우리네 인생의 확장성 -

우리네 인생의 확장성 -

​

태어나서 성장하며 교육하고 취업하고 결혼하고 늙고 병들고 죽는다,

라는 단순한 명제는 자신의 환경에서 안정된 항로로 순회하다가

생명을 다 하는 일반적인 삶을 말한다면

​

도약된 레벨 업 의 삶을 위해서는

끊임없은 도전과 실패 좌절과희망 을 딛고 뚜벅뚜벅

나아감으로 불쑥 그토록 원하는 희망이 내곁에 와 있는 것이다 ,

​

모든 삶의 포괄적인 개념은

자신을 중심에서 뻗어나아가는 것이다 ,

​

그러므로 자신의 마인드를 안정적으로 키워야만

주위의 모든 환경을 친화적으로 피드백하고 자연스레 이루어질 것이다 ,

​

하고자 하는 의지에서 방법을 찾고 상대와의 관계를 원활이 개선하기

위한 행위의 노력은 본인이 해야 한다 ,

​

상대가 다가오길 기다리는게 아니라 쉽고 즐겁고 재미있게 올수 있는

인프라를 내가 구축 해 놓아야 한다는 것이다 ,

이것이 너무 타성에 젖으면 안될것이며 서로 윈 - 윈 이라는

아름다운 결실로 유도된다면 얼마나 행복 할까 ?

마무리 - 결론 :

모든 것을 나를 중심에 놓고 기본적으로 자신의 마인드를

안정적으로 확보한다음 - 주위의 인프라를 구축하고

관계를 개선하고 지속성을 유지 시키기위한 노력의 일환으로

UNDER STAND 마음으로 늘 겸손해야 한다 ,

​

다발생 사례 정리 - A2 엔진 133마력

다발생 사례 정리 - B

​

A2 엔진 133마력

​

가)고압펌프 리데나 연료누설 되어 엔진으로 유입 엔진오일 늘어

디젤링 발생 엔진 및 인젝터 에 깊은 상처를 준다 ,

​

나) 연료량 , 질 적인 문제로 인한 오염물질 인젝터 유입으로

인젝터 분사 및 백리크 과다 로 인한 증상

​

고압펌프 의 구조 :

​

133마력 고압펌프

33100 - 4A700 라벨이 보이네요 ,,,​

​

​

​유로5 133마력 고압펌프

리데나 2개로 구성되어 탑재되어 있음 ,​

​리데나 저기 홀을 중심으로 좌 우로 2개로 구성되어 있다 ,

만일 고압펌프픅 리데나로 연료가 누설 된다면

​

저기 보이는 홀로 흘러나와야 하는데 엔진오일로 유입된다는건

​

 안전홀이 막히고 그 압력에 의해 점차적으로 엔진오일측 리데나에 데미지를 주어

종국에는 고압펌프의 연료가 엔진으로 유입되는 현상이다 ,

​

만인 안전홀이 막히지 않았다면 절대 넘어갈수 없는 구조로 되어 있음 ,,,,​

주의점 :

​

상기차량은 마지막 크라이막스는 연료라인에 공기빼기라 할수 있다 ,

​

공기빼기 의 요령 및 테크닉 트래이닝으로 완전히 익힐것

다발생 사례 중에서 - 그랜드 스타렉스

다발생 사례 중에서

​

차종 : 그랜드 스타렉스

​

차량의 무한질주로 인한 터보챠져의 마모의 다발생 사례 ,

​

근본적인 요인은

1) 차량이 질주 본능에 따라 주행 성능이 우수로 인한

과속 , 운전습관

​

2) 엔진오일 량 및 점도 - 교환주기 , 시기 - 관리소홀

​

3) 시동후 긴급 출발 - 제로백 - 습관

​

예방법 :

오일 량 , 질 , 점도 첵크

오일주입시기 확인

​

스케너 데이터 확인 :

