[논문 리뷰] Secure OTA Software Updates in Connected Vehicles: A survey

Subir Halder, Amrita Ghosal외 1명|arXiv (Cornell University)|2019. 04. 01.

Vehicular Ad Hoc Networks (VANETs)참고 문헌 49인용 수 12

한 줄 요약

이 종합 검토는 연결된 차량에서 오버더어어(OTA) 소프트웨어 업데이트의 보안 도전 과제와 해결책을 포괄적으로 분석한다. 주요 초점은 위협, 표준, 암호 기법이다. 키 관리, 지연, 프라이버시, 병렬 업데이트 분야의 핵심 연구 격차를 규명하고, 자동차 환경에서 안전하고 효율적이며 윤리적인 OTA 업데이트 시스템을 위한 향후 방향을 제안한다.

ABSTRACT

This survey highlights and discusses remote OTA software updates in the automotive sector, mainly from the security perspective. In particular, the major objective of this survey is to provide a comprehensive and structured outline of various research directions and approaches in OTA update technologies in vehicles. At first, we discuss the connected car technology and then integrate the relationship of remote OTA update features with the connected car. We also present the benefits of remote OTA updates for cars along with relevant statistics. Then, we emphasize on the security challenges and requirements of remote OTA updates along with use cases and standard road safety regulations followed in different countries. We also provide for a classification of the existing works in literature that deal with implementing different secured techniques for remote OTA updates in vehicles. We further provide an analytical discussion on the present scenario of remote OTA updates with respect to care manufacturers. Finally, we identify possible future research directions of remote OTA updates for automobiles, particularly in the area of security.

연구 동기 및 목표

• 무선 연결성으로 인한 공격 표면 증가로 인해 연결된 차량에서 오버더어어(OTA) 소프트웨어 업데이트와 관련된 보안 도전 과제를 분석하기 위해.
• 자동차 시스템의 OTA 업데이트 프로토콜에 사용되는 기존 보안 메커니즘과 암호 기법을 검토하기 위해.
• 키 관리, 업데이트 지연, 프라이버시 보호, 병렬 또는 부분적 업데이트 지원 분야에서의 핵심 연구 격차를 규명하기 위해.
• 주요 자동차 제조사들 사이에서의 OTA 업데이트 구현 현황을 평가하고, 특히 테슬라의 도입에서의 선도적 역할에 초점을 맞추기 위해.
• 특히 윤리적 및 규제 준수를 고려할 때, 안전하고, 비밀 유지되며, 효율적인 OTA 업데이트 시스템을 위한 향후 연구 방향을 제안하기 위해.

제안 방법

• 연결된 차량에서의 OTA 업데이트 프로토콜에 관한 기존 문헌을 체계적으로 검토하여 보안 및 프라이버시 측면에 중점을 둔다.
• 디지털 서명 및 코드 서명과 같은 암호 기법을 포함한 보안 메커니즘 기반으로 기존 OTA 업데이트 시스템을 분류한다.
• 기능적 안전성과 자동차 시스템의 사이버보안을 규율하는 표준인 ISO 26262, SAE J3061, ISO 21434, UNECE WP.29를 분석한다.
• OEM 간의 OTA 업데이트 아키텍처를 비교 평가하여 업데이트 전달 방식, 신뢰 모델, 업데이트 범위의 차이(예: 테슬라의 전체 시스템 업데이트)를 강조한다.
• 중앙집중식, 안전하고 확장 가능한 OTA 업데이트 관리에 있어 핵심적인 역할을 하는 차량 관계 관리(VRM) 플랫폼과 같은 신규 트렌드를 논의한다.
• 키 라이프사이클 관리, 익명 키 사용, 안전 핵심 자율 주행 시스템에서의 저지연 업데이트 설치와 같은 기술적 및 윤리적 과제를 규명한다.

실험 결과

연구 질문

• RQ1 연결된 차량에서 OTA 업데이트 메커니즘을 대상으로 하는 주요 보안 위협과 공격 벡터는 무엇인가?
• RQ2 코드 서명, 디지털 서명 등의 기존 암호 기반 및 신뢰 기반 메커니즘이 OTA 업데이트의 무결성과 진위성을 어떻게 보장하는가?
• RQ3 보안, 확장성, 구현 복잡성 측면에서 로컬 업데이트와 OTA 업데이트 간의 주요 차이는 무엇인가?
• RQ4 ISO 21434 및 UNECE WP.29와 같은 국제 표준이 안전한 OTA 업데이트 시스템의 설계 및 구현에 어떻게 영향을 미치는가?
• RQ5 자율 주행 차량에서의 키 관리, 프라이버시 보존, 저지연 소프트웨어 설치 분야에서 아직 해결되지 않은 주요 과제는 무엇인가?

주요 결과

• 2022년 기준으로 OTA 업데이트는 글로벌 OEM의 연간 350억 달러 이상의 비용 절감을 가능하게 하여 경제적·운영적 중요성을 입증한다.
• OTA 업데이트에 블록체인을 적용할 경우, 기존 차량 내 버스 기반 방법 대비 소프트웨어 설치 지연 시간을 5배 이상 감소시킬 수 있다.
• 대부분의 기존 시스템은 사전 프로그래밍된 키에 의존하여 장기 노출에 취약하다. 동적 키 관리는 핵심적인 열린 과제이다.
• 테슬라를 제외한 대부분의 제조사들은 아직도 단일 방향, 포인트 투 포인트 업데이트 메커니즘에 의존하고 있으며, 테슬라만이 모든 ECU에 대해 거의 완전한 오버더어어 업데이트를 지원하고 있다.
• 익명 키 세트와 같은 프라이버시 보존 메커니즘은 제안되었지만 표준화된 구현은 이루어지지 않았으며, 최적의 키 교체 주기 역시 아직 연구 중이다.
• 소프트웨어 행동과 업데이트 무결성과 관련된 윤리적 우려는 여전히 대부분 다루어지지 않은 상태이며, 자율 주행 차량을 위한 윤리적 소프트웨어 업데이트를 위한 향후 연구가 필요하다.