레이더 신뢰성의 사각지대: 신호가 거짓일 때
자동차용 인지 시스템과 산업용 자율 주행 차량은 짙은 안개, 폭우, 저대비 공장 바닥과 같이 시각 시스템이 제대로 작동하지 않는 환경을 처리하기 위해 밀리미터파(mmWave) 레이더에 크게 의존해 왔습니다. 그러나 수년간 시스템 설계자들은 레이더 포인트 클라우드를 본질적으로 신뢰할 수 있는 물리적 사실로 간주해 왔습니다. 이러한 가정은 이제 무너지고 있습니다. 저비용 소프트웨어 정의 라디오(SDR)와 상용 RF 발생기가 발전함에 따라 능동 RF 주입 및 가상 표적 생성은 학술 보안 회의에서 논의되던 주제에서 벗어나 현장 수준의 안전 위험으로 직접 대두되었습니다. 강력한 스푸핑 방지 레이더 신호 검증을 구현하는 것은 더 이상 특수한 국방 요건이 아니라, 안전에 중요한 경로 계획 및 비상 제동을 위해 레이더에 의존하는 모든 시스템에 필수적인 기본 사항이 되었습니다.
핵심적인 취약점은 예측 가능성에 있습니다. 대부분의 상용 주파수 변조 연속파(FMCW) 레이더는 예측 가능한 경사, 간격 및 대역폭을 가진 균일한 처프 신호를 방출합니다. 공격자 또는 동기화되지 않은 2차 송신자는 이러한 시스템을 교란하기 위해 암호화 키를 해독할 필요가 없습니다. 단순히 처프 신호 시퀀스를 포착하고 약간의 지연이나 도플러 주파수 오프셋을 적용한 후 재전송하면 됩니다. 레이더의 처리 엔진은 반사된 신호를 입력받아 표준 고속 푸리에 변환(FFT)을 사용하여 거리와 속도를 계산하고, 가상의 장애물을 생성하거나, 더 심각하게는 실제 장애물을 가립니다. 이러한 문제를 해결하려면 파형 물리학, DSP 휴리스틱 및 버스 수준 데이터 무결성을 포괄하는 심층적인 방어 체계가 필요합니다.
레이어 1: 파형 유연성 및 물리 계층 검증
1차 방어선은 원시 중간 주파수(IF) 신호가 다운컨버팅되어 표적 신호로 처리되기 전, 무선 주파수 프런트엔드에서 이루어져야 합니다. 고정된 처프 타이밍은 센서를 취약한 표적으로 만듭니다. 무작위 펄스 반복 간격(PRI) 및 동적 처프 변조로 전환하면 스푸핑 공격자가 일관성 있는 신호를 주입하는 데 사용하는 예측 가능한 타이밍 창이 깨집니다.
레이더 송수신기가 로컬 레이더 제어기만이 알고 있는 의사 난수 시퀀스에 따라 처프 기울기, 시작 주파수 또는 처프 간 유휴 시간을 지속적으로 변경하면 재전송된 스푸핑 신호는 동기화되지 않은 상태로 도착합니다. 레이더 프로세서 입장에서는 동기화되지 않은 재전송이 거리-도플러 맵에서 집중된 에너지 피크가 아니라 상관관계가 없는 배경 잡음으로 나타납니다. 또한 이중 편파 안테나를 사용하면 반환되는 편파 신호를 상호 검증할 수 있습니다. 인위적으로 생성된 스푸핑 신호는 스탬프 처리된 금속판이나 젖은 아스팔트와 같은 실제 장애물의 정확한 탈분극 특성을 거의 모방하지 못합니다.
2단계: 알고리즘 건전성 및 레이더 데이터 인증
파형의 예측 불가능성은 도움이 되지만, 동기화된 디지털 RF 메모리(DRFM) 시스템과 같은 정교한 전자 공격을 완전히 차단하지는 못합니다. 따라서 기저대역 펌웨어는 차량이나 기계 네트워크를 통해 포인트 클라우드를 전송하기 전에 실시간 휴리스틱 검사를 통합해야 합니다. 바로 이 지점에서 레이더 데이터 인증은 물리적 역학과 신호 특성을 연결합니다.
물리적으로 타당한 목표는 여러 물리적 영역에 걸쳐 일관성을 보입니다.
- 입사각(AoA) 대 도플러 정렬 : 단일 고정 방출기를 통해 주입된 가상 표적은 여러 표적에 대해 서로 다른 공간 방향을 시뮬레이션하는 동시에 도플러 속도를 변화시킬 수 없습니다. 휴리스틱 필터는 입사각 위상 차이가 예상 궤적 물리 법칙과 일치하지 않는 탐지를 표시해야 합니다.
- 수신 신호 강도(RSS) 프로파일 : 변조된 신호는 종종 넓은 각도에 걸쳐 비정상적으로 높은 진폭을 보이는 평탄한 프로파일을 나타냅니다. 정상적인 목표물은 레이더 거리 방정식을 따르며, 반사되는 전력은 거리에 따라 예측 가능하게 감소합니다. 자유 공간 경로 손실 곡선을 무시하는 비정상적인 진폭 급증은 감지 데이터에 대한 변조 탐지를 즉시 트리거해야 합니다.
- 마이크로 도플러 신호: 보행자나 회전하는 기계와 같은 복잡한 목표물은 고유한 마이크로 도플러 측파대를 생성합니다. 처리 오버헤드가 크지만, 예상치 못한 정지 또는 고속 탐지에 대해 마이크로 도플러 분류를 수행하는 것은 효과적인 2차 검증 관문 역할을 합니다.
