KR101565346B1

KR101565346B1 - 차량 보안 서비스 제공 방법 및 시스템

Info

Publication number: KR101565346B1
Application number: KR1020140105057A
Authority: KR
Inventors: 허성욱
Original assignee: 현대자동차주식회사
Priority date: 2014-08-13
Filing date: 2014-08-13
Publication date: 2015-11-03

Abstract

본 발명은 차량 보안 서비스 제공 방법 및 시스템에 관한 것이다. 본 발명의 일 실시예에 따른 서버와 무선망을 통해 연동되는 차량에서의 차량 보안 서비스 제공 방법은 보안 모드 설정 요청 신호를 수신하여 보안 모드를 설정하는 단계와 상기 차량에 구비된 고속 CAN 버스상의 제어 신호를 모니터링하는 단계와 상기 모니터링된 제어 신호가 도청 신호인지 여부를 판단하는 단계와 상기 판단 결과, 상기 도청 신호인 경우, 도청 장치가 감지되었음을 알리는 소정 도청 감지 보고 신호를 생성하여 상기 서버로 전송하는 단계를 포함할 수 있다. 따라서, 본 발명은 차량에 불법으로 외부 장치가 연결되어 차량 정보가 유출되는 것을 효과적으로 방지할 수 있다.

Description

차량 보안 서비스 제공 방법 및 시스템{Method and system for providing vehicle security service}

본 발명은 차량 보안 서비스 제공 방법 및 그 시스템에 관한 것으로서, 상세하게, 차량 내 OBD 단자를 통한 외부 장치의 도청을 감지하고 이를 사용자에 통지하는 것이 가능한 차량 보안 서비스 제공 방법 및 시스템에 관한 것이다.

자동차 기술이 발달됨에 따라, 최근 출시되는 차량에는 보다 다양하고 복잡한 계측 및 센싱 기능들이 제공되고 있다. 이러한 센싱 기능을 자동차의 전자 제어 장치 즉 ECU(Electronic Control Unit)에 의해 제어가 된다.

또한, 자동차는 차량 자가 진단 장치인 OBD(On Board Diagnostics)가 연결될 수 있는 표준화된 인터페이스 즉 OBD Connector가 제공되고 있으며, OBD가 자동차에 연결되면 소정의 제어 절차에 따라 각종 ECU에 의해 계측 및 센싱된 정보들-예를 들면, 차량 정보, 운행 기록, 배출 가스 정보, 오류 정보 등을 포함함-이 OBD에 전달된다.

특히, 차량의 고급화 및 소비자의 안전 및 편리함에 대한 지속적인 요구에 따라 더 많은 전자 제어 장치들이 차량에 탑재되고 있다. 따라서, 차량 안전 및 보안과 관련된 전자 제어 장치들이 해킹될 경우, 운전자의 안전에 치명적인 영향을 미칠 수 있다.

일반적으로, 차량 내 전자 제어 장치를 제어하기 위한 통신 선로로 고속 계측 제어기 통신망-이하, 간단히 고속 CAN(High speed Controller Area Network)이라 명함-이 사용된다. 고속 CAN은 주선 버스상에 다수의 ECU들이 지선으로 연결된 구조를 갖는다.

최근 출시되는 차량에는 스마트폰과 같은 모바일 기기에 연동하여 핸즈프리 통화를 비롯한 다양한 서비스를 제공하고 있다. 이에 따라, 차량 헤드 유닛 등에는 운전자의 개인 정보가 유지될 수 있으며, 외부 장치의 해킹에 의한 개인 정보 유출이 문제가 되고 있다.

또한, 최근에는 차량 내 OBD 단자에 외부기기를 임의로 장착하여 차량 내 ECU들을 해킹하고 차량 정보를 유출하는 사례가 다수 발생 되고 있다.

본 발명은 상술한 종래 기술의 문제점을 해결하기 위해 고안된 것으로, 본 발명의 목적은 차량 보안 서비스 제공 방법 및 시스템을 제공하는 것이다.

본 발명의 다른 목적은 차량 내 OBD 연결 단자를 전류 변화를 감지하여 외부기기 장착 여부를 확인하고, 이를 사용자에게 통보하는 것이 차량 보안 서비스 제공 방법 및 시스템을 제공하는 것이다.

본 발명의 또 다른 목적은 고속 CAN상에 송수신되는 제어 신호를 실시간 모니터링하여 외부기기 장착 여부를 확인하여 이를 사용자에게 통보하는 것이 가능한 차량 보안 서비스 제공 방법 및 시스템을 제공하는 것이다.

본 발명의 또 다른 목적은 원격으로 차량 해킹 여부를 실시간 확인하는 것이 가능한 차량 보안 서비스 제공 방법 및 시스템을 제공하는 것이다.

본 발명에서 이루고자 하는 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급하지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

본 발명은 차량 보안 서비스 제공 방법 및 시스템에 관한 것이다.

본 발명의 일 실시예에 따른 서버와 무선망을 통해 연동되는 차량에서의 차량 보안 서비스 제공 방법은 보안 모드 설정 요청 신호를 수신하여 보안 모드를 설정하는 단계와 상기 차량에 구비된 고속 CAN 버스상의 제어 신호를 모니터링하는 단계와 상기 모니터링된 제어 신호가 도청 신호인지 여부를 판단하는 단계와 상기 판단 결과, 상기 도청 신호인 경우, 도청 장치가 감지되었음을 알리는 소정 도청 감지 보고 신호를 생성하여 상기 서버로 전송하는 단계를 포함할 수 있다.

