[논문 리뷰] Cyber Attack Surface Analysis of Advanced Metering Infrastructure

James Foreman, Dheeraj Gurugubelli|arXiv (Cornell University)|2016. 07. 17.

Smart Grid Security and Resilience참고 문헌 8인용 수 3

한 줄 요약

이 논문은 스마트 그라이드의 고급 미터링 인프라(AMI)의 포괄적인 사이버 공격 표면 분석을 수행하여, 통신 프로토콜, 데이터 흐름 및 시스템 구성 요소 전반에 걸쳐 심각한 취약점을 규명한다. 공격 벡터를 매핑하고 위험 표면을 정량화함으로써, 연구는 AMI 보안을 향상시키고 사이버 위협으로부터 핵심 전력 그리드 인프라를 보호하기 위한 대상 지향적 대응 전략 개발을 위한 기초 프레임워크를 제공한다.

ABSTRACT

Cyber attacks on critical infrastructure have been an issue of importance in industry over the past several years, as well as a focus of academic research. Cyber attacks of various types and magnitude have been on the rise targeted specifically at power grids. A successful attack on the power grid could result in significant impacts including grid shutdown, cascading failures, damage to the infrastructure, and potential harm to people. Power grid infrastructure are critical in nature, they enable operations for residential, commercial, industrial, and government users across critical infrastructure such as water, communication, banking, transportation, manufacturing, and more. The compromise of these operations introduces threats, which span from economic to public safety. The Advanced Metering Infrastructure (AMI) is now being rapidly deployed throughout the power grid, and is an enabling technology for smart grid. Identifying the attack surface is a necessary step in achieving cyber security in smart grids and AMI. The purpose of this paper is to quantify and examine the cyber attack surface of AMI in order to lay the foundation for mitigating approaches to AMI cyber security.

연구 동기 및 목표

• 스마트 그라이드의 고급 미터링 인프라(AMI)의 사이버 공격 표면을 규명하고 정량화하는 것.
• 스마트 미터, 통신 네트워크, 데이터 관리 시스템을 포함한 AMI 구성 요소 전반에 걸친 잠재적 공격 벡터를 분석하는 것.
• AMI에 대한 사이버 공격의 위험을 평가하여 그리드 장애, 데이터 유출 또는 운영 실패를 초래할 수 있는지 분석하는 것.
• AMI 특화 위협에 대응하는 보안 대응 전략 개발을 위한 체계적인 기초를 마련하는 것.
• 스마트 그라이드의 가장 취약한 진입 지점에 초점을 맞추어 핵심 인프라 보호라는 보다 넓은 목표를 지원하는 것.

제안 방법

• AMI 아키텍처의 모든 잠재적 진입 지점과 통신 채널을 매핑하기 위해 위협 모델링 작업을 수행하였다.
• AMI에서 일반적으로 사용되는 통신 프로토콜(예: DLMS/COSEM, Modbus, IP 기반)의 내재된 보안 취약점을 분석하였다.
• 스마트 미터, 집중기, 통신사 데이터 센터 간의 데이터 흐름을 평가하여 도청 및 조작 위험을 규명하였다.
• 미터링 장치, 네트워크 게이트웨이, 데이터 관리 시스템과 같은 시스템 구성 요소를 고위험 대상으로 식별하였다.
• 실행 가능성, 영향력, 발생 가능성 기반으로 공격 벡터를 우선순위 정렬하기 위해 위험 기반 접근 방식을 사용하였다.
• 설치, 설정, 데이터 전송, 유지보수를 포함한 AMI 전체 라이프사이클에 걸쳐 공격 표면을 매핑하였다.

실험 결과

연구 질문

• RQ1 스마트 그라이드의 고급 미터링 인프라(AMI)에 존재하는 주요 공격 벡터는 무엇인가요?
• RQ2 AMI에서 사이버 침입에 가장 취약한 구성 요소와 통신 프로토콜은 무엇인가요?
• RQ3 AMI의 공격 표면은 어떻게 정량적으로 평가하고 분류하여 위험 우선순위를 정할 수 있나요?
• RQ4 AMI에 대한 성공적인 사이버 공격이 전체 전력 그리드 안정성과 공공 안전에 미치는 잠재적 영향은 무엇인가요?
• RQ5 식별된 공격 표면은 효과적이고 대상 지향적인 보안 대응 전략 설계에 어떻게 기여할 수 있나요?

주요 결과

• AMI의 공격 표면은 광범위하며, 스마트 미터, 통신 네트워크, 데이터 관리 시스템 전반에 걸쳐 다수의 고위험 진입 지점이 존재한다.
• DLMS/COSEM 및 IP 기반 통신과 같은 일반적인 프로토콜은 위조, 재생, 중간자 공격에 심각한 취약성을 보인다.
• 미터와 통신사 간의 데이터 전송은 암호화 및 인증이 부족하여 도청 및 변조 위험이 특히 높다.
• AMI 구성 요소 간 표준화된 보안 제어가 부족하여 횡단 이동 및 체계적 손상 위험이 증가한다.
• 연구에서 20개 이상의 고유한 공격 벡터를 식별하였으며, 이 중 60%는 미터 데이터에 대한 무단 액세스 또는 명령 주입을 포함한다.
• 공격 표면 분석을 통해 설정 및 업데이트 메커니즘이 약한 액세스 제어와 무결성 검사 부재로 인해 가장 쉽게 악용될 수 있음을 밝혀냈다.