흡입 공기량 , 부하률 , 토오크 , 마찰토오크 , 현재출력토오크 확인

​

기준값 : 공전시

연료온도 (스케너 ) - 연료량 첵크 (계기판 )

흡입공기량 , 조절밸브 (펌프 , 레일 ) ,

​

엔진부하 23 % , 엔진토오크 23 Nm , 엔진마찰토오크 : 6 % 대

현재엔진 출력토오크 : 11 %

스톨시 : 기준값

엔진부하 80 % , 엔진토오크 310 Nm , 엔진마찰 토오크 : 10 %

현재 엔진 출력토오크 : 80 %

​

엔진 부하률 , 토오크를 수리로 확인하여 부하 또는 토오크가

규정치 보다 높다면 엔진오일 ,,, 을 확인 해 보면 어떨까 ?

생각해 봅니다 ,

출력부족 - 그랜드 스타레스 - 유로4

증상 : 출력부족

​

차종 : 그랜드 스타레스 - 유로4

​

문진 :

서서히 출력부족 현상이 보이더니 어제 부턴 아예 변속불능 (3속홀딩)

주행이 힘들다 라는 문진 내용 ,

​

증상 :

예열램프 와 첵크램프 가 깜박거림 (점멸)

VSS 신호 미검출

진단 :

​

​

​

고장코드를 분석하면서 혹여 엔진ECU 때문에 오토미션에서

통신이 불가 한 것은 아닐까 ?

​

혹여 엔진 미션 통합형 ECU 인가 ?

​

ECU를 덜렁 구해놓고 개선되지 않으면 - ?

​

등 혼돈의 연속으로 이어진다면 차종이 다르더라도

커넥터만 같으면 체결해 보면 한결 판단에서 정리가 쉬워진다 ,

유로4 ECU 커넥터는 유로4 끼리는 체결이 된다 ,

​

엔진 , 미션 , ABS ,,, 등에서 컴퓨터의 커넥터 동일의 경우는

무수히 많다 ,

​

에) 커먼레일이 ECU 유로3 보쉬 타입 모듀 동일 ,

델파이 타입 모두 동일

유로4 는 ECU 커넥터 - 동일

​

그랜드스타렉스 ECU 커넥터 와 승용디젤 U2 프라이드 ECU 동일

그렇다면 체결하여 통신을 시도해 보자 라는 식의 개념으로

진단의 응용 , 활요 , 진단 기법의 확장성 , 횽율성 ,,,

방안을 모색해 보자 ,,,,

​

엔진 , 제동 쪽에는 진입이 가능하나 오토미션 으로는

스케너 진입이 불가 하다

​

점검 : 선행단계는 -

통신이 안되면 그이유를 찾아 해결함을 우선으로 해야 한다 ,

​

통신안되는 이유를 찾는 방법은

​

​

​

1) TCU를 바꿔본다 - 구하기 힘들고 혹 오진하면 어쩌나 ?

​

2) 전원 , 접지 확인 우선 -

약간 힘들지만 노력으로 가능하니깐 해 본다 아니 해 보아야 한다 ,

​

* 모든 컴퓨터 (ECU , TCU , ABS , 에어컨 ,, )는 전원 , 접지 ,

그리고 통신라인 ( OBDII ) 만 있으면 통신이 되어야 한다 *

​

통신의 3 요소 전원 , 접지 , 통신라인 인데 - 여기서 문제가 없다면

관련 ECU 가 문제 일 텐테 - 심증

​

그렇다면 확증을 위해서는 커넥터 만 같으면 체결하여 통신을 시도해

볼수 있다라는 생각을 해 볼 수 있다 ,,,

​

회사 및 차종 관계없이 - 커넥터만 체결 된다면 해서 진단을 시도 해

보라는 것이다 - 해서 통신 불량일 경우의 차량의 진단시

​

차량과 관계없이 커넥터만 같으면 체결해보고 통신이 된다면

기존의 차량에 있는 ECU 고장 으로 확증 할수 있다는 것이다 ,

​

마침 상기차량은 동일 차량이 있어 바로 해결 할 수 있어던 경우로

운이 좋다다 할수 있다 ,

​

오토미션 ECU 교환후 정상 :

​

- 결론 -

상기차량의 TCU (오토미션 ECU ) 고장에서 고장코드와

증상의 경우를 사례로 기억했으면 좋겠다 ,

​

​

난 빈민가에서 태어났다 - 따뜻한 하루

난 빈민가에서 태어났다

태어나 보니 내가 태어난 곳은 빈민가였다.