또한, 상기 차량 보안 서비스 제공 방법은 상기 차량의 일측에 구비된 OBD 컨넥터상의 전류 흐름을 모니터링하는 단계를 더 포함하되, 상기 OBD 컨텍터의 전원 단자에 전류 흐름이 감지되면, 상기 도청 장치가 상기 차량에 장착된 것으로 판단될 수 있다.

여기서, 상기 도청 장치가 상기 차량에 장착된 것으로 판단되면, 상기 도청 감지 보고 신호가 생성되어 상기 서버로 전송될 수 있다.

또한, 상기 도청 장치가 감지되면, 상기 차량에 운전자가 존재하는지를 판단하는 단계를 더 포함하되, 상기 판단 결과, 상기 차량에 운전자가 존재하면, 상기 차량에 구비된 소정 화면을 통해 상기 도청 장치가 감지되었음을 알리는 소정 경고 메시지가 표시될 수 있다.

여기서, 상기 운전자의 존재 여부는 상기 차량에 의해 상기 운전자의 스마트키가 감지되었는지 여부에 따라 판단될 수 있다.

또한, 상기 운전자의 존재 여부는 상기 운전자의 단말이 상기 차량에 블루투스 페어링되었는지 여부에 따라 판단될 수 있다.

또한, 상기 차량에 AVN(Audio Video Navigation) 단말이 구비되되, 상기 AVN 단말상에서의 소정 메뉴 선택에 따라 상기 보안 모드 설정 요청 신호가 수신될 수 있다.

또한, 상기 차량의 스티어링 휠에 구비된 소정 버튼 입력을 통해 상기 보안 모드 설정 요청 신호가 수신될 수 있다.

또한, 상기 무선망을 통해 사용자 단말로부터 상기 보안 모드 설정 요청 신호가 수신될 수 있다.

본 발명의 다른 일 실시예에 따른 차량 내 통신 네트워크를 통해 AVN(Audio Video Navigation) 단말과 연동되는 보안 감지 장치에서 차량 보안 서비스를 제공하는 방법은 상기 AVN 단말로부터 보안 모드 설정 요청 신호를 수신하여 보안 모드를 설정하는 단계와 상기 차량에 구비된 고속 CAN 버스상의 제어 신호를 모니터링하는 단계와 상기 모니터링된 제어 신호가 도청 신호인지 여부를 판단하는 단계와 상기 판단 결과, 상기 도청 신호인 경우, 도청 장치가 감지되었음을 알리는 소정 도청 감지 보고 신호를 생성하여 상기 AVN 단말로 전송하는 단계를 포함할 수 있다.

여기서, 상기 도청 신호는 정상적인 OBD(On-Board Diagnostics) 단말에 정의된 진단 명령어를 포함할 수 있다.

또한, 상기 차량의 일측에 구비된 OBD 컨넥터상의 전류 흐름을 모니터링하는 단계를 더 포함하되, 상기 OBD 컨텍터의 전원 단자에 전류 흐름이 감지되면, 상기 도청 장치가 상기 차량에 장착된 것으로 판단될 수 있다.

또한, 상기 도청 장치가 상기 차량에 장착된 것으로 판단되면, 상기 도청 감지 보고 신호를 생성하여 상기 AVN 단말로 전송할 수 있다.

본 발명의 또 다른 일 실시예는 제1항 내지 제13항 중 어느 한 항에 기재된 방법을 실행시키기 위한 프로그램이 기록한 컴퓨터로 읽을 수 있는 기록 매체를 포함할 수 있다.

본 발명의 또 다른 일 실시예에 따른 무선망을 통해 서버와 연동하여 차량에서의 차량 보안 서비스 제공 시스템은 소정 보안 모드 설정 요청 신호를 수신하여 보안 모드를 설정하고, 상기 보안 모드가 설정된 상태에서 차량 내 고속 CAN 버스상에 전송되는 제어 신호를 모니터링하여 해당 차량에 도청 장치가 장착되었는지 여부를 판단하는 보안 감지 장치와 사용자의 메뉴 선택에 따라 상기 보안 모드 설정 요청 신호를 상기 보안 감지 장치에 전송하고, 상기 보안 감지 장치로부터 상기 도청 장치가 감지되었음을 알리는 소정 도청 감지 보고 신호가 수신되면 상기 무선망을 통해 상기 서버로 상기 도청 감지 보고 신호를 전송하는 AVN(Audio Video Navigation) 단말을 포함할 수 있다.

여기서, 상기 보안 감지 장치는 상기 차량의 일측에 구비된 OBD 컨넥터상의 전류 흐름을 모니터링하는 수단을 더 포함하되, 상기 OBD 컨텍터의 전원 단자에 전류 흐름이 감지되면, 상기 도청 장치가 상기 차량에 장착된 것으로 판단하여 상기 도청 감지 보고 신호를 상기 AVN 단말에 전송할 수 있다.

또한, 상기 서버로 전송되는 상기 도청 감지 보고 신호는 차량 식별 정보, 운전자 전화 번호, 차량 위치 정보 중 적어도 하나를 포함할 수 있다.

또한, 상기 AVN 단말은 상기 차량 내 운전자의 존재 여부를 판단하는 수단을 더 포함하되, 상기 차량에 운전자가 존재하면, 상기 AVN 단말에 구비된 화면상에 상기 도청 장치가 장착되었음을 알리는 소정 경고 메시지가 표시될 수 있다.

여기서, 상기 차량 내 운전자의 존재 여부는 상기 차량에 의해 상기 운전자의 스마트키가 감지되었는지 여부에 따라 판단될 수 있다.

