차량 ──챌린지──▶ 공격자B(차 옆) ──중계──▶ 공격자A(집 근처) ──▶ 키(집 안)
차량 ◀──응답──── 공격자B ◀──중계──── 공격자A ◀──정상 서명──── 키
암호는 하나도 깨지지 않았다. 키는 진짜고 서명도 진짜다. 공격자는 단지 거리를 속였을 뿐이다.
그래서 근접이 별도 필요조건이 된다
§6.4.1 이 "등록된 Digital Key 확인"과 "유효한 사용자 근접 상태 확인"을 각각 필요조건으로 쓴 이유다. 인증만으로는 이 공격을 막을 수 없다.
그런데 RSSI 로도 못 막는다
RSSI 는 중계기 출력 조절로 위조 가능하다. 근본 해법은 UWB 기반 비행 시간 측정이다 — 신호가 오가는 시간을 재므로, 중계기를 거치면 오히려 시간이 늘어난다. 빛보다 빠를 수 없으니 거리를 줄일 방법이 없다.
이 프로토타입의 위치
§7.1 이 "원격 사용자 기능과 BLE Digital Key 는 프로토타입의 로컬 네트워크/BLE 환경에서 검증한다"고 범위를 제한했다. BLE 만 쓰므로 릴레이 공격에 원리적으로 취약하고, 이건 결함이 아니라 알려진 범위 한계로 문서화해야 할 항목이다.