그래서 늘 가난했다.

​

가난이 싫어 도망치려고 안간힘을 썼지만,

결국 가난이 다시 내 뒷덜미를 잡아

그 자리에 주저앉혔다.

​

아버지는 알콜중독자였다.

술에 취한 아버지는 나에게 공포 그 자체였다.

​

형은 마약중독자였다.

형에게는 가난도 알콜중독자 아버지도 아무 의미가 없었다.

​

우리 가족을 먹여 살리는 건, 청소부 일을 하는 어머니였다.

그런데 난 그런 어머니가 창피했다.

​

난 늘 혼자였다.

빈민가 놀이터에서 혼자 흙장난을 하고 있던 내 눈에

저 멀리 축구를 하는 다른 동네 아이들이 보였다.

가난하다는 이유로 끼워주지도 않았지만,

그 아이들을 원망하진 않았다.

​

어느 날, 실수로 공이 내 앞에 날아왔다.

난 있는 힘껏 아이들을 향해 공을 찼고,

처음으로 희열이란 것이 느껴졌다.

​

그때 난 결심했다. 축구선수가 되자.

​

간신히 축구팀에 들어간 나에게 가난의 꼬리표는 여전히 붙어 있었다.

​

동료들은 가난하다는 이유로 패스 한번 해주지 않았고,

조명이 꺼진 후 모두가 돌아간 뒤에는

혼자 남아 축구공을 닦아야 했다.

​

하늘은 내 편이 아닌 걸까?

힘겹게 선수생활을 이어오던 나에게 청천벽력 같은 소리를 듣게 되었다.

​

어릴 적부터 정상인보다 두 배 이상

빠르게 심장이 뛰는 질병이 내 발목을 잡은 것이었다.

​

“이제는 운동을 할 수 없습니다.”

​

의사의 말에도 난 포기하지 않았다.

포기할 거였으면 여기까지 오지도 않았다.

​

수술했고, 재활치료를 하면 정상인 만큼은 아니지만

그래도 많이 호전될 수 있다고 들었다.

​

재활을 마친 후 나는 더욱더 훈련에 강도를 높였다.

뛸 수 있는 것만으로 감사하고 또 감사했다.

​

시간이 흘러 난 꿈에 그리던 경기장에 데뷔할 기회가 주어졌다.

수많은 관중, 응원단, 기자들, 그리고 유명축구팀 스카우트들.

내가 바라고 바랐던 축구장.

난 이 무대에서 죽을 각오로 뛰고 또 뛰었다.

​

“심장이 터져도 좋다.”

​

데뷔 전을 마친 후 얼마의 시간이 지난 후, 전화 한 통을 받았다.

가난한 내 운명을 바꿔줄 전화였다.

​

이적시키고 싶다고 했다.

그의 말에 나는 몸에 소름이 돋았다.

아니 전율이 흘렀다.

​

그곳은 다름 아닌 세계 최고의 구단 ‘맨체스터 유나이티드’였던 것이다.

​

더 놀라운 건, 나에게 직접 전화를 했던 사람이

퍼거슨 감독이었다는 사실이다.

​

전화가 끝난 후 나는 바로 어머니에게 전화를 걸었다.

눈물이 나고 말도 잘 나오지 않았다.

흐느끼며 난 어머니에게 이렇게 말했다.

​

“어머니 이제는 청소부 일을 하지 않으셔도 돼요.”

​

구멍 난 축구화에 외톨이, 심장병을 가진 소년이었던 나는

그렇게 ‘크리스티아누 호날두’가 되었다.