또한, 상기 차량 내 운전자의 존재 여부는 상기 운전자의 단말이 상기 차량에 블루투스 페어링되었는지 여부에 따라 판단될 수 있다.

또한, 상기 서버에 의해 상기 도청 감지 보고 신호가 수신되면, 상기 차량에 도청 장치가 장착되었음을 알리는 소정 메시지가 상기 서버에 의해 생성되어 상기 차량에 대응하여 미리 설정된 사용자 단말로 전송될 수 있다.

상기 본 발명의 양태들은 본 발명의 바람직한 실시예들 중 일부에 불과하며, 본원 발명의 기술적 특징들이 반영된 다양한 실시예들이 당해 기술분야의 통상적인 지식을 가진 자에 의해 이하 상술할 본 발명의 상세한 설명을 기반으로 도출되고 이해될 수 있다.

본 발명에 따른 방법 및 장치에 대한 효과에 대해 설명하면 다음과 같다.

첫째, 본 발명은 차량 보안 서비스 제공 방법 및 시스템을 제공하는 장점이 있다.

둘째, 본 발명은 차량 내 OBD 연결 단자상의 전류 변화를 감지하여 외부기기 장착 여부를 확인하고, 이를 사용자에게 통보하는 것이 차량 보안 서비스 제공 방법 및 시스템을 제공하는 장점이 있다.

셋째, 본 발명은 고속 CAN상에 송수신되는 제어 신호를 실시간 모니터링하여 외부기기 장착 여부를 확인하여 이를 사용자에게 즉시 통보하는 것이 가능한 차량 보안 서비스 제공 방법 및 시스템을 제공하는 장점이 있다.

넷째, 본 발명의 또 다른 목적은 원격으로 차량 해킹 여부를 실시간 확인하는 것이 가능한 차량 보안 서비스 제공 방법 및 시스템을 제공하는 장점이 있다.

본 발명에서 얻을 수 있는 효과는 이상에서 언급한 효과들로 제한되지 않으며, 언급하지 않은 또 다른 효과들은 아래의 기재로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.

이하에 첨부되는 도면들은 본 발명에 관한 이해를 돕기 위한 것으로, 상세한 설명과 함께 본 발명에 대한 실시예들을 제공한다. 다만, 본 발명의 기술적 특징이 특정 도면에 한정되는 것은 아니며, 각 도면에서 개시하는 특징들은 서로 조합되어 새로운 실시예로 구성될 수 있다.
도 1은 본 발명의 일 실시예에 따른 차량 보안 서비스 제공을 위한 차량 내 보안 서비스 제공 시스템 구성도이다.
도 2는 본 발명의 일 실시예에 따른 무선망과 연동하여 차량 보안 서비스를 제공하는 방법을 설명하기 위한 시스템 구성도이다.
도 3은 본 발명의 일 실시예에 따른 차량 보안 서비스 제공 절차를 설명하기 위한 흐름도이다.
도 4는 본 발명의 다른 일 실시예에 따른 차량 보안 서비스 제공 절차를 설명하기 위한 흐름도이다.

이하, 본 발명의 실시예들이 적용되는 장치 및 다양한 방법들에 대하여 도면을 참조하여 보다 상세하게 설명한다. 이하의 설명에서 사용되는 구성요소에 대한 접미사 "모듈" 및 "부"는 명세서 작성의 용이함만이 고려되어 부여되거나 혼용되는 것으로서, 그 자체로 서로 구별되는 의미 또는 역할을 갖는 것은 아니다.

이상에서, 본 발명의 실시예를 구성하는 모든 구성 요소들이 하나로 결합되거나 결합되어 동작하는 것으로 설명되었다고 해서, 본 발명이 반드시 이러한 실시예에 한정되는 것은 아니다. 즉, 본 발명의 목적 범위 안에서라면, 그 모든 구성 요소들이 하나 이상으로 선택적으로 결합하여 동작할 수도 있다. 또한, 그 모든 구성 요소들이 각각 하나의 독립적인 하드웨어로 구현될 수 있지만, 각 구성 요소들의 그 일부 또는 전부가 선택적으로 조합되어 하나 또는 복수 개의 하드웨어에서 조합된 일부 또는 전부의 기능을 수행하는 프로그램 모듈을 갖는 컴퓨터 프로그램으로서 구현될 수도 있다. 그 컴퓨터 프로그램을 구성하는 코드들 및 코드 세그먼트들은 본 발명의 기술 분야의 당업자에 의해 용이하게 추론될 수 있을 것이다. 이러한 컴퓨터 프로그램은 컴퓨터가 읽을 수 있는 저장매체(Computer Readable Media)에 저장되어 컴퓨터에 의하여 읽혀지고 실행됨으로써, 본 발명의 실시예를 구현할 수 있다. 컴퓨터 프로그램의 저장매체로서는 자기 기록매체, 광 기록매체, 캐리어 웨이브 매체 등이 포함될 수 있다.

