OWASP 로보틱스 보안 테스트 가이드 (RSTG)

OWASP 로보틱스 보안 테스트 가이드 (RSTG) 는 휴머노이드, 산업용 및 자율 로봇을 위한 표준화된 침투 테스트 방법론을 구축하기 위한 오픈소스 노력입니다.

대부분의 기존 보안 가이드는 소프트웨어, API 및 AI 모델을 디지털 환경에서 고립된 것으로 취급합니다. 그러나 로보틱스에서는 디지털 결함이 물리적 동작과 안전 위험으로 직접 이어집니다. RSTG의 목표는 침해된 코드, 미들웨어 또는 모델이 물리적 움직임을 조작하거나, 공간/카메라 데이터를 노출하거나, 하드웨어 안전 한계를 우회할 수 있는 이 사이버-물리적 교차점을 테스트하는 실용적인 방법을 정의하는 것입니다.

범위 및 중점 분야

• 핵심 위험 분류 체계 (OWASP 로보틱스 Top 10): 테스트 장(chapter)을 구성하기 위해 로보틱스의 상위 10가지 보안 및 물리적 안전 위험을 정의합니다.
• 로봇 미들웨어 및 프로토콜: ROS/ROS2 노드, DDS, CAN 버스 및 로봇 내부 통신에 대한 테스트 방법론.
• 센서 무결성: LiDAR, 초음파 센서, IMU 및 깊이 카메라에 대한 스푸핑, 재밍(jamming) 및 블라인딩(blinding) 공격에 대한 복원력 평가.
• 체화된 AI 및 VLA 모델: 물리적, 시각적 및 운동학적 프롬프트 주입에 대한 Vision-Language-Action (VLA) 모델 테스트.
• 액추에이션 및 하드웨어 안전 오버라이드: 소프트웨어 명령, 관절 토크 한계 및 하드웨어 비상 정지(E-Stop) 간의 경계 검증.

현재 상태 및 로드맵

이 프로젝트는 현재 1단계 (R&D 및 분류 체계 정의) 에 있습니다.

1. 1단계 (현재): 로봇 공격 벡터 연구, 가이드의 목차 정의 및 초기 로보틱스 Top 10 위험 범주 초안 작성.
2. 2단계: ROS/ROS2 아키텍처 및 사이버-물리적 변환에 대한 기초 테스트 시나리오 작성.
3. 3단계: 커뮤니티 피어 리뷰를 통해 센서 조작, VLA 모델 및 하드웨어 안전 오버라이드로 테스트 케이스 확장.

참여 방법

우리는 초기 분류 체계를 검토하고 테스트 시나리오 초안을 작성하는 데 도움을 줄 로보틱스 엔지니어, 하드웨어 해커, AI 연구원 및 침투 테스터를 적극적으로 찾고 있습니다.

• 프로젝트 리더: Meysam Bal-afkan
• 프로젝트 페이지: owasp.org의 OWASP RSTG

기여 가이드라인(CONTRIBUTING.md)과 초기 v0.1 분류 체계 초안이 곧 저장소에 추가될 예정입니다. 협업을 원하시면 언제든지 이슈를 열거나 이메일로 연락해 주세요.

라이선스

이 프로젝트는 크리에이티브 커먼즈 저작자표시-동일조건변경허락 4.0 국제 라이선스 (CC BY-SA 4.0)에 따라 라이선스가 부여됩니다.