[논문 리뷰] An Overview of Cyber Threats, Attacks, and Countermeasures on the Primary Domains of Smart Cities

Vasiliki Demertzi, Stavros Demertzis외 1명|arXiv (Cornell University)|2022. 07. 10.

Smart Cities and Technologies인용 수 9

한 줄 요약

이 논문은 스마트 시티의 일곱 핵심 도메인—스마트 정부, 이동성, 환경, 생활, 헬스케어, 경제, 사람—에서 사이버 위협, 공격 및 대응 조치에 대한 종합적인 분석을 제공한다. 최신 연구를 종합하여, 표준화된 데이터 플로우 모델링의 부재로 인한 치명적인 사이버보안 격차를 밝히며, 점점 더 연결성이 높아지는 도시 시스템에서 시민의 개인정보와 인프라 무결성을 보호하기 위해 도메인별로 조율된 보안 조치를 촉구한다.

ABSTRACT

A smart city is a place where existing facilities and services are enhanced by digital technology to benefit people and companies. The most critical infrastructures in this city are interconnected. Increased data exchange across municipal domains aims to manage the essential assets, leading to more automation in city governance and optimization of the dynamic offered services. However, no clear guideline or standard exists for modeling these data flows. As a result, operators, municipalities, policymakers, manufac-turers, solution providers, and vendors are forced to accept systems with limited scalability and varying needs. Nonetheless, it is critical to raise awareness about smart city cybersecurity and implement suitable measures to safeguard citizens' privacy and security because the cyber threats seem to be well-organized, diverse, and sophisticated. This study aims to present an overview of cyber threats, attacks, and countermeasures on the primary domains of smart cities (smart government, smart mobility, smart environment, smart living, smart healthcare, smart economy, and smart people) to present information extracted from state-of-the-art to policymakers to perceive the critical situation and, at the same time, to be a valuable resource for the scientific community.

연구 동기 및 목표

• 스마트 시티 인프라 전반에 걸친 데이터 플로우 모델링을 위한 표준화된 가이드라인 부재 문제를 해결하기 위해.
• 정책 입안자 및 이해관계자들이 스마트 시티에서 증가하는 복잡성과 정교함을 갖춘 사이버 위협의 성격에 대해 인식을 높이기 위해.
• 연구자 및 전문가를 위한 도메인별 사이버 위협 및 대응 조치에 대한 체계적인 개요를 제공하기 위해.
• 증거 기반의 권고를 통해 확장 가능하고 안전하며 개인정보를 보호하는 스마트 시티 시스템의 개발을 지원하기 위해.
• 과학 공동체가 핵심 스마트 시티 도메인의 현재 사이버 리스크에 대해 기초 자료로 활용할 수 있도록 하기 위해.

제안 방법

• 스마트 시티 환경에서의 사이버 위협에 관한 최신 연구 문헌에 대한 체계적 검토.
• 스마트 정부, 이동성, 환경, 생활, 헬스케어, 경제, 사람 등의 일곱 가지 주요 스마트 시티 도메인을 기반으로 사이버 위협 및 공격를 분류.
• 각 도메인 내에서 공격 벡터, 위협 행위자, 시스템 취약점을 식별 및 분류.
• 암호화, 접근 제어, 침입 탐지 및 정책 프레임워크를 포함한 기존 대응 조치 분석.
• 위협 유형을 특정 인프라 구성 요소 및 데이터 플로우에 매핑하여 중요한 공격 표면을 부각.
• 통합된 프레임워크로 통합하여 도메인별 사이버보안 위험 평가 및 완화를 위한 종합적 분석.

실험 결과

연구 질문

• RQ1 스마트 시티의 핵심 도메인을 대상으로 하는 가장 흔하고 진화하는 사이버 위협은 무엇인가요?
• RQ2 사이버 공격는 스마트 시티 인프라 구성 요소 간의 상호의존성과 데이터 플로우를 어떻게 악용하나요?
• RQ3 도메인별 사이버 위험을 완화하기 위해 가장 효과적인 기술적 및 정책 기반의 대응 조치는 무엇인가요?
• RQ4 표준화된 데이터 플로우 모델의 부재로 인해 현재의 스마트 시티 시스템이 확장성과 보안 측면에서 어떤 한계를 갖는가요?
• RQ5 정책 입안자 및 도시 운영자 등 이해관계자들은 어떻게 스마트 도시 환경의 사이버 복원력을 향상시킬 수 있나요?

주요 결과

• 스마트 시티 도메인 전반에서 표준화된 데이터 플로우 모델링의 부재로 인해 보안 포지션의 일관성 부족과 시스템 확장성 저하가 발생한다.
• 스마트 시티의 사이버 위협은 점점 더 조직적이고 다양하며 정교해지며, 높은 영향을 미치는 핵심 인프라를 목표로 한다.
• 스마트 헬스케어나 스마트 이동성과 같은 각 주요 도메인은 데이터 유출, 서비스 중단, 랜섬웨어 등의 고유한 위협 프로파일을 지닌다.
• 접근 제어, 암호화, 침입 탐지 시스템 등의 대응 조치는 효과적이지만, 분산된 거버넌스로 인해 구현이 부족하다.
• 개인정보 보호 기술과 도메인 간 보안 정책의 통합은 시민의 데이터와 시스템 무결성을 보호하기 위해 필수적이다.
• 정책 입안자 및 도시 운영자들은 특히 상호 연결된 도시 생태계에서 사이버 리스크를 대비하기 위해 조율된 증거 기반 전략이 필요하다.