[논문 리뷰] C-V2X Security Requirements and Procedures: Survey and Research Directions

Vuk Marojevic|arXiv (Cornell University)|2018. 07. 24.

Vehicular Ad Hoc Networks (VANETs)참고 문헌 10인용 수 15

한 줄 요약

이 논문은 3GPP의 초기 사양에도 불구하고 차량 간 통신의 안전성과 관련된 임무가 중요한 만큼, C-V2X 보안 요구사항과 절차를 조사하며 핵심적인 격차를 밝혀낸다. 차량 통신의 보안성과 신뢰성을 향상시키기 위해 위협 완화 향상, 표준화된 프로토콜, 블록체인 및 AI 기반 이상 탐지와 같은 신기술 통합을 위한 연구 방향을 제안한다.

ABSTRACT

The 3rd Generation Partnership Project (3GPP) defines the first specifications for cellular-based vehicle-to-everything (C-V2X) communications in Release 14. C-V2X extends LTE's device-to-device communication modes by adding two new modes of operation for vehicular systems in coverage and out of coverage of an LTE base station, or eNB. The vehicle-to-vehicle (V2V) communication mode does not rely on the cellular infrastructure and the C-V2X devices employ a distributed and sensing-based semi-persistent scheduling to schedule their packet transmissions. As a promising alternative to dedicated short range communications, the security aspects of C-V2X need to be carefully designed and evaluated to ensure the availability and integrity of the service and data. This paper discusses possible threat scenarios, reviews the 3GPP specifications and finds that, despite the safety-critical nature of C-V2X, only few mechanisms and procedures have be specified to secure the system. We discuss emerging technologies and provide research directions to improve C-V2X system security and reliability and ensure their widespread adoption in civilian and mission-critical communication contexts.

연구 동기 및 목표

• 3GPP의 C-V2X 사양에서 릴리스 14에 대한 보안 요구사항과 절차를 분석하기 위해.
• 차량 간 통신의 안전성과 관련된 임무임에도 불구하고 부족한 보안 메커니즘을 식별하기 위해.
• 기존의 위협 시나리오를 평가하고 현재 3GPP 보안 절차의 적정성을 평가하기 위해.
• 민간 및 임무 중심 응용 분야에서의 보다 안정적이고 신뢰할 수 있는 C-V2X 시스템 도입을 위한 보안 향상 및 신뢰성 향상을 위한 연구 방향을 제안하기 위해.
• 블록체인 및 AI 기반 이상 탐지와 같은 신기술을 활용하여 C-V2X 보안 프레임워크를 향상시키기 위한 연구 방향 탐색하기 위해.

제안 방법

• C-V2X의 보안 관련 절차에 중점을 두고 3GPP 릴리스 14 사양을 종합적으로 검토한다.
• 차량 간(V2X) 환경에서의 위조, 서비스 거부, 메시지 무결성 공격 등의 위협 모델을 분석한다.
• 차량 간(V2V) 모드에서 분산형 센서 기반의 반지속적 스케줄링의 보안적 영향을 평가한다.
• 안전한 인증 및 로깅을 위한 블록체인, 실시간 이상 탐지 기능을 위한 AI 등의 고급 기술 통합을 제안한다.
• 암호화 메커니즘과 키 관리의 역할을 분석하여 C-V2X 통신 보안에 기여한다.
• 커버리지 내외 모두에서 종단 간 보안성과 내성 강화를 위한 아키텍처적 개선 사항을 제시한다.

실험 결과

연구 질문

• RQ1 커버리지 내외 모드에서 C-V2X 시스템의 주요 보안 위협은 무엇인가요?
• RQ2 3GPP의 현재 릴리스 14 사양이 안전성과 관련된 임무 중심 차량 응용의 보안 요구사항을 얼마나 충분히 충족하고 있나요?
• RQ3 블록체인 및 AI 기반 이상 탐지와 같은 신기술을 C-V2X 보안 아키텍처에 통합하여 신뢰성과 내성 강화를 어떻게 도모할 수 있나요?
• RQ4 현재 C-V2X 프로토콜 스택 내에서 인증, 무결성, 기밀성 메커니즘의 주요 격차는 무엇인가요?
• RQ5 임무 중심 구현을 위한 장기적인 C-V2X 보안성과 신뢰성 확보를 위해 어떤 연구 방향이 필요한가요?

주요 결과

• C-V2X의 안전성과 관련된 임무임에도 불구하고, 3GPP 릴리스 14에서는 제한된 수의 보안 메커니즘이 규정되어 있다.
• 셀룰러 인프라 없이 작동하는 V2V 통신 모드는 위조 및 메시지 변조를 방지하기 위한 충분한 표준화된 보안 절차가 부족하다.
• 장치 간 모드에서의 반지속적 스케줄링 사용은 적절히 보호되지 않으면 잠재적 공격 벡터를 유도할 수 있다.
• 현재 3GPP 사양은 커버리지 외 시나리오에서 종단 간 인증 또는 안전한 키 교환을 충분히 다루지 못하고 있다.
• 블록체인 및 AI 기반 이상 탐지와 같은 신기술은 C-V2X 시스템에서 신뢰성 향상과 악성 행동 탐지에 유망한 성과를 보이고 있다.
• 민간 및 임무 중심 응용 분야에서의 광범위한 C-V2X 도입을 지원하기 위해 표준화되고 확장 가능하며 내성적인 보안 프레임워크가 명백히 필요하다.