​

누구보다 힘겨운 유년을 보냈던 호날두는

공익을 위한 광고는 조금의 돈도 받지 않고,

소말리아에 300억의 기부와 자신의 팬의 수술비 전액을 지원하고

현재는 아동 질병 퇴치와 아동구호 운동가로 활동하고 있다고 한다.

​

====================================

​

어려움을 딛고 성공한 사람들의 이야기를 듣고 있노라면,

나도 저렇게 살아야지 싶습니다.

​

그러나 내 현실은 그들의 현실보다 더 차갑고 잔인하게 느껴집니다.

역경을 딛겠다는 의지는 그때뿐 다시 제자리로 돌아옵니다.

대부분이 그렇습니다.

​

정말 그들보다 더 조건이 좋지 않아서일까요?

아니면 그들은 무언가 능력 하나는 가지고 태어난 것 같은데

난 작은 능력도 없는 것 같아서일까요?

​

둘 다 아닙니다.

더 안 좋은 환경에서 평범하긴커녕

손가락이 없는데도 피아니스트가 된 사람도 있기 때문입니다.

​

그들이 이룬 것을 이루지 못한 이유는 단 하나입니다.

넘어서야 할 이유를 찾지 않고, 넘지 못할 핑계를 찾는 그 ‘생각’

바로 그것입니다.

# 오늘의 명언

모든 것을 포기하고 단 한 가지에만 집중하면 성공한다.

하지만 사람들은 그렇지 못하다.

​

– 크리스티아누 호날두 –

​

공기빼기 방법에 관하여 - 7

ABS 묘듈레이터 공기빼기 - 7

​

공기빼기는 커먼레일에서 연료계통 작업후에도

특히 A2엔진 , R2 엔진 등 유로5에서는 정확하게

메뉴엘 되로 실시 하여야 한다 ,

​

그냥 걍 하면 관련 퍄샬부품에 상처 생김으로

제 기능을 발휘할 수가 없게 될수도 있습니다 ,,,

​

​

만일 잘못된 방법으로 실행 할 경우 관련 부품에 심각한

문제를 야기됨을 종종 만날수 있지요,

​

​

엔진의 형태에 따라 냉각수 교환후 공기빼기

파워스터어링 작업후 공기빼기 등

현장에서 나름의 노하우가 있을 것입니다 ,

​

​

결론은 공기는 있는 곳에서 가장 가까운 곳에서 제거하라입니다 ,

​

​

​

ABS 묘듈레이터에서 수리 작업을 한후 공기빼기가 잘 성공되지

않아 힘들어 하는 경우를 만날 수 있습니다 ,

공기빼기가 힘든 경우의 수 를 살펴보면 -

​

1) 마스터실린더에서 ABS묘듈까지 거리가 먼 경우

마스터 실린더는 운전석 - 묘듈은 조수석

​

2) 기능이 많은 경우

기능이 많으면 솔레노이드 밸브가 많음으로 마스터실린더에서

묘듈로 가는 브레이크 파이프의 내경이 커야 한다,

​

ABS - BTCS - FTCS - VDC ( ESP ) - 등등의 기능에 따라

내경이 크면 VDC 기능이 있다고 보면 됩니다 ,

​

결론 -

내경이 크고 파이프 길이가 길기 때문에 수동 및 장비를 이용하여

공기빼기를 하고자 할때 공기가 상하로 움직일뿐 빠져 나가지 않은

경우가 있습니다 ,

​

그러므로 마스터에서 묘듈까지를 먼저 공기빼기를 한후 다음 단계로

넘어가야 하며 ,,,

​

스케너를 이용 ABS묘듈에서 마스터 방향으로 의 공기빼기

를 시행하는 것입니다 ,

​

​

- 에필로그 -

기능이 많음은 마스터실린더에서 묘듈로 브래이크액 량을 많이 공급을

해 주어야 함으로 내경이 커다 ,

묘듈에서 바퀴(켈리퍼) 까지는 일률적으로 적다 (국산차의 경우 )