또한, 이상에서 기재된 "포함하다", "구성하다" 또는 "가지다" 등의 용어는, 특별히 반대되는 기재가 없는 한, 해당 구성 요소가 내재될 수 있음을 의미하는 것이므로, 다른 구성 요소를 제외하는 것이 아니라 다른 구성 요소를 더 포함할 수 있는 것으로 해석되어야 한다. 기술적이거나 과학적인 용어를 포함한 모든 용어들은, 다르게 정의되지 않는 한, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가진다. 사전에 정의된 용어와 같이 일반적으로 사용되는 용어들은 관련 기술의 문맥 상의 의미와 일치하는 것으로 해석되어야 하며, 본 발명에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

또한, 본 발명의 구성 요소를 설명하는 데 있어서, 제 1, 제 2, A, B, (a), (b) 등의 용어를 사용할 수 있다. 이러한 용어는 그 구성 요소를 다른 구성 요소와 구별하기 위한 것일 뿐, 그 용어에 의해 해당 구성 요소의 본질이나 차례 또는 순서 등이 한정되지 않는다. 어떤 구성 요소가 다른 구성 요소에 "연결", "결합" 또는 "접속"된다고 기재된 경우, 그 구성 요소는 그 다른 구성 요소에 직접적으로 연결되거나 또는 접속될 수 있지만, 각 구성 요소 사이에 또 다른 구성 요소가 "연결", "결합" 또는 "접속"될 수도 있다고 이해되어야 할 것이다.

도 1은 본 발명의 일 실시예에 따른 차량 보안 서비스 제공을 위한 차량 내 보안 서비스 제공 시스템 구성도이다.

도 1을 참조하면, 본 발명에 적용되는 고속 CAN 네트워크는 크게 차량용 게이트웨이(Gateway, 140), 제1 내지 제n 제어기(110), CAN 버스(120), OBD 단말(130), OBD 진단 컨텍터(131), 차량용 게이트웨이(140), AVN(Audio Video Navigation) 단말, 보안 감지 장치(160) 중 적어도 하나를 포함하여 구성될 수 있다.

차량용 게이트웨이(140)는 고속 CAN 네트워크상에 연결된 제어기(110)들에 대한 인증 절차를 통해 해당 제어기가 안전한 제어기인지 여부를 판단할 수 있다. 또한, 차량용 게이트웨이(140)는 AVN 단말(150) 및 OBD 단말(130)과 유선 또는 무선으로 연결될 수 있다. 일 예로, 사용자는 OBD 단말(130)을 OBD 컨넥터(131)에 연결하여 CAN 주선 버스에 연결된 제어기들(110)의 상태 정보를 확인하거나, CAN 주선 버스를 통해 송수신되는 각종 제어 신호를 모니터링할 수 있다. 또한, 사용자는 OBD 단말(130)을 통해 제어기들(110)에 의해 수집된 차량 상태 정보를 확인할 수도 있다. 이때, 제어기들(110)의 상태 정보, 고속 CAN 주선 버스상의 제어 신호, 제어기들(100)에 의해 수집된 차량 상태 정보 등은 차량용 게이트웨이(140)를 통해 OBD 단말(130)에 전송될 수 있다.

본 발명의 다른 일 실시예에 따른 OBD 컨넥터(131)는 고속 CAN 주선 버스에 직접 연결될 수도 있다. 이 경우, OBD 단말(130)은 차량용 게이트웨이(140)를 경유하지 않고, 직접 고속 CAN 주선 버스상에 송수신되는 신호를 모니터링하거나 소정 제어 명령을 통해 제어기들(110)로부터 제어기 상태 정보 및 차량 상태 정보를 획득할 수 있다.

또한, 차량용 게이트웨이(140)는 OBD 단말(130)로부터의 소정 제어 신호에 따라 차량에 탑재된 제어기-즉, ECU-들에 설치된 소프트웨어 버전 정보를 수집하고, 수집된 소프트웨어 버전 정보를 OBD 단말(130)에 전송할 수도 있다. 또한, 차량용 게이트웨이(140)는 OBD 단말(130)의 소정 소프트웨어 업데이트 요청 신호에 따라 해당 제어기를 위한 소프트웨어 파일을 OBD 단말(130)로부터 수신하여 해당 제어기에 설치할 수도 있다.

CAN 주선 버스(120)는 Twisted pair wire를 사용하며, 2개의 선은 서로 다른 신호(CAN_HI, CAN_LO)에 의해 구동된다. CAN 주선 버스의 양 종단에는 종단 저항(121)이 구비될 수 있다. CAN 주선 버스(120)상의 전송 속도는 버스의 길이-즉, 주선의 길이-에 따라 달라질 수 있다.

제1 내지 제N 제어기(110)는 CAN 주선 버스(120)상의 소정의 CAN 조인트 컨넥터(Joint Connector) 또는 CAN 허브(Hub)-미도시-와 CAN 지선 버스(123)를 통해 연결될 수 있으며, 이론적으로 하나의 CAN 네트워크에 연결될 수 있는 최대 제어기의 개수는 2032이다. 또한, 하나의 CAN 허브에는 복수개의 제어기가 CAN 지선 버스(123)를 통해 연결될 수 있다.

이하에서는 도면 번호 110 내지 115를 참조하여 일반적인 고속 CAN 주선 버스에 연결되는 제어기의 구조를 살펴보기로 한다.

제어기(110)는 CAN 드라이버(111), CAN 컨트롤러(113), 마이크로컨트롤러(Microcontroller, 115)로 구성될 수 있다.

CAN 드라이버(111)는 CAN 지선 버스 및 CAN 컨넥터(또는 CAN 허브)를 통해 CAN 주선 버스(120)와 연결되며, 제어기의 물리 계층을 구성한다. CAN 드라이버(111)는 CAN 주선 버스(120)의 장애를 감지하고 이를 관리하는 기능 및 메시지의 송수신 기능을 제공할 수 있다.

CAN 컨트롤러(113)는 CAN 프로토콜 메시지를 송수신하고 수신된 메시지에 대한 메시지 필터링 기능을 수행한다. 또는, CAN 컨트롤러(113)는 재전송 제어를 위한 메시지 버퍼 및 마이크로컨트롤러(115)와의 인터페이스 기능을 제공한다.

