[논문 리뷰] Edge Computing in Transportation: Security Issues and Challenges

Nikheel Soni, Reza Malekian외 1명|arXiv (Cornell University)|2020. 12. 21.

Vehicular Ad Hoc Networks (VANETs)참고 문헌 18인용 수 5

한 줄 요약

이 논문은 지능형 교통 시스템에서 엣지 컴퓨팅의 보안 도전 과제를 조사하며, DDoS, 사이드 채널 공격, 악성 소프트웨어 주입 및 인증/권한 부여 공격에 초점을 맞춘다. 이러한 위협이 실시간 성능과 시스템 무결성을 어떻게 약화시키는지 분석하고, 차량 엣지 환경에서의 보안을 향상시키기 위한 기존 대응 전략을 검토한다.

ABSTRACT

As the amount of data that needs to be processed in real-time due to recent application developments increase, the need for a new computing paradigm is required. Edge computing resolves this issue by offloading computing resources required by intelligent transportation systems such as the Internet of Vehicles from the cloud closer to the end devices to improve performance however, it is susceptible to security issues that make the transportation systems vulnerable to attackers. In addition to this, there are security issues in transportation technologies that impact the edge computing paradigm as well. This paper presents some of the main security issues and challenges that are present in edge computing, which are Distributed Denial of Service attacks, side channel attacks, malware injection attacks and authentication and authorization attacks, how these impact intelligent transportation systems and research being done to help realize and mitigate these issues.

연구 동기 및 목표

• 실시간 데이터 처리 수요 증가로 인해 지능형 교통 시스템(ITS)에서 엣지 컴퓨팅이 초래하는 보안 위험 증가를 다루기.
• 엣지 기반 차량 네트워크 및 교통 응용 프로그램에 특별히 영향을 미치는 핵심 보안 위협을 식별하고 분석하기.
• 기존 교통 기술의 취약성과 신규로 발생하는 엣지 컴퓨팅 보안 과제 간의 상호작용을 검토하기.
• 엣지 기반 교통 인fra에서의 보안 위협을 완화하기 위한 현재의 연구 및 제안된 솔루션을 검토하기.
• 저지연, 고이동성 요구사항을 충족하는 맞춤형 강력하고 적응형 보안 메커니즘의 필요성을 강조하기.

제안 방법

• 지능형 교통 시스템에서의 엣지 컴퓨팅 보안 위협을 네 가지 주요 유형으로 분류하고 분석하기: 분산 서비스 거부(DDoS), 사이드 채널 공격, 악성 소프트웨어 주입, 인증/권한 부여 공격.
• 각 위협 유형의 기술적 메커니즘과 공격 표면을 차량 엣지 컴퓨팅 환경 내에서 검토하기.
• 각 공격 유형이 지능형 교통 시스템에서 시스템 성능, 데이터 무결성 및 실시간 의사결정에 어떻게 영향을 미치는지 매핑하기.
• 암호화 기법, 액세스 제어 모델, 이상 탐지 프레임워크를 포함한 이러한 위협을 완화하기 위한 기존 연구 및 대응 조치를 조사하기.
• 실시간 데이터 처리 요구사항을 충족하기 위해 현재 솔루션의 실현 가능성과 한계를 평가하기.
• 네트워크 수준, 애플리케이션 수준, 기기 수준의 보호 조치를 통합한 적응형 보안 아키텍처의 필요성을 강조하기.

실험 결과

연구 질문

• RQ1 지능형 교통 시스템 내 엣지 컴퓨팅 구현에서 발생하는 주요 보안 위협은 무엇인가요?
• RQ2 DDoS, 사이드 채널, 악성 소프트웨어 주입 및 인증/권한 부여 공격은 엣지 기반 교통 시스템의 성능과 신뢰성에 어떻게 영향을 미치나요?
• RQ3 차량 엣지 환경에서 이러한 보안 위협을 완화하기 위한 현재의 연구 노력과 기술적 솔루션은 무엇인가요?
• RQ4 기존의 교통 기술 취약성이 엣지 컴퓨팅 인fra에서의 보안 과제를 어떻게 악화시키나요?
• RQ5 보안성과 저지연을 확보하기 위해 엣지 기반 지능형 교통 시스템에서 요구되는 아키텍처 및 프로토콜 수준의 개선 사항은 무엇인가요?

주요 결과

• 실시간 서비스에 영향을 줄 수 있는 높은 통신량으로 인해 교통용 엣지 컴퓨팅는 DDoS 공격에 매우 취약하다.
• 사이드 채널 공격은 전력 소비 및 시간 측정과 같은 엣지 기기의 물리적 특성을 악용하여 민감한 데이터를 유출함으로써 기밀성과 시스템 무결성을 위협한다.
• 악성 소프트웨어 주입 공격은 엣지 노드를 악성으로 악용하여 비인가 액세스, 데이터 유출 또는 교통 제어 결정의 조작을 가능하게 한다.
• 인증 및 권한 부여 공격은 위조된 차량이나 인프라 구성 요소를 통해 신뢰를 손상시켜 엣지 기반 시스템의 신뢰성에 심각한 영향을 준다.
• 현재의 대응 전략으로는 암호화 강화, 액세스 제어 정책, 이상 탐지 기법이 있지만, 이는 차량 네트워크의 동적이고 고이동성 환경에서는 여전히 부족하다.
• 자원 제약이 있는 엣지 기기에서 사용 가능한 실시간 위협 탐지 기능과 경량이며 확장 가능한 보호 메커니즘을 통합한 적응형 보안 프레임워크의 도입이 절실하다.