[논문 리뷰] A systematic literature review on Security of Unmanned Aerial Vehicle Systems

Tirth Patel, Niyatiben Salot외 1명|arXiv (Cornell University)|2022. 12. 09.

UAV Applications and Optimization인용 수 7

한 줄 요약

이 체계적 문헌 고찰은 스트라이드 위협 모델을 사용하여 무인 항공기(UAV) 시스템의 사이버 보안 위협을 분석하며, 가장 흔하고 영향력 있는 위협으로 위조 및 서비스 거부(DoS) 공격을 규명한다. 본 연구는 UAV 통신 및 제어 시스템의 심각한 취약점을 부각시키며, 블록체인과 경량 침입 탐지 시스템과 같은 고도화된 보안 메커니즘의 도입이 민간용 UAV 응용 분야의 내성 강화에 필수적임을 강조한다.

ABSTRACT

Unmanned aerial vehicles (UAVs) are becoming more common, and their operational range is expanding tremendously, making the security aspect of the inquiry essential. This study does a thorough assessment of the literature to determine the most common cyberattacks and the effects they have on UAV assaults on civilian targets. The STRIDE assault paradigm, the challenge they present, and the proper tools for the attack are used to categorize the cyber dangers discussed in this paper. Spoofing and denial of service assaults are the most prevalent types of UAV cyberattacks and have the best results. No attack style demands the employment of a hard-to-reach gadget, indicating that the security environment currently necessitates improvements to UAV use in civilian applications.

연구 동기 및 목표

• 민간 UAV 시스템을 대상으로 하는 가장 흔한 사이버 공격를 식별하고 분류하는 것.
• UAV 통신, 데이터 전송 및 제어 시스템의 보안 과제를 분석하는 것.
• 기존의 완화 전략을 평가하고 현재의 UAV 보안 프레임워크에서의 격차를 규명하는 것.
• 향후 UAV 보안 향상을 위한 연구 방향, 특히 패치 테스트(fuzzing) 및 블록체인 통합을 포함하여 제안하는 것.

제안 방법

• 2010년부터 2022년까지의 민간 UAV 보안 분야에서의 동료 심사 논문을 대상으로 체계적 문헌 고찰(SLR)을 수행하였다.
• 사이버 공격를 분류하기 위해 STRIDE 위협 모델(Spoofing, Tampering, Repudiation, Information Disclosure, DoS, Elevation of Privilege)을 적용하였다.
• 공개된 실증 연구 및 사례 분석 기반으로 공격 벡터, 도구 및 시스템 영향을 분석하였다.
• 블록체인, 경량 IDS, 물리 계층 보호 기법과 같은 기존 보안 솔루션을 평가하였다.
• 행동 프로파일링 및 이질성 탐지 기반의 침입 탐지 시스템(IDS)의 실현 가능성과 한계를 평가하였다.
• 시뮬레이션 기반 회색 상자 퍼징 및 블록체인을 통한 탈중앙화 레지스트리 통합을 포함한 향후 연구 방향 탐색.

실험 결과

연구 질문

• RQ1 RQ1: UAV에서 정보 손실을 방지하기 위한 최근 기술적 진전은 무엇인가?
• RQ2 RQ2: UAV 통신 및 데이터 무결성을 확보할 수 있는 보안 방법은 있는가?
• RQ3 RQ3: UAV 침입 탐지에 가장 효과적인 메커니즘은 무엇인가?
• RQ4 RQ4: 블록체인과 같은 신기술이 UAV 보안을 어떻게 향상시킬 수 있는가?
• RQ5 RQ5: UAV 네트워크에서 실시간, 경량 침입 탐지 시스템을 구현할 때의 주요 과제는 무엇인가?

주요 결과

• 위조 및 서비스 거부(DoS) 공격은 UAV 시스템에서 가장 흔하고 효과적인 사이버 공격로, 제어 권한 상실이나 데이터 유출로 이어지는 경우가 많다.
• 특수 또는 접근이 어려운 하드웨어가 필요하지 않기 때문에, 현재 UAV 시스템은 저장벽 사이버 침입에 취약하다는 점을 시사한다.
• 암호화 및 네트워크 프로토콜과 같은 기존 보안 메커니즘은 UAV 데이터 및 제어 채널을 완전히 보호하는 데 부족하다.
• 비행 행동 프로파일링 기반의 경량 침입 탐지 시스템(IDS)은 이질성을 탐지할 수 있지만, 정상적인 비행 패턴을 유지하는 공격는 식별하지 못한다.
• 블록체인 기술은 탈중앙화 및 변조 방지 성질 덕분에 UAV 데이터 무결성과 비행 기록 보호 측면에서 잠재력을 보이고 있다.
• 향후 연구는 시뮬레이션 기반 퍼징 및 실시간, 에너지 효율적인 보안 솔루션 개발에 초점을 맞춰 기존 보호 격차를 메워야 한다.