마이크로컨트롤러(115)는 CPU가 탑재될 수 있으며, 상위 계층 프로토콜을 제공하고 다양한 응용들을 제공할 수 있다.

상기한 도 1에는 도시되어 있지는 않으나, 제어기는 우선 순위 정보 및 설치된 소프트웨어 버전 정보, 센싱 정보 등이 기록된 소정 메모리를 포함할 수 있다.

여기서, 메모리는 플래시 메모리 타입(flash memory type), 하드디스크 타입(hard disk type), 멀티미디어 카드 마이크로 타입(multimedia card micro type), 카드 타입의 메모리(예를 들어 SD 또는 XD 메모리 등), 램(Random Access Memory, RAM), SRAM(Static Random Access Memory), 롬(Read-Only Memory, ROM), EEPROM(Electrically Erasable Programmable Read-Only Memory), PROM(Programmable Read-Only Memory) 자기 메모리, 자기 디스크, 광디스크 중 적어도 하나의 타입의 저장 매체를 포함할 수 있다.

보안 감지 장치(160)는 보안 모드가 설정된 경우, 차량용 게이트웨이(140)와 연동하여 CAN 주선 버스(120)상의 제어 신호를 감지함으로써, OBD 컨넥터(131)에 외부 기기가 연결되어 있는지 확인할 수 있다. 여기서, 외부 기기는 도청 장치 및 불법적인 차량 모니터링 장비일 수 있다.

일 예로, 외부 기기 장착되었는지 여부를 판단하기 위한 제어 신호는 정상적인 OBD 단말(130)에 의해 사용되는 동일한 제어 신호인 "07DF" 명령일 수 있다.

상기한 보안 모드 설정은 AVN 단말의 소정 메뉴 설정을 통해 가능할 수 있다. 본 발명의 다른 일 실시예에 따른 운전자는 차량 핸들의 일측에 구비된 소정 제어 버튼을 이용하여 보안 모드를 설정할 수도 있다. 본 발명의 다른 일 실시예에 따른 사용자는 자신의 모바일 기기에 탑재된 소정 앱을 통해 원격으로 보안 모드 설정 요청 신호를 AVN 단말(150)에 전송할 수 있으며, AVN 단말(150)은 보안 모드 설정 요청 신호가 요청되었음을 보안 감지 장치(160)에 전달할 수도 있다.

도 2는 본 발명의 일 실시예에 따른 무선망과 연동하여 차량 보안 서비스를 제공하는 방법을 설명하기 위한 시스템 구성도이다.

도 2를 참조하면, 운전자는 차량 스티어링 휠(210)에 구비된 소정 제어 버튼 또는 ANC 단말(150)상에서의 소정 메뉴 선택을 통해 보안 모드를 설정할 수 있다.

본 발명의 다른 일 실시예에 따른 운전자는 자신의 사용자 단말(250)에 탑재된 소정 앱을 이용하여 자신의 차량에 대한 보안 모드 설정을 요청할 수 있다. 보안 모드 요청 신호는 무선망(240)을 통해 AVN 단말(150)에 전송된다. 여기서, 무선망은 WCDMA(Wideband Code Division Multiple Access) 망, LTE(Long Term Evolution)/LTE-A 망, 와이파이(Wifi) 망 등을 포함할 수 있다.

이 후, AVN 단말(150)은 소정 보안 모드 설정이 요청되었음을 알리는 소정 제어 신호를 보안 감지 장치(160)에 전송한다.

보안 감지 장치(160)는 차량용 게이트웨이(140)를 통해 고속 CAN 주선 버스상의 제어 신호를 감지하여 외부 기기(220)가 장착되었는지 여부를 판단한다.

또한, 보안 감지 장치(160)는 OBD 컨넥터(131)상의 소비 전류를 확인하여 외부 기기(220)가 장착되었는지 여부를 확인할 수 있다.

보안 감지 장치(160)는 외부 기기(220)가 장착된 것으로 판단되면, 외부 기기 장착이 감지되었음을 알리는 소정 도청 감지 보고 신호를 AVN 단말(150)에 전송한다.

AVN 단말(150)은 운전자의 탑승 여부를 확인하고, 확인 결과, 운전자가 탑승한 경우, AVN 단말(150) 화면상에 OBD 컨넥터(131)에 외부 기기(220)가 장착되었음을 알리는 소정 알림 메시지를 표시한다.

만약, 운전자가 탑승하지 않은 것으로 확인되면, AVN 단말(150)은 무선망을 통해 소정 도청 감지 보고 신호를 텔레매틱스 서버(230)에 전송할 수 있다.

텔레매틱스 서버(230)는 무선망을 통해 해당 차량 운전자의 모바일 기기(250)로 운전자의 차량에 도청이 시도되고 있음을 알리는 소정 문자 메시지를 생성하여 전송할 수 있다. 예를 들면, 문자 메시지는 "귀하의 차량의 OBD 연결 단자에 외부 장치가 연결되었습니다. 확인 후 제거 바랍니다."일 수 있다.

도 3은 본 발명의 일 실시예에 따른 차량 보안 서비스 제공 절차를 설명하기 위한 흐름도이다.

도 3을 참조하면, 사용자 단말(250)은 보안 모드 설정 요청 신호를 무선망을 통해 AVN 단말(150)에 전송한다(S301).

연이어, AVN 단말(150)은 수신된 보안 모드 설정 요청 신호를 차량 내 통신 네트워크를 통해 보안 감지 장치(160)에 전달한다(S303).

