[논문 리뷰] Cyber Security in Smart Manufacturing (Threats, Landscapes Challenges)

Rahat Masum|arXiv (Cornell University)|2023. 04. 20.

Physical Unclonable Functions (PUFs) and Hardware Security인용 수 5

한 줄 요약

이 논문은 산업 4.0 시대의 스마트 제조 분야에서의 사이버보안 도전 과제에 대한 종합적인 서베이를 제시한다. 주요 초점은 위협, 공격 벡터 및 디지털 스레드의 역할이다. 논문은 보안 프레임워크의 핵심으로서의 CIA 삼각형(기밀성, 무결성, 가용성)을 분석하고, IT/OT 통합 시 발생하는 주요 취약점을 규명하며, 사이버물리적 생산 시스템에서 향후 방어 전략을 이끌기 위한 위협 분류 체계를 제안한다.

ABSTRACT

Industry 4.0 is a blend of the hyper-connected digital industry within two world of Information Technology (IT) and Operational Technology (OT). With this amalgamate opportunity, smart manufacturing involves production assets with the manufacturing equipment having its own intelligence, while the system-wide intelligence is provided by the cyber layer. However Smart manufacturing now becomes one of the prime targets of cyber threats due to vulnerabilities in the existing process of operation. Since smart manufacturing covers a vast area of production industries from cyber physical system to additive manufacturing, to autonomous vehicles, to cloud based IIoT (Industrial IoT), to robotic production, cyber threat stands out with this regard questioning about how to connect manufacturing resources by network, how to integrate a whole process chain for a factory production etc. Cybersecurity confidentiality, integrity and availability expose their essential existence for the proper operational thread model known as digital thread ensuring secure manufacturing. In this work, a literature survey is presented from the existing threat models, attack vectors and future challenges over the digital thread of smart manufacturing.

연구 동기 및 목표

• 스마트 제조 시스템을 대상으로 하는 주요 사이버보안 위협을 특정하고 분류하는 것.
• 정보기술(IT)과 운영기술(OT) 간의 통합 과정에서 발생하는 공격 표면을 증가시키는 도전 과제를 분석하는 것.
• 디지털 스레드가 제조 공정 전반에 걸쳐 안전한 엔드 투 엔드 데이터 흐름을 가능하게 하는 역할를 평가하는 것.
• 복잡하고 실시간 공격에 대응하기 위해 현재의 보안 모델이 산업 시스템을 보호하는 데 미치는 한계를 평가하는 것.
• 위협 분류 체계를 제안하고, 분산형, 연결형 제조 생태계를 보다 안전하게 만들기 위한 향후 연구의 핵심 과제를 제시하는 것.

제안 방법

• 스마트 제조 분야의 기존 위협 모델, 공격 벡터 및 사이버보안 프레임워크에 대한 체계적인 문헌 리뷰 수행.
• 보안 요구사항 평가를 위한 기초 프레임워크로 CIA 삼각형(기밀성, 무결성, 가용성) 적용.
• 스마트 팩토리에서 사이버 및 물리적 계층을 연결하는 디지털 스레드에 따라 사이버보안 과제를 매핑.
• 실제 공격 사례 분석: 중간자 공격, 서비스 거부 공격, 산업 제어 시스템의 런타임 공격.
• IIoT, 클라우드 컴퓨팅, AI와 같은 신규 기술의 도입이 시스템 전반의 보안 수준에 미치는 영향 평가.
• 시스템 구성 요소(예: 센서, 통신 프로토콜, 클라우드 플랫폼) 및 공격 표면을 기반으로 한 위협 분류 체계 제안.

실험 결과

연구 질문

• RQ1 산업 4.0 환경에서 스마트 제조 시스템을 대상으로 하는 주요 사이버 위협은 무엇인가?
• RQ2 IT와 OT 시스템의 통합이 산업 생산에서 사이버보안 위험을 어떻게 증폭시키는가?
• RQ3 디지털 스레드가 스마트 제조에서 핵심적인 공격 표면이 되는 방식은 무엇인가?
• RQ4 왜 산업 제어 시스템에서 무결성 보호가 기밀성 또는 가용성 보다 더 어렵게 작용하는가?
• RQ5 분산형, 실시간 제조 시스템에 대한 현재의 위협 탐지 및 대응 메커니즘의 주요 격차는 무엇인가?

주요 결과

• 스마트 제조에서 IT와 OT 시스템의 통합은 이질적이고 상호 연결된 구성 요소로 인해 공격 표면을 크게 증가시킨다.
• 프로토콜 조작, 악성코드 주입, 서비스 거부 공격과 같은 사이버 위협이 퍼져 있으며, 실시간으로 생산을 방해할 수 있다.
• 무결성 침해가 가장 높은 위험을 유발하며, 생산 매개변수에 대한 미세한 무단 변경만으로도 치명적인 고장을 초래할 수 있다.
• 부서 간 데이터 사일로화와 일관되지 않은 데이터 형식은 실시간 데이터 접근을 어렵게 하고, 보안이 보장되지 않은 데이터 처리 위험을 증가시킨다.
• 디지털 스레드는 공정 투명성과 최적화를 위해 필수적이지만, 엔드 투 엔드 데이터 흐름을 조작하고자 하는 적대자에게 높은 가치를 지닌 표적이 된다.
• 현대 산업 시스템의 복잡성, 속도 및 분산 구조로 인해 현재의 탐지 메커니즘은 부족하며, 고도화되고 적응형인 방어 전략이 필요로 한다.