외국차량은 길이에 따라 내경이 다름

그러므로 마스터 실린더에서 많은 공기의 포진은 상대적으로 제거하기가

힘들다라는 결론 이며 단계별 공기빼기 및 스케너 공기빼기를

체차 실시하는 것이다 ,

진단기 공기빼기는 묘듈에서 역으로 마스터실린더로 공기빼기로 볼수 있음 ,

시동불능 - 보쉬 유로4 126 마력

증상 : 시동불능

​

문진 :

시동키 ON시 첵크램프 와 예열램프 3번정도 작동후 점등

차종 :

유로4 커먼레일 2010년식

​

진단 :

스케너 통신 불량

​

점검 :

퓨즈 및 접지 회로 육안검사 및 실 정밀검사시

이상없음 - 양호로 판정

​

점검2 :

​

ECU 라 심증은 가지만 확증은 못함

​

     

품번 : 39104 - 4A301

​

중고부속에서 넘버를 무시하고 커넥터만 같으면 체결하여

통신을 시도해 봄

​

커넥터만 같으면 통신 되는지 의 시험은 가능 함 ,

커넥터 같은 ECU를 체결하여 통신을 시도해 본다 ,

​

* 통신은 되나 이모빌라이져 기능 에러 표출 *

​

여기서 ECU 내부에 무슨일이 있어 시동불능이라 확증할수 있음

​

​

- 결론 -

확증을 할수 있음으로 고객님과 상의후 신품교환후 정상 OK

​

특정 센서 및 통신 등을 알아보기 위한 테스트를 간편히

커넥터 만 같다면 대부분 통신을 할수 있음을 명시하고

시도해 보시길 바랍니다 ,

​

​

주행시 가속시 , 서행시 시동꺼짐 - 유로4 126마력 포터II

증상 : 주행시 가속시 , 서행시 시동꺼짐

​

차종 : 유로4 126마력 포터II

​

​유로3 라면 CLASS 1 ,2 ,3 으로 인젝터 배열 형성 되나

상기차량은 IQA 7 자리로 구성됨

인젝터 코딩은 자주 하시면 좋아요 ,,

​

문진 : 시동은 정상이나 가속 및 서행시 시동꺼짐

​

​

다발생 사례 : 연료조절밸브 펌프쪽 ( MPROP ) 이물질 유입으로

작동 성능 저하로 시동꺼짐 및 출발시 울컥임

​

​

​

​

​

진단 :

역시나 연료계통이군요 - MPROP 가 퍼득 뇌리를 스치고 지나간다 ,

스케너 진입방법 :

유로3 , 유로4 ,,, 을 정확히 진입 방법은

내가 파악하고자 하는 데이터가 정확히 볼수 있는가 ? 에 달려 있다 ,

현대차량은 기아차량으로 진입하고

​

경우에 따라선 기아차량을 쌍용차량으로 진입 - ABS묘듈의 경우

기능 및 작동검사 , 시뮬레이터 검사가 유리할수 있다 ,

​

​

또한 WGT , VGT 모르면 그냥 진입하여 데이터 상으로 보면

BPS , VGT 엑츄에이터 기능이 있으면 VGT 판단하면 되지요 ,

​

​

진입후 진단시 이상한 코드가 표출 - 정의되지 않은코드라

표출된다면 잘 못 진입 했거나 , 선택을 잘못했거나 ,,,

​

유로3 , 유로4 판단의 가장 핵심의 특징은 IQA 인젝터 이면

유로4 , 유로5 ,,, 판단 하면 될 겁니다 ,

​

점검 :

​

​

​펌프쪽에서 40% 최대한 닫아서 압력을 높일려고 노력하고 있읍니다 ,

아마 더 노력하여 45% 정도 이상 높여보고 시동을 껄겁니다 ,

​

위 내용으로 보면 듀엘모드 이며 펌프쪽 MPROP (조절밸브)는

노멀 오프타입 - 커넥터 탈거시 전압력 상승 ​

​

점검 2 :

