[논문 리뷰] Cyber-Physical Systems Security -- A Survey

Abdulmalik Humayed, Jingqiang Lin외 2명|arXiv (Cornell University)|2017. 01. 17.

Smart Grid Security and Resilience참고 문헌 71인용 수 15

한 줄 요약

이 논문은 사이버, 물리적, 사이버-물리적 구성 요소 전반에 걸쳐 위협, 취약성, 공격 및 통제 조치를 통합하는 통합된 3차원 프레임워크를 제안한다. 이 프레임워크는 스마트 그리드, 의료 기기, 스마트 차량, 산업 제어 시스템과 같은 핵심 CPS 분야의 보안 도전 과제를 체계적으로 조사하며, 취약성의 근본 원인을 밝히고 기존 방어 조치의 핵심 격차를 식별한다.

ABSTRACT

With the exponential growth of cyber-physical systems (CPS), new security challenges have emerged. Various vulnerabilities, threats, attacks, and controls have been introduced for the new generation of CPS. However, there lack a systematic study of CPS security issues. In particular, the heterogeneity of CPS components and the diversity of CPS systems have made it very difficult to study the problem with one generalized model. In this paper, we capture and systematize existing research on CPS security under a unified framework. The framework consists of three orthogonal coordinates: (1) from the \emph{security} perspective, we follow the well-known taxonomy of threats, vulnerabilities, attacks and controls; (2)from the \emph{CPS components} perspective, we focus on cyber, physical, and cyber-physical components; and (3) from the \emph{CPS systems} perspective, we explore general CPS features as well as representative systems (e.g., smart grids, medical CPS and smart cars). The model can be both abstract to show general interactions of a CPS application and specific to capture any details when needed. By doing so, we aim to build a model that is abstract enough to be applicable to various heterogeneous CPS applications; and to gain a modular view of the tightly coupled CPS components. Such abstract decoupling makes it possible to gain a systematic understanding of CPS security, and to highlight the potential sources of attacks and ways of protection.

연구 동기 및 목표

• 구성 요소 이질성과 시스템 다양성으로 인해 CPS 보안 분석을 위한 체계적이고 통합된 모델이 부족한 데 대응하기 위해.
• 위협 분류 체계를 구성 요소 수준 및 시스템 수준의 시각과 통합하여 기존 CPS 보안 연구를 체계화하기 위해.
• 대표적인 CPS 응용 분야에서 취약성의 근본 원인과 반복되는 공격 패tern을 식별하기 위해.
• 현재 CPS 보안 메커니즘에서 누락된 방어 조치와 해결되지 않은 과제를 부각하기 위해.
• 이질적인 CPS 환경에서 보안 통제 조치의 체계적 분석과 설계를 가능하게 하는 모듈형이고 추상화된 프레임워크를 제공하기 위해.

제안 방법

• 세 좌표 프레임워크 제안: (1) 보안 분류 체계(위협, 취약성, 공격, 통제 조치), (2) CPS 구성 요소 유형(사이버, 물리적, 사이버-물리적), (3) 대표적 CPS 시스템(예: 스마트 그리드, 의료 CPS, 스마트 차량).
• 공격을 구성 요소 기원과 영향에 따라 사이버 공격, 물리적 공격, 사이버-물리적 공격으로 분류.
• 산업 제어 시스템, 스마트 그릭드, 의료 기기, 스마트 차량에서 실제 발생한 취약성과 공격 사례를 구체적인 예시와 함께 분석.
• 형식적 검증, 접근 제어, 방화벽, IDS, 안전한 통신 프로토콜과 같은 기존 통제 메커니즘을 조사.
• 차량과 같은 동적 환경에서 악성 행동을 탐지하기 위해 IDS에 맥락 인식 기능(예: 상태 기반 메시지 검증)을 통합.
• 모델 기반 설계 및 검증 기법을 통합하여 COTS 및 제3자 구성 요소 통합 시 가정을 검증.

실험 결과

연구 질문

• RQ1 사이버, 물리적, 사이버-물리적 구성 요소 간의 상호작용을 모델링하기 위해 통합 프레임워크를 어떻게 설계할 수 있는가?
• RQ2 이질적인 CPS 구성 요소에서 취약성의 주요 원인은 무엇이며, 이를 통해 공격 가능한 공격 벡터로 이어지는가?
• RQ3 물리적 도메인(예: 물리적 공격)에서 발생한 공격이 사이버 도메인으로 확산되고 영향을 미치는 방식은 무엇이며, 그 반대의 경우도 마찬가지인가?
• RQ4 스마트 그리드, 의료 CPS, 스마트 차량의 현재 통제 메커니즘에서 핵심 보안 격차는 무엇인가?
• RQ5 V2V/V2I 통신을 갖춘 자율 주행 차량과 같은 신규 CPS에서 나타나는 새로운 보안 과제는 무엇인가?

주요 결과

• 특히 COTS 및 제3자 부품을 포함한 구성 요소의 이질성은 공격 표면을 크게 증가시키며, CPS 내에서의 안전한 통합을 복잡하게 만든다.
• 스마트 차량의 CAN과 같은 레거시 통신 프로토콜은 인증 및 격리 기능 부족으로 인해 본질적으로 취약하여 우회 공격을 허용한다.
• 신호 삽입이나 센서 위조와 같은 물리 계층 공격은 직접 네트워크 침해 없이도 사이버-물리적 시스템에서 참사적인 실패를 초래할 수 있다.
• 방화벽과 IDS와 같은 많은 기존 통제 메커니즘은 실시간 CPS 환경에서 성능 오버헤드와 맥락 인식 부족으로 인해 부적절하다.
• 형식적 검증과 모델 기반 설계는 제3자 구성 요소 통합 시 가정을 검증하는 데 효과적이지만, 실무에서는 여전히 활용도가 낮다.
• V2V 및 V2I 통신으로 인해 자율 주행 차량에서 새로운 위협이 발생하고 있으며, 이를 해결하기 위해 새로운 프로토콜과 런타임 모니터링 솔루션이 필요하다.