렴한 소프트웨어 정의 라디오만으로도 TPMS 센서 ID를 스푸핑하고 수 미터 떨어진 곳에서 허위 저압 경고를 주입할 수 있음을 반복적으로 입증해 왔습니다. 이 기사에서는 현대 차량 플랫폼에서 이러한 공격을 실질적으로 불가능하게 만드는 소프트웨어 대응책을 살펴봅니다.
기본적인 스푸핑 공격은 정상 센서의 32비트 ID를 한 번 캡처한 후, 그 신원으로 임의의 압력 값을 전송하는 것만으로 충분합니다. 암호학적 결속이 없으면 수신 ECU는 위조된 패킷을 실제 전송과 구별할 방법이 없어, 공격자가 지속적인 계기판 경고를 유발하거나 더 심각한 경우 안정성 제어 로직에 비현실적인 데이터를 주입할 수 있게 됩니다.
현대의 게이트웨이 소프트웨어는 해당 센서 ID에 대해 마지막으로 수락된 값보다 엄격하게 크지 않은 롤링 카운터 값을 가진 패킷을 모두 거부하며, 페어링 중 프로비저닝된 키로 계산된 경량 메시지 인증 코드를 검증합니다. RSSI 기반 릴레이 탐지와 결합하면, 실질적인 공격 표면이 단순한 무선 재전송에서 센서에 대한 물리적 접근이 필요한 자원 집약적인 키 추출 시도로 크게 축소됩니다.