커넥티드 차량은 수신한 기본안전메시지(BSM)가 진짜인지 조작된 것인지 약 100밀리초 안에 판단해야 하며, 허위 긴급제동 경고가 제때 주행 계획 시스템에 도달하면 보안 실패가 곧바로 안전 사고로 이어질 수 있다. 그러나 기존 침입탐지시스템은 차량·메시지 단위로 정적 규칙을 적용해, 차량군 전체나 시간에 걸쳐서만 드러나는 공격 패턴이나 의심 메시지 차단과 실제 긴급 경보 차단 사이의 근본적 긴장 관계를 다루지 못한다. 연구진은 이 시간 제약을 성능 목표가 아닌 필수 설계 요건으로 취급하는 3계층 다중 에이전트 구조를 제안한다. 차량 탑재 에이전트는 10밀리초 내에 수락·차단·격리·상향보고 중 하나로 메시지를 분류하고, 도로변 엣지 에이전트는 50밀리초 내에 여러 차량의 위협 평가를 융합해 안전-보안 충돌을 해소하며, 클라우드 계층은 비잔틴 결함 허용 연합학습으로 탐지 모델을 개선해 차량군에 재배포한다.

• •BSM 메시지 진위를 100밀리초 내 판단해야 하는 커넥티드 차량의 시간 제약을 하드 요건으로 설계
• •차량 탑재 에이전트, 10밀리초 내 4가지 액션(수락·차단·격리·상향보고) 분류, 불확실 시 상향보고 우선
• •도로변 엣지 에이전트가 50밀리초 내 여러 차량 위협 평가 융합, 안전-보안 충돌 해소
• •클라우드 계층은 비잔틴 결함 허용 연합학습으로 탐지 모델 지속 개선·재배포