[논문 리뷰] Cybersecurity Attacks in Vehicle-to-Infrastructure (V2I) Applications and their Prevention

Mhafuzul Islam, Mashrur Chowdhury외 2명|arXiv (Cornell University)|2017. 11. 29.

Vehicular Ad Hoc Networks (VANETs)참고 문헌 14인용 수 3

한 줄 요약

이 논문은 연결 차량 환경에서 사이버 공격, 특히 DDoS 공격을 탐지하고 방지하기 위해 설계된 새로운 V2I 사이버보안 아키텍처인 CVGuard를 제안한다. 정류장 간격 보조(Stop Sign Gap Assist, SSGA) 응용 프로그램에서 평가한 결과, DDoS 공격 중 간섭을 60% 감소시켜 비신호 교차로에서의 안전성을 향상시키는 데 효과를 입증하였다.

ABSTRACT

A connected vehicle (CV) environment is composed of a diverse data collection, data communication and dissemination, and computing infrastructure systems that are vulnerable to the same cyberattacks as all traditional computing environments. Cyberattacks can jeopardize the expected safety, mobility, energy, and environmental benefits from connected vehicle applications. As cyberattacks can lead to severe traffic incidents, it has become one of the primary concerns in connected vehicle applications. In this paper, we investigate the impact of cyberattacks on the vehicle-to-infrastructure (V2I) network from a V2I application point of view. Then, we develop a novel V2I cybersecurity architecture, named CVGuard, which can detect and prevent cyberattacks on the V2I environment. In designing CVGuard, key challenges, such as scalability, resiliency and future usability were considered. A case study using a distributed denial of service (DDoS) on a V2I application, i.e., the Stop Sign Gap Assist (SSGA) application, shows that CVGuard was effective in mitigating the adverse effects created by a DDoS attack. In our case study, because of the DDoS attack, conflicts between the minor and major road vehicles occurred in an unsignalized intersection, which could have caused potential crashes. A reduction of conflicts between vehicles occurred because CVGuard was in operation. The reduction of conflicts was compared based on the number of conflicts before and after the implementation and operation of the CVGuard security platform. Analysis revealed that the strategies adopted by the CVGuard were successful in reducing the inter-vehicle conflicts by 60% where a DDoS attack compromised the SSGA application at an unsignalized intersection.

연구 동기 및 목표

• 안전, 이동성 및 환경적 이점에 위협이 되는 차량 간 인프라(V2I) 네트워크에서의 사이버 공격 증가 추세를 다루기 위해.
• 비신호 교차로에서 교통 안전에 영향을 주는 V2I 응용 프로그램을 대상으로 하는 특정 사이버 위협을 특정하고 분석하기 위해.
• 공격 상황에서도 신뢰할 수 있는 운영을 보장하기 위해 V2I 환경에 맞는 확장성, 내구성, 미래 지향적인 사이버보안 프레임워크를 설계하기 위해.
• 실제 사례 연구를 통해 제안된 솔루션의 실용적 효과를 입증하기 위해. DDoS 공격이 발생한 SSGA 응용 프로그램을 대상으로 한 사례 연구를 수행하였다.

제안 방법

• 연결 차량 네트워크에서 사이버 위협을 탐지하고 방지하기 위한 감지 및 방지 메커니즘을 통합한 V2I 사이버보안 아키텍처인 CVGuard를 개발하였다.
• 향후 V2I 응용 프로그램의 변화를 수용할 수 있도록 확장성, 내구성, 확장 가능성을 고려해 아키텍처를 설계하였다.
• V2I 통신에서의 트래픽 패턴 이질성 기반으로 실시간 이상 탐지 기능을 구현하여 DDoS 공격을 식별하였다.
• 공격 상황에서 통신 프rotocol를 동적으로 조정하고 안전 중심 메시지 우선순위를 설정하는 대응 전략을 통합하였다.
• 비신호 교차로에서 SSGA 응용 프로그램에 대한 시뮬레이션된 DDoS 공격을 통해 시스템을 평가하였다.
• CVGuard 배포 전후의 간섭 사건 수를 정량화하여 효과성을 측정하였다.

실험 결과

연구 질문

• RQ1 특히 DDoS 공격이 비신호 교차로에서 정류장 간격 보조(SSGA)와 같은 V2I 응용 프로그램의 안전성과 신뢰성에 어떤 영향을 미치는가?
• RQ2 V2I 사이버보안 프레임워크에서 확장성, 내구성, 향후 활용 가능성을 확보하기 위해 필요한 아키텍처 구성 요소는 무엇인가?
• RQ3 CVGuard와 같은 능동적 사이버보안 아키텍처가 V2I 응용 프로그램의 DDoS 공격 상황에서 얼마나 많은 간섭을 줄일 수 있는가?
• RQ4 실시간 이상 탐지 기능과 동적 대응 전략 통합이 공격 상황에서 V2I 통신의 강건성에 어떤 영향을 미치는가?

주요 결과

• CVGuard는 SSGA 응용 프로그램에 대한 DDoS 공격의 악영향을 성공적으로 완화하여 간섭을 60% 감소시켰다.
• DDoS 공격은 비신호 교차로에서 주로 진입하는 차량과 주로 진입하는 차량 간의 충돌을 유발하여 사고 위험을 증가시켰다.
• CVGuard는 실시간으로 이상 트래픽 패턴을 탐지하고 대응하여 더 안전한 교통 조율을 복원하였다.
• 아키텍처는 강력한 확장성과 내구성을 입증하여 지속적인 공격 조건에서도 정상 기능을 유지하였다.
• 사례 연구를 통해 사전 탐지 및 대응 전략이 V2I 환경에서의 안전성을 크게 향상시킴을 확인하였다.
• 정량적 분석 결과, CVGuard의 전략이 갈등 사건을 효과적으로 줄여 실제 환경에서의 실용적 유용성을 입증하였다.