[논문 리뷰] A Taxonomy Study on Securing Blockchain-based Industrial Applications: An Overview, Application Perspectives, Requirements, Attacks, Countermeasures, and Open Issues

Khizar Hameed, Mutaz Barika외 3명|arXiv (Cornell University)|2021. 05. 25.

Blockchain Technology Applications and Security참고 문헌 298인용 수 4

한 줄 요약

이 논문은 산업 응용 분야에서 블록체인 기반 시스템의 보안 및 프라이버시 도전 과제에 대한 종합적인 분류 체계를 제시하며, 응용 요구사항, 공격 유형, 대응 조치, 프라이버시 보존 기법을 분류한다. 확장성, 상호운용성, 사용성, 모듈성 등을 핵심 열린 문제로 규명하며, 산업 4.0 환경에서 보안성, 확장성, 산업용으로 구현 가능한 블록체인 시스템 설계를 위한 체계적인 프레임워크를 제공한다.

ABSTRACT

Blockchain technology has taken on a leading role in today's industrial applications by providing salient features and showing significant performance since its beginning. Blockchain began its journey from the concept of cryptocurrency and is now part of a range of core applications to achieve resilience and automation between various tasks. With the integration of Blockchain technology into different industrial applications, many application designs, security and privacy challenges present themselves, posing serious threats to users and their data. Although several approaches have been proposed to address the specific security and privacy needs of targeted applications with functional parameters, there is still a need for a research study on the application, security and privacy challenges, and requirements of Blockchain-based industrial applications, along with possible security threats and countermeasures. This study presents a state-of-the-art survey of Blockchain-based Industry 4.0 applications, focusing on crucial application and security and privacy requirements, as well as corresponding attacks on Blockchain systems with potential countermeasures. We also analyse and provide the classification of different security and privacy techniques used in these applications to enhance the advancement of security features. Furthermore, we highlight some open issues in industrial applications that help to design secure Blockchain-based applications as future directions.

연구 동기 및 목표

• 블록체인 기반 산업 응용 분야의 보안 및 프라이버시 도전 과제에 대한 통합적 연구의 부족을 보완하기 위해.
• 산업 4.0 사용 사례에 특화된 응용, 보안, 프라이버시 요구사항을 식별하고 분류하기 위해.
• 블록체인 시스템의 보안 및 프라이버시 공격을 분석하고 유형별로 분류하기 위해(공격 목표 및 악용된 취약점 포함).
• 산업 블록체인 응용 분야에서 사용되는 기존의 대응 조치 및 프라이버시 보존 기법을 검토하기 위해.
• 보안성, 확장성, 상호운용성이 확보된 블록체인 시스템을 구축하기 위한 주요 열린 문제와 향후 연구 방향을 제시하기 위해.

제안 방법

• IoT, 금융, 스마트 그리드, 물류, 전자건강(eHealth) 등 산업 분야의 블록체인 응용에 대한 최신 기술 동향 조사 수행.
• 확장성, 사용성, 모듈성 등을 포함한 기능적 및 비기능적 요구사항으로 응용 요구사항을 분류.
• 시빌 공격, 이클립스 공격, 51% 공격, 스마트 계약 취약점 등의 유형으로 보안 공격을 분류.
• 공격자 목표(예: 데이터 도용, 중복 지불)를 특정 취약점과 대상 응용 분야에 매핑.
• 프라이버시 보존 기법(예: 제로 지식 증명, 링 서명, 암호화 기법 등)을 검토하고 분류.
• 기존 블록체인 솔루션의 한계를 기반으로 구현 격차를 분석하고 향후 연구 방향을 제안.

실험 결과

연구 질문

• RQ1 산업 4.0 환경에서 블록체인 기반 산업 응용 분야의 핵심 응용, 보안, 프라이버시 요구사항은 무엇인가?
• RQ2 산업 블록체인 시스템에서 가장 흔한 보안 및 프라이버시 공격 유형은 무엇이며, 어떤 취약점을 악용하는가?
• RQ3 기존의 대응 조치 및 프라이버시 보존 기법은 산업 환경에서 식별된 위협을 효과적으로 완화하는가?
• RQ4 산업 환경에서 보안성과 확장성이 확보된 블록체인 응용 분야의 구현을 저해하는 주요 열린 문제들은 무엇인가?
• RQ5 미래의 블록체인 기반 산업 시스템을 위한 핵심 설계 원칙 및 요구사항(예: 확장성, 상호운용성, 사용성)은 무엇인가?

주요 결과

• 사용자 수 증가와 비보안적 데이터 교환으로 인해 블록체인 기반 산업 응용 분야는 심각한 보안 및 프라이버시 도전 과제를 겪고 있다.
• 스마트 계약 취약점과 구현 결함은 특히 오픈소스 응용 분야에서 주요 공격 벡터가 된다.
• 확장성은 여전히 가장 중요한 과제이며, 이더리움, 하이퍼레지스트리 등 시스템은 높은 트랜잭션 부하에서 성능 저하를 겪고 있다.
• 시스템 모듈 간의 상호운용성 격차로 산업 공정에서 실시간 모니터링 및 통합된 보안 대응이 어려워지고 있다.
• 사용성과 유연성 문제로 인해 일반 사용자(기술 전문가가 아닌 자)가 블록체인의 기술적 복잡성으로 인해 보급에 어려움을 겪고 있다.
• 모듈성, 투명성, 확장성은 필수적이지만 현재의 블록체인 응용 분야 설계에서 자주 간과되며, 장기적인 유지보수 및 통합 과제를 야기한다.