[논문 리뷰] Assuring Automotive Data and Software Integrity Employing Distributed Hash Tables and Blockchain

Gregory Falco, Joshua Siegel|arXiv (Cornell University)|2020. 02. 07.

Advanced Malware Detection Techniques참고 문헌 21인용 수 5

한 줄 요약

이 논문은 블록체인과 분산 해시 테이블(DHT) 기반의 시스템을 제안하여, 검증 가능하고 확장성 있고 위변조 방지 가능한 기록 추적을 통해 자동차 소프트웨어 및 데이터의 무결성을 보장한다. 이 접근법은 분산 저장 및 공개 레지스트리 검증을 통해 악성 업데이트 및 버전 호환성 문제에 대한 높은 신뢰도를 제공한다.

ABSTRACT

Automotive software is increasingly complex and critical to safe vehicle operation, and related embedded systems must remain up-to-date to ensure long-term system performance. Update mechanisms introduce opportunities for malicious actors to compromise these cyber-physical systems, and for trusted actors to accidentally install incompatible software versions. An automotive software and data provenance mechanism is proposed to assure users, service providers, and original equipment manufacturers (OEMs) of vehicular software integrity and reliability. The proposed approach employs the use of distributed hash tables (DHT) and a public blockchain to provide high assurance, scalability, and efficiency.

연구 동기 및 목표

• 점점 더 복잡해지는 자동차 시스템에서 악성 또는 호환되지 않는 소프트웨어 업데이트의 위험 증가를 해결하기 위해.
• OEM, 서비스 제공자 및 사용자 간에 자동차 소프트웨어 및 데이터에 대해 검증 가능하고 종단 간 무결성 보장을 제공하기 위해.
• 자원 제약이 있는 차량 환경에서 확장성 있고 효율적인 소프트웨어 기원 추적을 가능하게 하기 위해.
• DHT 및 공개 블록체인과 같은 분산 기술을 활용하여 중심화된 신뢰 모델에 대한 의존도를 줄이기 위해.
• 소프트웨어 업데이트가 진짜이고 호환 가능함을 보장함으로써 장기적인 시스템 신뢰성을 확보하기 위해.

제안 방법

• 분산 해시 테이블(DHTs)을 활용하여 소프트웨어 메타데이터 및 암호화 해시를 분산되고 확장 가능한 방식으로 저장하고 검색한다.
• 공개 블록체인을 사용하여 소프트웨어 업데이트 이벤트를 기록하고 타임스탬프를 부여함으로써 변하지 않는 성질과 감사 가능성 확보.
• 암호화 해시(예: SHA-256)를 통합하여 소프트웨어 아티팩트를 그 기원 기록에 묶어 무결성 검증 가능하게 한다.
• 소프트웨어 무결성이 블록체인에 고정된 DHT 항목을 사용해 암호화적으로 검증되는 신뢰 모델을 설계한다.
• 블록체인-DHT 스택을 통해 새로운 소프트웨어 버전이 등록되고 검증될 수 있도록 동적 업데이트를 지원한다.
• 차량 수준에서 블록체인 레지스트리와 DHT 조회만을 사용해 경량 검증을 가능하게 하여 계산 오버헤드를 최소화한다.

실험 결과

연구 질문

• RQ1 어떻게 분산되고 확장성 있고 효율적인 방식으로 자동차 소프트웨어 및 데이터의 기원을 보장할 수 있는가?
• RQ2 DHT와 블록체인이 차량 소프트웨어 업데이트의 무결성과 진위성을 확보하는 데 어떤 역할을 하는가?
• RQ3 제안된 시스템은 악성 변조와 호환되지 않는 소프트웨어 버전의 실수 배포를 모두 방지할 수 있는가?
• RQ4 DHT와 블록체인의 통합은 자동차 소프트웨어 공급망에서 신뢰도와 감사 가능성에 어떻게 기여하는가?
• RQ5 실시간 차량 시스템에서 분산 기술을 사용할 경우 성능과 확장성의 상호 보완적 특성은 어떠한가?

주요 결과

• 제안된 시스템은 DHT의 확장성과 공개 블록체인의 불변성의 조합을 통해 고신뢰도의 소프트웨어 무결성을 달성한다.
• 암호화 해시는 소프트웨어나 메타데이터에 어떠한 수정이 가해지더라도 블록체인 검증을 통해 감지 가능하게 한다.
• 분산 저장 및 공개 레지스트리의 사용은 중심화된 기관에 대한 의존도를 감소시켜 소프트웨어 업데이트에 대한 신뢰도를 향상시킨다.
• 차량에서 실행 시 런타임 오버헤드를 최소화하면서도 소프트웨어 기원 추적을 효율적으로 검증할 수 있다.
• 시스템은 OEM, 서비스 제공자 및 사용자가 모두 사용할 수 있는 종단 간 추적 가능성을 제공하여 감사 가능성을 확보한다.
• 암호화 고정 및 분산 검증 덕분에 악성 공격과 실수로 인한 호환성 문제에 모두 강건한 솔루션이다.