"CAN XL"

CAN XL 보안분석, MAC 하위계층서 신규 취약점 7건 확인

조지아공과대, 카타르컴퓨팅연구소(QCRI), 퍼듀대 공동 연구진이 차세대 차량용 네트워크 표준 CAN XL의 보안성을 분석한 논문을 발표했다. 연구진은 비트 단위로 정밀한 CAN XL 형식 모델을 구축해 MAC 하위계층을 중심으로 취약점을 분석하는 워크플로를 설계했다. 분석 결과 CAN XL은 기존 CAN CC의 MAC 하위계층 취약점을 그대로 물려받았을 뿐 아니라 새로운 취약점 7건을 추가로 드러냈다. 연구진은 상용 CAN XL 컨트롤러로 이를 검증하고 실제 차량 트래픽을 모사한 테스트베드에서 다단계 공격 시나리오 2건의 실행 가능성을 입증했다. 이 논문은 2026년 8월 USENIX Security 심포지엄에서 발표됐다.