[논문 리뷰] Cybersecurity Challenges in the Offshore Oil and Gas Industry: An Industrial Cyber-Physical Systems (ICPS) Perspective

Abubakar Sadiq Mohammed, Philipp Reinecke외 3명|arXiv (Cornell University)|2022. 02. 23.

Digital and Cyber Forensics인용 수 4

한 줄 요약

이 논문은 산업 사이버-물리 시스템(ICPS)의 시각에서 해저 석유 및 가스 운영의 사이버 보안 취약성을 분석하며, 해저 제어 시스템의 공격 표면을 특정하고, 각 시스템 계층에 걸쳐 중간자 공격(MITM), DoS, 위조 공격 등의 위협을 매핑한다. IT-OT 통합으로 인한 위험 증가를 강조하며, 원격으로 디지털화된 해저 자산을 보호하기 위해 산업 전용 데이터셋과 향상된 침입 탐지 시스템의 필요성을 제기한다.

ABSTRACT

The offshore oil and gas industry has recently been going through a digitalisation drive, with use of `smart' equipment using technologies like the Industrial Internet of Things (IIoT) and Industrial Cyber-Physical Systems (ICPS). There has also been a corresponding increase in cyber attacks targeted at oil and gas companies. Oil production offshore is usually in remote locations, requiring remote access and control. This is achieved by integrating ICPS, Supervisory, Control and Data Acquisition (SCADA) systems, and IIoT technologies. A successful cyber attack against an oil and gas offshore asset could have a devastating impact on the environment, marine ecosystem and safety of personnel. Any disruption to the world's supply of oil and gas (O\&G) can also have an effect on oil prices and in turn, the global economy. This makes it important to secure the industry against cyber threats. We describe the potential cyberattack surface within the oil and gas industry, discussing emerging trends in the offshore sub-sector, and provide a timeline of known cyberattacks. We also present a case study of a subsea control system architecture typically used in offshore oil and gas operations and highlight potential vulnerabilities affecting the components of the system. This study is the first to provide a detailed analysis on the attack vectors in a subsea control system and is crucial to understanding key vulnerabilities, primarily to implement efficient mitigation methods that safeguard the safety of personnel and the environment when using such systems.

연구 동기 및 목표

• 디지털화와 IT-OT 통합으로 인해 확장되는 해저 석유 및 가스 분야의 사이버 공격 표면을 식별하고 분석하기.
• 해저 운영에 사용되는 일반적인 해저 제어 시스템 아키텍처의 취약성을 검토하기.
• 중간자 공격(MITM), DoS, 위조 공격 등 알려진 사이버 공격 유형을 ICPS 인프라의 특정 계층에 매핑하기.
• 변화하는 운영 상태를 가진 동적인 원격 및 최소 인력 운영의 해저 시설을 보호하는 데 직면한 과제를 부각하기.
• 고도화된 위협 탐지 연구를 지원하기 위해 상류 석유 및 가스 ICS 환경을 반영한 대표성 있는 데이터셋의 부족 문제를 다루기.

제안 방법

• 2013년부터 2023년까지 상류 석유 및 가스 자산에 대한 문서화된 사이버 공격을 종합적으로 검토하여 추세와 공격 패tern을 식별하기.
• 일반적인 해저 해저 제어 시스템 아키텍처에 대한 사례 연구를 제안하며, 구성 요소와 통신 계층을 분석하기.
• 잠재적 사이버 위협(MITM, DoS, 위조 공격 등)을 ICPS 스택의 특정 계층(센서, 컨트롤러, 통신 프로토콜 포함)에 매핑하기.
• 표준 프로토콜(예: Modbus-TCP, DNP3, IEC-60870–5-104)의 도입을 통해 IT-OT 융합이 시스템 보안에 미치는 영향 평가하기.
• 기존 ICS 데이터셋의 한계를 논의하고, 실시간 센서 데이터와 동적 운영 상태를 반영한 새로운 산업 전용 데이터셋의 구축을 주장하기.
• 실제, 정상 및 악성 ICS 트래픽을 기반으로 훈련된 침입 탐지 시스템(IDS)과 머신러닝 모델의 활용을 제안하여 위협 탐지 능력 향상하기.

실험 결과

연구 질문

• RQ1 ICPS 아키텍처 하에 있는 해저 석유 및 가스의 해저 제어 시스템에서 주요 사이버 공격 벡터는 무엇인가요?
• RQ2 IT와 OT 시스템의 통합이 해저 O&G 운영의 공격 표면을 얼마나 증가시켰나요?
• RQ3 상류 석유 및 가스 부문에서 문서화된 사이버 사고가 해저 제어 시스템의 식별된 취약성과 어느 정도 일치합니까?
• RQ4 변경되는 운영 상태를 가진 동적인 해저 환경에서 악성 활동을 탐지하는 데 있어 핵심 과제는 무엇입니까?
• RQ5 상류 석유 및 가스 부문을 위한 고도화된 침입 탐지 시스템을 효과적으로 훈련하고 검증하기 위해 필요한 데이터셋은 어떤 것입니까?

주요 결과

• 해저 석유 및 가스 분야의 IT와 OT 시스템 통합은 공격 표면을 크게 확장하여 데이터 유출 및 악성코드 주입과 같은 사이버 위협에 노출되게 하였다.
• 해저 제어 시스템은 비보안 통신 프로토콜과 종단 간 암호화 부족으로 인해 중간자 공격(MITM), 서비스 거부 공격(DoS), 위조 공격에 취약하다.
• 최근 상류 석유 및 가스 자산을 대상으로 한 사이버 공격은 점점 더 데이터 유출을 목표로 하며, 이는 IT-OT 통합과 원격 모니터링 기능의 증가와 겹친다.
• 압력 용기 정격 내림, 자산 수명 연장 등의 동적 운영 변경은 악성 설정 변경을 탐지하는 데 복잡성을 더하며, 탐지되지 않은 침입의 위험을 증가시킨다.
• 특히 실시간 센서 데이터와 동적 공정 상태를 캡처한 대표성 있는 데이터셋이 상류 석유 및 가스 ICS 환경에서 공개적으로 부족하다.
• 정확한 침입 탐지 시스템을 훈련하고 해저 ICPS의 보안 수준을 향상시키기 위해 도메인 전용 시험 환경과 데이터셋의 개발이 필수적이다.