과거 차량 통신망은 차량 내부 배선에 직접 연결된 모든 장치를 무조건 신뢰하는 취약한 경계 보안 모델을 취했습니다. 최신 SDV는 제로 트러스트(Zero Trust) 모델을 강제합니다. 조향 제어기든 공조 디스플레이든 모든 마이크로서비스는 통신할 때마다 mTLS 및 SPIFFE/SPIRE 암호화 토큰을 통해 상호 인증을 거쳐야 합니다. '절대 신뢰하지 말고, 항상 검증하라'는 원칙이 적용됩니다.
조향 제어 데몬은 수신된 gRPC 궤적 제어 명령이 악성코드가 아닌 인증된 자율주행 경로 계획기에서 발신되었음을 어떻게 확신할 수 있을까요? SPIRE 에이전트는 리눅스 커널에 호출자 PID를 질의하고, `/proc/<pid>/exe` 바이너리의 SHA-256 해시값과 SELinux 보안 레이블을 실시간 대조 검증합니다. 제조사 서명 매니페스트와 일치할 때만 단기 유효 X.509 인증서를 발급하며, 해시가 1비트라도 불일치하면 통신을 즉시 거부합니다.