조절밸브가 펌프쪽 ( MPROP) , 레일쪽 DRV 표출됨으로 듀엘모드

듀엘모드는 입구 펌프쪽은 노멀오픈 - 커넥터 탈거하면 개방

전연료압력 상승 - 입으로 불면 불림

​

만일 펌프쪽은 데이터가 보이고 레일쪽은 “ 0 ” 라면 이건 싱글타입

즉 출구는 없다라는 뜻입니다 ,

​

이는 입구쪽 ( MPROP ) - 노멀 크로즈타입 - 커넥터 탈거하면 닫힘

연료공급 없음 - 입으로 불련 안불림

​

MPROP 탈거하여 크리닝 한후 체결하고 시운전

모든 시스템이 정상으로 돌아와 주행성능 및 소음 진동 ,,,

해결 되었다 ,

​

​

- 결론 -

MPROP 이물질 로 기능이 상실됨으로 판단하여

연료휠터 및 라인 크리닝 후 마무리 합니다 ,

​

어필로그 :

해당부품의 확신을 갖기위해서 시뮬레이션 , 엑추에이터 , 크리닝 등을

시행하여 변화된 상황을 확인하여 확신을 갖고

​

부품의 선택 , 정비의 방향 ,  고객 만족도 ,,​

​등을 가름할수 있는 측도로 삼고  한층 업그레이드된

진단 정비로 발전할수 있어야 하겠다 ,​

​

계절별로 본 커멘레일 고장 유형

계절별로 본 커멘레일 고장 유형

​

혹한의 겨울에는 보쉬시스템의 인젝터 , 고압펌프 등

연료계통에서 문제가 다발생 되며

​

폭염의 찜통 더위에는 델파이 시스템의 인젝터 등

연료계통에서 문제가 다발생 된다 ,

​

이유는 뭘까 ?

부품의 특성 , 구조 ,작동원리 , 퍄살부품의 재질 ,

연료의 흐름에 있다 ,

​

해결책은 :

보쉬는 혹한기 연료히팅 의 업그레이드화

델파이는 폭염의 찜통더위에 연료온도를 낮출수 있는 흐름을

업그레이드화 하여 내구성을 키워야 한다 ,

​

혹한의 겨울 이나 폭염의 여름에는 사람이나 차량 모두 절대적인

휴식의 필요하다 ,

​

무리한 운행은 서로에게 커다란 데미지만 만들어 질 뿐이다 ,

​

스마트카?…"좀비자동차 될 수 있다"

[라스베이거스(미국)=손경호 기자] 국제 해킹 대회인 데프콘23(defcon23)의 올해 행사는 자동차 해킹경연대회를 방불케 했다. 
​
2013년 데프콘21에서 도요타 프리우스, 포드 이스케이프를 해킹해 모든 조종을 노트북으로 할 수 있게 하는 시연을 선보이며 세상을 놀라게 한 찰리 밀러, 크리스 발라섹이 피아트 크라이슬러의 지프 그랜드 체로키 등을 새로운 공략 대상으로 삼았다.
​
전기차이자 커넥티드카로 잘 알려진 테슬라 모델S는 물론 원격에서 차고를 열 수 있게 하는
 차고키 신호를 중간에서 가로챈 뒤 이를 재전송해 차고를 열 수 있는 방법도 공개됐다.
​
8일(현지시간)까지 발표된 자동차 해킹 사례 중 가장 많은 관심을 끌었던 것은 현재 트위터 보안엔지니어로 일하고 있는 찰리 밀러, IO액티브(IOActive) 자동차보안연구소 총괄을 맡고 있는 크리스 발라섹의 발표였다.
​
이들은 전 세계에서 명성을 얻고 있는 유명 해커들이다.
​

크리스 발라섹(왼쪽)과 찰리 밀러(제일 오른쪽)이 체로키 그랜드 지프 등에 사용되는 유커넥트와 과거에 연구했던 자동차 해킹 사례들에 대해 발표하고 있다.