3단계: 데이터 버스 및 백엔드 무결성 보안
RF 프런트엔드 검증은 절반의 성공이지만, 그 결과로 얻은 텔레메트리 데이터는 중앙 도메인 컨트롤러까지 안전하게 전송되어야 합니다. 구형 차량 설계에서는 원시 레이더 출력이나 객체 목록이 보호되지 않은 CAN 또는 저속 이더넷 버스를 통해 전송되었습니다. 공격자가 주변 ECU를 침해한 후, 조작된 레이더 프레임을 버스에 주입하면 프런트엔드 방어를 완전히 우회할 수 있습니다.
최신 시스템 아키텍처는 CAN-FD(SecOC(Secure Onboard Communication) 포함) 또는 MACsec으로 강화된 이더넷 백본과 같은 인증 프로토콜을 사용하여 안전한 센서 데이터 전송을 요구합니다. 중앙 처리 장치는 온보드 하드웨어 보안 모듈(HSM)에서 생성된 암호화 메시지 인증 코드(MAC)를 각 레이더 프레임에 연결함으로써 객체 목록이 레이더 장치에서 실제로 전송된 것이며 비행 중에 가로채거나 변조되지 않았는지 확인합니다.
버스 보안과 더불어, 레이더 출력의 지속적인 무결성 모니터링이 융합 계층에서 작동해야 합니다. 신뢰도가 높은 레이더 목표물이 주행 차선 내에 나타났지만 전방 카메라와 초음파 센서가 개방된 지면을 감지하는 경우, 인식 엔진은 단순히 입력값을 평균내는 데 그쳐서는 안 됩니다. 대신, 시스템은 센서 신뢰도 점수를 상호 평가하고, 레이더 장치가 무선 주파수 간섭 플래그를 표시했는지 확인하고, 갑작스럽고 위험한 가상 제동을 실행하는 대신 안전하게 작동 속도를 줄여야 합니다.
실제 엔지니어링 절충안: 지연 시간 vs. 보안
스푸핑 방지 메커니즘을 통합하는 것은 결코 비용이 수반되며, 시스템 엔지니어는 실제 성능 예산과 방어 수준 사이에서 균형을 맞춰야 합니다. 모든 신호에 대해 복잡한 암호화 핸드셰이크를 도입하는 것은 마이크로초 단위의 시간 제약 때문에 기술적으로 불가능합니다. 마찬가지로, 수백 개의 포인트 클러스터에 대한 심층적인 마이크로 도플러 평가는 임베디드 DSP 코어에 과부하를 일으켜 일반적인 50ms 사이클 시간을 초과할 수 있습니다.
현재 산업 현장에서 사용되는 실용적인 절충안은 계층형 검증입니다. 모든 스캔에 걸쳐 경량 물리 계층 처프 무작위화를 지속적으로 적용하고, 위험도가 가장 높은 상위 10% 대상(차량 경로에 직접 있는 대상)에 대해 통계적 이상 검사를 실행하며, 하드웨어 가속 암호화 태그는 원시 기저대역 스트림이 아닌 패키징된 객체 요약에만 추가합니다. 이를 통해 기저대역 지연 시간을 예측 가능하게 유지하면서 대량 RF 주입 시도를 차단할 수 있습니다.
자주 묻는 질문
레이더 교란과 레이더 스푸핑의 차이점은 무엇인가요?
재밍은 고출력 RF 잡음으로 레이더 수신기를 마비시켜 센서를 무력화하고 잡음 레벨을 높여 실제 목표물을 식별할 수 없게 만듭니다. 레이더는 수신기가 포화되는 것을 통해 재밍을 감지합니다. 스푸핑은 훨씬 더 위험합니다. 스푸핑은 고잡음 오류를 유발하지 않고도 레이더가 존재하지 않는 목표물이 있다고(또는 실제 목표물이 다른 곳에 있다고) 믿도록 설계된 구조화된 기만 신호를 주입합니다.
다중 센서 융합 기술이 레이더 단계에서의 스푸핑 방지 검사를 대체할 수 있을까요?
센서 융합은 불일치를 감지하는 데 도움이 되지만, 하위 융합에만 의존하는 것은 위험합니다. 특히 카메라 성능이 저하되는 악천후 상황에서 융합 파이프라인이 광학 카메라와의 충돌을 해결하기 전에, 위조된 레이더 표적이 자율 비상 제동과 같은 중요한 안전 조치를 유발하는 경우, 위조 공격은 성공하게 됩니다. 따라서 검증은 물리적 안테나 어레이에 최대한 가까운 곳에서 이루어져야 합니다.
FMCW 처프 무작위화가 레이더 측정 해상도를 저하시키나요?
주의 깊게 관리하지 않으면 미세한 위상 잡음이 발생하거나 거리-도플러 맵에서 사이드롭 레벨이 증가할 수 있습니다. 그러나 최신 레이더 프런트엔드는 나노초 정밀도로 램프 파라미터를 전환할 수 있는 디지털 위상 고정 루프(PLL)를 사용하여, 정합 필터링 알고리즘을 적절히 조정하면 속도 또는 거리 해상도 저하를 최소화할 수 있습니다.
시스템 설계자를 위한 다음 단계
기존 레이더 시스템 평가는 RF 침투 및 취약성 감사로 시작됩니다. 엔지니어링 팀은 향후 출시될 트랜시버가 의사난수 처프 시퀀싱, 온칩 HSM 가속 및 하드웨어 수준 신호 품질 진단을 지원하는지 확인하기 위해 현재 레이더 실리콘 로드맵을 검토해야 합니다. 안전에 중요한 자동화 시스템을 설계할 때는 RF 신호를 물리적으로 보장된 진실이 아니라 안테나에서 액추에이터에 이르기까지 지속적인 검증이 필요한 검증되지 않은 네트워크 입력으로 취급해야 합니다.