AutoCrypt CSTP Fuzzer

자동차 소프트웨어 퍼징 테스트 툴

OVERVIEW

차량용 퍼징 테스트의 표준,
AutoCrypt CSTP Fuzzer

WP.29 법규 기준 규정 마련으로 차량 제조 과정 내 소프트웨어 테스트는 필수 단계가 되었습니다. 즉, 해당 규제에 대응하지 못함은 곧 세계 시장 판매 금지를 뜻하기에 글로벌 표준을 충족하는 퍼징 테스트 솔루션 도입은 필수입니다.

퍼징 테스트는 비유효값과 임의값을 소프트웨어에 주입하는 과정을 거쳐 잠재적인 보안의 결함을 찾아내는 취약점 분석 방법입니다. 국제 표준 기준에서 차량, 장비, 부품에 대한 퍼징 테스트의 중요성이 점점 더 크게 강조되고 있습니다.

AutoCrypt CSTP Fuzzer는 자동화된 단일 솔루션 만으로 차량용 소프트웨어에 대한 WP.29 규제 요건을 모두 충족하며 AI를 활용한 스마트 퍼징에 의한 테스트의 자동화 및 리소스 관리의 효율화를 실현합니다.

자동화된 스마트 퍼징 기법 및 모니터링 기능을 도입하여 엔지니어 상주 없이도 원격 테스트 진행이 가능합니다. 다양한 자동차 모델의 에러 코드 대응과 제로 데이 취약점도 사전에 탐지·분석·재현 가능합니다.

AutoCrypt CSTP Fuzzer로 자동차 생태계 개발 라이프 사이클의 숨겨진 오류와 결함 사전 대응이 가능합니다.

FEATURE

국제 표준의 자동차 보안 솔루션

글로벌 표준을 모두 충족하는 솔루션으로 자동차 제조사와 부품사들이
모든 국제 규제 대응 가능

자동차 전용 퍼징 테스트

다양한 자동차 모델의 에러코드 대응 및 제로데이 취약점 사전 탐지 분석 재현이 가능.

효율적 리소스 관리

자동화된 스마트 퍼징기법과 원격 모니터링 기능으로 원격 테스트 진행

차량 프로토콜 테스트 사례 생성

차량 내 소프트웨어의
통신 프로토콜 구조와
시퀀스 분석

WP.29 규제 요건을 모두 충족하는
CSTP Fuzzer

더욱 정교한 차량용 퍼즈 테스트 도구가 필요합니다. 결국 차량 내 탑재한 SW 사이버 공격의 결과는 도로 위 생명의 문제와 직결되기에 철저한 보안 시스템과 안정성이 요구됩니다.

AutoCrypt CSTP Fuzzer는 차량의 이상 징후와 취약점을 명확하게 식별하고 위험을 분석하는 수준 높은 차량 소프트웨어 퍼징 테스트 도구로 예방 수준의 조치가 가능한 사이버 보안 테스트 도구 입니다.

차량 전장 환경에 대한 전반적인 이해, 차량 내부 네트워크 프로토콜에 대한 분석, 차량의 상태 등을 종합적으로 고려해 고도화된 스마트 퍼징 기법을 제공합니다.

차별화된 편의성을 제공하는 차량 전문 퍼징 도구

AutoCrypt CSTP Fuzzer는 스마트 퍼징 기법으로 생성된 차량 내 프로토콜 기반 테스트 사례(ISO 14229 UDS 준수)를 생성합니다.
완전한 무작위 입력값을 생성하는 기존의 퍼징 테스트와는 다르게 A.I 기반의 알고리즘을 사용해 테스트 자동화를 구현하여
취약점의 탐지 가능성을 높이고 퍼징시간을 줄여 효율적 입니다.
충돌이 발생하게 될 경우 퍼즈 전송 내역을 기반해 동일한 테스트 절차를 사용하여 재실행 합니다.
백그라운드에서도 독립적으로 실행이 가능하기에 장기간 계속 되는 경우에도 백그라운드에서 계속 실행할 수 있습니다.

HIGHLIGHTS

1. 공통 기능

Continuous Multi-ECU Testing
– 체계적인 프로젝트 관리방식과 연속 테스팅 기술로 강력한 가용성을 보장합니다.

Failure Retest Functionality
– 이상상황에 대한 케이스에 대하여 손쉬운 테스트 재현을 가능하게 합니다.

2. UDSonCAN/ UDSonCAN-FD

Specialized Test Case Modeling
– 차량용 기술스펙에 기반한 Test Case를 생성하여 유의미한 데이터만을 테스트 타겟에 정확히 주입합니다.

Automatic (ECU) Status Recovery
– 테스트 중 예외상황에 대하여 AutoCrypt만의 자동화 로직을 통해 지속 가능한 테스팅을 수행합니다.

Accurate Diagnostic Services Acceptance
– 적용된 서비스를 정확히 판단하여 효율적인 테스트가 가능합니다.

Advanced evaluation logic
– 보다 자세하게 이상증상을 파악하고 직관적인 탐지결과를 제공합니다.

3. VehicleCAN/ VehicleCAN-FD

Exclusive support for the VehicleCAN protocol
– 일반적인 Random Data 주입이 아닌, CAN DB에 기반한 정확한 Anomaly Data 주입영역을 지정합니다.

Custom Test Case Generation
– 정의된 시그널 Data Frame 및 판정기준 Data를 지정하여 Test Case Generation 이 가능합니다.

VehicleCAN-Specific Fuzzing
– Signal Monitoring 및 Test Configuration 데이터에 기반하여Vehicle CAN 특성에 맞는 Fuzz Testing을 제공합니다.