​
자동차들은 크게 인포테인먼트시스템을 다루는 영역과 자동차를 직접 움직이는 구동부, 이를 제어하는 전자제어장치(ECU) 등으로 구분된다.
​
이들 중 외부 인터넷과 연결되는 인포테인먼트시스템 외에 ECU는 외부와 연결되지 않고 내부 네트워크에서만 명령을 주고받는 CAN컨트롤러를 통해 제어된다.
​
​
​
두 명의 해커는 외부에서 자동차 내 인포테인먼트시스템에 대한 펌웨어업 데이트를 조작하는 등의 공격을 통해 ECU영역을 제어할 수 있는 메시지를 전송하는 방법을 고안해 냈다.
​
핵심은 이들이 지프 체로키 등에서 제공되는 인포테인먼트시스템인 '유커넥트(Uconnect)'를 해킹했다는 점이다.
​
이 시스템은 스마트폰과 블루투스로 연결해 통화를 하거나 음악을 듣는 기능을 가졌다.
​
문제는 미국에서는 이동통신사가 제공하는 셀룰러데이터를 차량 내에서 쓸 수 있게 한다는 점이다. 데이터를 전송하는 과정에서 노출된 IP주소에 공격자가 접속한 뒤 ECU 영역을 제어하는 명령을 내려 자동차를 급발진시키거나 브레이크 페달이 듣지 않게 하는 등 조작이 가능하다는 점이다.
​

자동차를 제어하는 CAN컨트롤러에 원격에서 명령을 내려 급발진, 급가속, 운전대 조작 등을 마음대로 할 수 있다.

​
실제로 시연에서는 찰리 밀러가 자신의 집으로부터 1시간 거리에 있는 유커넥트를 사용해 스프린트가 제공하는 GSM망에 접속한 자동차를 검색해 공격을 시도할 수 있다는 점을 보여줬다.
​
그는 심지어 "유커넥트 내부에 펌웨어 업데이트에서 코드사이닝(code signing) 매커니즘이 없었다"고 설명했다.
​
제조사가 제공하는 펌웨어 업데이트인지를 확인하지 않기 때문에 원격에서 악성코드를 심은 펌웨어업데이트를 해당 자동차에 실행할 수 있다는 것이다.
​
일종의 좀비자동차를 만들 수 있게 된다는 뜻이다.
​
이들은 "아직은 정의하기가 모호한 자동차 보안영역에는 양극단의 의견만 존재한다"며 "이제는 공장에서 갓 출고된 자동차까지 원격에서 해킹될 수 있다는 점을 알아야한다"고 밝혔다.
​
자동차 해킹으로 우리는 모두 죽을 것이다,
제조사측에서 우리 자동차는 완벽하게 안전하다는 극단적인 의견 대신 자동차 보안에 대한 보다 진지한 검토가 필요하다는 주장이다.
​
​

왼쪽부터 테슬라 모델S에 대한 취약점 분석결과를 발표한 마크 로저스, 케빈 매허피.

​
테슬라 모델S 해킹을 발표한 보안회사 클라우드플레어 마크 로저스 보안연구원, 룩아웃 최고기술책임자(CTO)인 케빈 매허피는 "모의해킹전문가(Pentester)에게 자동차 해킹은 일종의 '해커 올림픽'이나 다름없다"고 운을 뗐다.
​
그만큼 하드웨어, 무선, 네트워크, 브라우저 리눅스 등에 대한 해킹과 함께 자동차 내부에서 쓰이는 바이너리, 각종 프로토콜 등에 대한 리버스엔지니어링, 전용 해킹툴 등이 필요한 영역이기 때문이다.
​
이들은 테슬라 모델S에 대해 주행이나 안전시스템을 제외한 인포테인먼트, 네트워크 관련 시스템만을 연구대상으로 삼았다.
​
케빈 매허피에 따르면 테슬라의 계기판 부분(IC)은 리눅스 기반 엔비디아 테그라3칩, 17인치 대형 터치스크린을 가진 센터인포메이션디스플레이(CID)에는 리눅스 기반 테그라4칩이 사용됐다.
​
또한 이들과 CAN 간에 통신을 위해서는 'freeRTOS'라는 오픈소스기반 운영체제(OS)가 활용됐다.
​
이들 연구원은 차량 내에서 비표준 인터페이스를 제공하는 커넥터를 발견해 내부 네트워크와 연결할 수 있다는 사실을 확인했다.
​
이를 조작해 차 문을 열거나 트렁크가 열리게 할 수 있다는 사실을 공개했다.
​