보안 감지 장치(160)는 수신된 보안 모드 설정 요청 신호에 따라 차량용 게이트웨이(140)와 연동하여 고속 CAN 버스상에 송/수신되는 제어 신호를 획득하고, 획득된 제어 신호에 소정 도청 신호가 포함되었는지 감지할 수 있다(S305 내지 S307)). 여기서, 도청 신호는 정상적인 OBD 단말을 위해 정의된 진단 명령어를 포함할 수 있다. 일반적으로, OBD 단말에 사용되는 진단 명령어는 국제표준(ISO) 규격에 정의되어 있으며, 차량에 장착된 센서에서 해당 ECU로 전달된 다양한 차량 상태 정보 및 고장 정보를 직렬 통신을 이용하여 수신하기 위한 소정 제어 신호이다.

상기 307 단계에서 도청 신호가 감지된 경우, 보안 감지 장치(160)는 소정 도청 감지 보고 신호를 생성하여 AVN 단말(150)에 전송한다(S309).

AVN 단말(150)은 도청 감지 보고 신호가 수신되면, 운전자가 차량 내 존재하는지를 확인한다(S311). 확인 결과, 운전자가 차량 내 존재하면, 소정 보안 경고 메시지를 AVN 단말(150)에 구비된 화면상에 표시한다(S313). 여기서, 운전자의 차량 내 존재 여부는 차량 내 구비된 스마트키 시스템이 운전자가 소지한 스마트키를 감지하여 확인할 수 있다. 본 발명의 다른 일 실시예는 운전자의 차량 내 존재 여부가 차량 ACC ON 이상에서 차량 헤드 유닛과 사용자 스마트폰 사이에 자동으로 수행되는 블루투스 페어링 과정을 통해 확인될 수도 있다. 즉, 운전자의 스마트폰과 정상적인 블루투스 페어링이 되거나 운전자의 스마트폰이 블루투스 페어링 과정에서 감지된 경우, 운전자가 차량 내 존재하는 것으로 판단할 수 있다.

상기한 311 단계의 확인 결과, 운전자가 차량 내 존재하지 않는 것으로 확인되면, AVN 단말(150)은 무선망을 통해 텔레매틱스 서버(230)에 소정 도청 감지 보고 신호를 전송한다(S315). 여기서, 도청 감지 보고 신호에는 차량 식별 정보-예를 들면, 차량 번호, 차종 등을 포함함-, 운전자 전화 번호, 차량 위치 정보 중 적어도 하나가 포함될 수 있다. 여기서, 차량 위치 정보는 차량 내 구비된 GPS 수신 모듈을 이용하여 획득될 수 있다.

텔레매틱스 서버(230)는 도청 감지 보고 신호가 수신되면, 해당 차량 번호에 대응하여 미리 지정된 사용자 전화 번호 또는 도청 감지 보고 신호상에 포함된 전화 번호를 이용하여 외부 장치(도청 장치)가 차량에 장착되었음을 알리는 소정 알림 문자열 및 차량 위치 정보가 포함된 소정 MMS(Multimedia Message Service) 메시지를 해당 사용자 단말(250)에 전송할 수 있다(S317). 여기서, 차량 위치 정보는 지도상에 매핑되어 이미지의 형태로 전송될 수 있다.

사용자 단말(250)은 상기 MMS 메시지가 수신되면, 수신된 문자열 및 차량 위치 정보가 포함된 보안 경고 메시지를 팝업 알림 창을 통해 화면에 표시할 수 있다(S319).

도 4는 본 발명의 다른 일 실시예에 따른 차량 보안 서비스 제공 절차를 설명하기 위한 흐름도이다.

상세하게, 도 4는 보안 감지 장치(160)에 OBD 컨넥터(131)의 전원 라인을 입력받아 소비 전류 변화를 실시간 감지하는 수단을 추가함으로써, 외부 장치가 OBD 컨넥터(131)에 장착되었음을 확인하는 것이 가능한 차량 보안 서비스 제공 절차를 설명하기 위한 흐름도이다. 여기서, 소비 전류 변화를 감지하는 수단은 OBD 컨넥터(131) 전원 라인에 저항을 추가하고 전압/전류 등을 측정하는 센서를 구비함으로써 제공될 수 있다.

도 4를 참조하면, 사용자 단말(250)은 보안 모드 설정 요청 신호를 무선망을 통해 AVN 단말(150)에 전송한다(S401).

연이어, AVN 단말(150)은 수신된 보안 모드 설정 요청 신호를 차량 내 통신 네트워크를 통해 보안 감지 장치(160)에 전달한다(S403).

보안 감지 장치(160)는 수신된 보안 모드 설정 요청 신호에 따라 보안 모드가 설정되면, OBD 컨넥터(131)상의 전류 흐름을 실시간 모니터링하고 전류 흐름이 감지되면 소정 도청 감지 보고 신호를 생성하여 AVN 단말(150)에 전송한다(S405 내지 S409).

AVN 단말(150)은 도청 감지 보고 신호가 수신되면, 운전자가 차량 내 존재하는지를 확인한다(S411). 확인 결과, 운전자가 차량 내 존재하면, 소정 보안 경고 메시지를 AVN 단말(150)에 구비된 화면상에 표시한다(S413). 여기서, 운전자의 차량 내 존재 여부는 차량 내 구비된 스마트키 시스템이 운전자가 소지한 스마트키를 감지하여 확인할 수 있다. 본 발명의 다른 일 실시예는 운전자의 차량 내 존재 여부가 차량 ACC ON 이상에서 차량 헤드 유닛과 사용자 스마트폰 사이에 자동으로 수행되는 블루투스 페어링 과정을 통해 확인될 수도 있다. 즉, 운전자의 스마트폰과 정상적인 블루투스 페어링이 되거나 운전자의 스마트폰이 블루투스 페어링 과정에서 감지된 경우, 운전자가 차량 내 존재하는 것으로 판단할 수 있다.

