자동차 내부통신은 보안성 고려가 부족해 도청 등의 공격에 취약하다. CAN은 프로토콜의 구조적 문제로 공격이 쉽고, LIN은 저가형으로 매커니즘이 단순하다. FlexRay는 기초 보안은 있으나 방어가 취약해 해킹으로 인한 원격제어나 불법접속 등이 발생한 바 있다.
자동차 내부통신은 버스 기반의 브로드캐스팅 방식의 내부통신 방식에 보안성 고려가 부족하여 통신과정의 도청, 리플레이, 스푸핑 등의 공격에 취약하다. CAN은 브로드캐시트 통신, 메시지 ID 기반 통신, 8byte로 제한된 데이터 페이로드 등 프로토콜의 구조적 문제로 공격이 쉽고, 보안기술 적용이 쉽지 않다는 특징을 가진다. LIN은 파워윈도우, 전동시트 등 안전과 무관한 기능에 주로 사용되는 저가형 프로토콜로 단순한 오류처리 메커니즘으로 취약성이 존재한다. FlexRay는 전송오류에 대한 무결성 보호 특성 제공을 위해 CRC 검사 값이 포함되어 기초적인 보안이 제공된다고 할 수 있으나, 메시지에 대한 읽기, 인증, 재생공격 등에 대한 방어를 위한 보안요소는 고려되어 있지 않다는 특징을 가진다. 따라서, 위장 ECU를 통한 도청/해킹으로 원격제어, 텔레매틱스 시스템 인증 취약점을 이용한 불법접속, 인포테인먼트 시스템의 웹 어플리케이션 비밀번호 초기화 등의 다양한 사례가 보고되어 있다.