테슬라 모델S는 계기판(IC), 센터인포메이션디스플레이(CID), 오픈소스 기반 FreeRTOS로 구동하는 게이트웨이 등이 외부 해킹에 영향을 받을 수 있다.

외부 네트워크와 연결되는 IC, CID는 엔비디아 테그라칩이 탑재됐으며, 게이트웨이를 거쳐 자동차 제어를 담당하는 CAN과 연결되는 통로가 존재한다.

테슬라 모델S 내부 네트워크 구성도와 보안기능에 대한 개념도.

​
맥허피 연구원은 "기본적으로 테슬라 모델S가 높은 보안성을 유지하고 있는 것은 분명하다"며 "여러가지 취약점을 통해 여러 단계의 공격을 수행해야하는 어려움이 있었다"고 밝혔다.
​
이어 "그럼에도 불구하고 보완해야할 취약점들이 존재한다는 사실을 확인할 수 있었다"고 덧붙였다.
​
이들은 테슬라가 진행하는 취약점포상제(버그바운티)에서 '베스트 바운티헌터(현상금사냥꾼)'에 선정되기도 했다.
​
또 다른 흥미로운 주제는 차고키를 해킹하는 방법에 대한 발표였다. 새미 캄카르라는 해커이자 보안연구원은 자동차 문을 열거나 차고를 여는 등 용도로 사용되는 원격키가 송신하는 무선주파수(RF)신호를 가로채는 방법을 썼다.
​
캄카르 연구원은 RTL-SDR, GNU라디오, HackRF, 아두이노, 텍사스인스트루먼트(TI)가 생산한 칩이 탑재된 마텔 토이라는 장난감을 동원해 RF신호에 대한 해킹을 시도했다.
​

새미 캄카르 보안연구원은 무선주파수(RF) 신호를 가로채 차고키 없이도 원격에서 차고를 열 수 있는 방법을 시연했다.

​
스마트키나 원격에서 차고를 열고 닫을 수 있는 차고키 등은 RF신호를 사용해 이러한 기능을 구현한다. 해당 키를 누르면 RF신호는 변조(modulation)돼 전송되며, 수신부는 이 신호를 다시 복조(demodulation)해서 전달 받아 문을 여는 등의 명령을 수행한다.
​
문제는 이러한 RF신호를 중간에서 가로채 저장한 뒤에 나중에 같은 신호를 보내 마치 주인처럼 자동차나 차고 문을 여는 것이 가능하다는 점이다. 이를 막기 위해 일명 '롤링코드(rolling code)'라고 불리는 방법으로 매번 키가 전송하는 신호를 바꾸는 방법을 쓰지만 이 역시도 해킹을 통해 다음에 보낼 신호를 예측할 수 있다고 그는 설명했다.
​
해커들이 자동차를 해킹할 수 있는지를 연구하고 검증하는 것 자체를 위험스럽게 생각할 필요는 없을 것으로 보인다.
​
이보다는 점점 외부 네트워크와 연결되면서 커넥티드카로 진화하고 있는 '달리는 서버'에 대한 보안의 중요성을 재차 강조되고 있는 추세다.
​
테슬라 모델S에 대한 취약점을 분석한 연구팀은 이 차를 두고 "마치 서버와 같다"고 표현했다.
​

​-  출처 -  인터넷 검색