상기한 411 단계의 확인 결과, 운전자가 차량 내 존재하지 않는 것으로 확인되면, AVN 단말(150)은 무선망을 통해 텔레매틱스 서버(230)에 소정 도청 감지 보고 신호를 전송한다(S415). 여기서, 도청 감지 보고 신호에는 차량 식별 정보-예를 들면, 차량 번호, 차종 등을 포함함-, 운전자 전화 번호, 차량 위치 정보, 보험 정보, 외부 기기에 의해 유출되고 있는 차량 정보 중 적어도 하나가 포함될 수 있다. 여기서, 차량 위치 정보는 차량 내 구비된 GPS 수신 모듈을 이용하여 획득될 수 있다. 또한, 외부 기기에 의해 유출되고 있는 차량 정보는 어느 ECU의 어떤 정보가 유출되고 있는지에 관한 정보를 포함할 수 있다.

텔레매틱스 서버(230)는 도청 감지 보고 신호가 수신되면, 해당 차량 번호에 대응하여 미리 지정된 사용자 전화 번호 또는 도청 감지 보고 신호상에 포함된 전화 번호를 이용하여 외부 장치(도청 장치)가 차량에 장착되었음을 알리는 소정 알림 문자열 및 차량 위치 정보가 포함된 문자 메시지를 해당 사용자 단말(250)에 전송할 수 있다(S417).

본 발명의 다른 일 실시예에 따른 텔레매틱스 서버(230)는 도청 감지 보고 신호가 수신되면, 해당 차량이 위치한 관할 경찰서, 보험사 등으로 해당 차량에 대한 해킹이 이루어지고 있음을 알리는 소정 문자 또는 MMS 메시지를 생성하여 전송할 수도 있다.

사용자 단말(250)은 상기 문자 메시지가 수신되면, 수신된 문자열 및 차량 위치 정보가 포함된 보안 경고 메시지를 팝업 알림 창을 통해 화면에 표시할 수 있다(S419).

상기한 도 3 내지 도 4의 실시예에서는 사용자 단말(250)에 의해 보안 모드 설정 요청 신호가 전송되는 것으로 도시되어 있으나 이는 하나의 실시예에 불과하며, 본 발명의 다른 일 실시예는 AVN 단말(150)상의 소정 메뉴 선택을 보안 모드를 설정하거나 운전자가 차량 핸들의 일측에 구비된 소정 보안 모드 설정 버튼을 눌러 보안 모드를 설정할 수 있다.

본 발명은 본 발명의 정신 및 필수적 특징을 벗어나지 않는 범위에서 다른 특정한 형태로 구체화될 수 있음은 당업자에게 자명하다.

따라서, 상기의 상세한 설명은 모든 면에서 제한적으로 해석되어서는 아니되고 예시적인 것으로 고려되어야 한다. 본 발명의 범위는 첨부된 청구항의 합리적 해석에 의해 결정되어야 하고, 본 발명의 등가적 범위 내에서의 모든 변경은 본 발명의 범위에 포함된다.

110: 제어기 120: CAN 주선 버스
121: CAN 지선 버스 130: OBD 단말
131: OBD 컨넥터 140: 차량용 게이트웨이
210: 스티어링 휠 220: 외부 기기
240: 무선망 230: 텔레매틱스 서버
250: 사용자 단말

