[논문 리뷰] Design and Evaluation of A Cyber-Physical Resilient Power System Testbed

Abhijeet Sahu, Patrick Wlazlo외 5명|arXiv (Cornell University)|2020. 11. 27.

Smart Grid Security and Resilience참고 문헌 43인용 수 8

한 줄 요약

이 논문은 사이버 공격에 대한 견고성 향상을 위해 에뮬레이션된 네트워크(CORE), 동적 전력 시스템 시뮬레이션(PWDS), 그리고 실제 보호 장치(SEL RTAC)를 통합한 하이브리드 사이버-물리 테스트베드인 RESLab을 제시한다. 이는 대규모 합성 전력망에서 맨인더미들(MiTM) 및 서비스 거부(DoS) 공격을 통해 위조 데이터 및 명령 주입을 시연하며, 실시간 모니터링 및 침입 탐지 도구인 Snort와 ELK 스택 시각화를 활용해 RTT, 대역폭, TCP 흐름 동역학에 미치는 영향을 검증한다.

ABSTRACT

A power system is a complex cyber-physical system whose security is critical to its function. A major challenge is to model and analyze its communication pathways with respect to cyber threats. To achieve this, the design and evaluation of a cyber-physical power system (CPPS) testbed called Resilient Energy Systems Lab (RESLab) is presented that captures realistic cyber, physical, and protection system features. RESLab is architected to be a fundamental tool for studying and improving the resilience of complex CPPS to cyber threats. The cyber network is emulated using Common Open Research Emulator (CORE) that acts as a gateway for the physical and protection devices to communicate. The physical grid is simulated in the dynamic time frame using PowerWorld Dynamic Studio (PWDS). The protection components are modeled with both PWDS and physical devices including the SEL Real-Time Automation Controller (RTAC). Distributed Network Protocol 3 (DNP3) is used to monitor and control the grid. Then, exemplifying the design and validation of these tools, this paper presents four case studies on cyber-attack and defense using RESLab, where we demonstrate false data and command injection using Man-in-the-Middle and Denial of Service attacks and validate them on a large-scale synthetic electric grid.

연구 동기 및 목표

• 대규모 전력 시스템에서 악성 조건 하에서 사이버-물리적 견고성을 평가하기 위한 현실적이고 통합된 테스트베드를 개발하기.
• 실제 전력망 운영을 반영하는 제어된 환경에서 통신 프로토콜(DNP3)과 공격 시나리오를 모델링하고 검증하기.
• 핵심 인프라에 대한 도전적인, 조율된 사이버 공격에 대한 침입 탐지 및 완화 기법의 개발 및 테스트를 가능하게 하기.
• 데이터 수집, 시각화 및 상황 인식을 위한 확장성 있고 확장 가능한 플랫폼을 제공하기.
• 기존 테스트베드와의 비교를 통해 RESLab의 고유한 특징인 에뮬레이터, 시뮬레이터 및 실제 하드웨어의 통합을 통해 종합적인 위협 평가를 수행하기.

제안 방법

• 테스트베드는 사이버 네트워크를 에뮬레이션하기 위해 Common Open Research Emulator(CORE)를 사용하여 현실적인 통신 토폴로지와 공격 주입을 가능하게 한다.
• PowerWorld Dynamic Studio(PWDS)는 실시간으로 동적 물리 전력망을 시뮬레이션하여 일시적 거동과 시스템 안정성을 모델링한다.
• 실제 보호 장치(SEL RTAC)가 통합되어 변전소 수준의 제어 및 측정 신호의 정밀도를 확보한다.
• DNP3 프로토콜은 모니터링 및 제어를 위해 사용되며, 마스터와 아웃스테이션 간의 현실적인 데이터 흐름 모델링을 가능하게 한다.
• 침입 탐지는 Snort를 사용하여 구현되며, 경고는 Elasticsearch에 수집되고 Kibana를 통해 실시간 분석을 위한 시각화된다.
• ELK 스택(Elasticsearch, Logstash, Kibana)은 네트워크 트래픽, TCP 흐름 및 침입 경고를 수집, 색인화하고 시각화하는 데 사용된다.

실험 결과

연구 질문

• RQ1 대규모 전력망에서 사이버 및 물리적 구성 요소 간의 상호작용을 현실적으로 모델링하기 위해 사이버-물리 테스트베드는 어떻게 아키텍처화할 수 있는가?
• RQ2 맨인더미들 및 서비스 거부 공격이 전력 시스템 통신 지연, 대역폭 및 안정성에 미치는 측정 가능한 영향은 무엇인가?
• RQ3 DNP3 마스터의 수와 풀링 간격이 활성 공격 중 재전송 비율과 네트워크 동역학에 미치는 영향은 어떠한가?
• RQ4 위조 데이터 및 명령 주입 공격이 시뮬레이션 환경에서 상태 추정과 전력망 운영에 얼마나 심각하게 영향을 미칠 수 있는가?
• RQ5 실시간 모니터링, IDS 및 시각화 도구의 통합은 도전적인 사이버 침입을 탐지하고 분석하는 데 얼마나 효과적인가?

주요 결과

• RESLab 테스트베드는 실시간 사이버-물리 상호작용, 동적 전력 시스템 거동 및 DNP3 기반 제어 신호를 포함한 대규모 합성 전력망을 성공적으로 에뮬레이션하였다.
• 맨인더미들 공격은 TCP 재전송 증가와 연결 변동성 증가를 유발하였으며, 연결 재설정 및 재연결로 인해 공격 기간 동안 10개 이상의 활성 TCP 흐름이 감지되었다.
• 서비스 거부 공격은 네트워크 성능을 심각하게 악화시켰으며, 대역폭 감소와 RTT 증가를 초래하였고, 특히 더 큰 ICMP 페이로드 크기와 짧은 공격 간격에서 두드러졌다.
• Kibana와 KQL의 사용을 통해 Snort 경고의 실시간 필터링 및 시각화가 가능해졌으며, 공격 시나리오 동안 ICMP 폭주, ARP 스푸핑 및 DNP3 운영 메시지를 식별할 수 있었다.
• 실제 장치(SEL RTAC)와 에뮬레이션된 네트워크(CORE)의 통합을 통해 공격 전파 및 변전소 수준 제어에 미치는 영향을 현실적으로 모델링할 수 있었다.
• 측정 가능한 네트워크 및 시스템 수준 지표를 통해 복잡하고 조율된 공격(예: 위조 데이터 주입 및 명령 주입)의 탐지 및 분석 가능성을 입증하였다.