Claims

서버와 무선망을 통해 연동되는 차량에서의 차량 보안 서비스 제공 방법에 있어서,
보안 모드 설정 요청 신호를 수신하여 보안 모드를 설정하는 단계;
상기 차량에 구비된 고속 CAN 버스상의 제어 신호를 모니터링하는 단계;
상기 모니터링된 제어 신호가 도청 신호인지 여부를 판단하는 단계; 및
상기 판단 결과, 상기 도청 신호인 경우, 도청 장치가 감지되었음을 알리는 소정 도청 감지 보고 신호를 생성하여 상기 서버로 전송하는 단계
를 포함하는, 차량 보안 서비스 제공 방법.
제1항에 있어서,
상기 차량의 일측에 구비된 OBD 컨넥터상의 전류 흐름을 모니터링하는 단계를 더 포함하되, 상기 OBD 컨텍터의 전원 단자에 전류 흐름이 감지되면, 상기 도청 장치가 상기 차량에 장착된 것으로 판단되는, 차량 보안 서비스 제공 방법.
제2항에 있어서,
상기 도청 장치가 상기 차량에 장착된 것으로 판단되면, 상기 도청 감지 보고 신호가 생성되어 상기 서버로 전송되는, 차량 보안 서비스 제공 방법.
제1항에 있어서,
상기 도청 장치가 감지되면, 상기 차량에 운전자가 존재하는지를 판단하는 단계를 더 포함하되, 상기 판단 결과, 상기 차량에 운전자가 존재하면, 상기 차량에 구비된 소정 화면을 통해 상기 도청 장치가 감지되었음을 알리는 소정 경고 메시지가 표시되는, 차량 보안 서비스 제공 방법.
제4항에 있어서,
상기 운전자의 존재 여부는 상기 차량에 의해 상기 운전자의 스마트키가 감지되었는지 여부에 따라 판단되는, 차량 보안 서비스 제공 방법.
제4항에 있어서,
상기 운전자의 존재 여부는 상기 운전자의 단말이 상기 차량에 블루투스 페어링되었는지 여부에 따라 판단되는, 차량 보안 서비스 제공 방법.
제1항에 있어서,
상기 차량에 AVN(Audio Video Navigation) 단말이 구비되되, 상기 AVN 단말상에서의 소정 메뉴 선택에 따라 상기 보안 모드 설정 요청 신호가 수신되는, 차량 보안 서비스 제공 방법.
제1항에 있어서,
상기 차량의 스티어링 휠에 구비된 소정 버튼 입력을 통해 상기 보안 모드 설정 요청 신호가 수신되는, 차량 보안 서비스 제공 방법.
제1항에 있어서,
상기 무선망을 통해 사용자 단말로부터 상기 보안 모드 설정 요청 신호가 수신되는, 차량 보안 서비스 제공 방법.
차량 내 통신 네트워크를 통해 AVN(Audio Video Navigation) 단말과 연동되는 보안 감지 장치에서 차량 보안 서비스를 제공하는 방법에 있어서,
상기 AVN 단말로부터 보안 모드 설정 요청 신호를 수신하여 보안 모드를 설정하는 단계;
상기 차량에 구비된 고속 CAN 버스상의 제어 신호를 모니터링하는 단계;
상기 모니터링된 제어 신호가 도청 신호인지 여부를 판단하는 단계; 및
상기 판단 결과, 상기 도청 신호인 경우, 도청 장치가 감지되었음을 알리는 소정 도청 감지 보고 신호를 생성하여 상기 AVN 단말로 전송하는 단계
를 포함하는, 차량 보안 서비스 제공 방법.
제10항에 있어서,
상기 도청 신호는 정상적인 OBD(On-Board Diagnostics) 단말에 정의된 진단 명령어를 포함하는, 차량 보안 서비스 제공 방법.
제10항에 있어서,
상기 차량의 일측에 구비된 OBD 컨넥터상의 전류 흐름을 모니터링하는 단계를 더 포함하되, 상기 OBD 컨텍터의 전원 단자에 전류 흐름이 감지되면, 상기 도청 장치가 상기 차량에 장착된 것으로 판단되는, 차량 보안 서비스 제공 방법.
제12항에 있어서,
상기 도청 장치가 상기 차량에 장착된 것으로 판단되면, 상기 도청 감지 보고 신호를 생성하여 상기 AVN 단말로 전송하는, 차량 보안 서비스 제공 방법.
제1항 내지 제13항 중 어느 한 항에 기재된 방법을 실행시키기 위한 프로그램이 기록한 컴퓨터로 읽을 수 있는 기록 매체.
무선망을 통해 서버와 연동하여 차량에서의 차량 보안 서비스 제공 시스템에 있어서,
소정 보안 모드 설정 요청 신호를 수신하여 보안 모드를 설정하고, 상기 보안 모드가 설정된 상태에서 차량 내 고속 CAN 버스상에 전송되는 제어 신호를 모니터링하여 해당 차량에 도청 장치가 장착되었는지 여부를 판단하는 보안 감지 장치; 및
사용자의 메뉴 선택에 따라 상기 보안 모드 설정 요청 신호를 상기 보안 감지 장치에 전송하고, 상기 보안 감지 장치로부터 상기 도청 장치가 감지되었음을 알리는 소정 도청 감지 보고 신호가 수신되면 상기 무선망을 통해 상기 서버로 상기 도청 감지 보고 신호를 전송하는 AVN(Audio Video Navigation) 단말
을 포함하는, 차량 보안 서비스 제공 시스템.
제15항에 있어서,
상기 보안 감지 장치는 상기 차량의 일측에 구비된 OBD 컨넥터상의 전류 흐름을 모니터링하는 수단을 더 포함하되, 상기 OBD 컨텍터의 전원 단자에 전류 흐름이 감지되면, 상기 도청 장치가 상기 차량에 장착된 것으로 판단하여 상기 도청 감지 보고 신호를 상기 AVN 단말에 전송하는, 차량 보안 서비스 제공 시스템.
제15항에 있어서,
상기 서버로 전송되는 상기 도청 감지 보고 신호는 차량 식별 정보, 운전자 전화 번호, 차량 위치 정보 중 적어도 하나를 포함하는, 차량 보안 서비스 제공 시스템.
제15항에 있어서,
상기 AVN 단말은 상기 차량 내 운전자의 존재 여부를 판단하는 수단을 더 포함하되, 상기 차량에 운전자가 존재하면, 상기 AVN 단말에 구비된 화면상에 상기 도청 장치가 장착되었음을 알리는 소정 경고 메시지가 표시되는, 차량 보안 서비스 제공 시스템.
제18항에 있어서,
상기 차량 내 운전자의 존재 여부는 상기 차량에 의해 상기 운전자의 스마트키가 감지되었는지 여부에 따라 판단되는, 차량 보안 서비스 제공 시스템.
제18항에 있어서,
상기 차량 내 운전자의 존재 여부는 상기 운전자의 단말이 상기 차량에 블루투스 페어링되었는지 여부에 따라 판단되는, 차량 보안 서비스 제공 시스템.
제15항에 있어서,
상기 서버에 의해 상기 도청 감지 보고 신호가 수신되면, 상기 차량에 도청 장치가 장착되었음을 알리는 소정 메시지가 상기 서버에 의해 생성되어 상기 차량에 대응하여 미리 설정된 사용자 단말로 전송되는, 차량 보안 서비스 제공 시스템.