[논문 리뷰] Electric Vehicles Security and Privacy: Challenges, Solutions, and Future Needs

Alessandro Brighente, Mauro Conti외 4명|arXiv (Cornell University)|2023. 01. 11.

Vehicular Ad Hoc Networks (VANETs)인용 수 7

한 줄 요약

이 논문은 전기자동차(EV) 보안 및 프라이버시에 대한 최초의 종합적이고 사이버-물리 시스템(CPS) 기반 분석을 제공하며, 배터리 관리 시스템(BMS) 및 충전 인fra구조와 같은 EV 전용 구성요소에서 유래하는 고유한 위협을 규명한다. 물리적 맥락 기반 액세스 제어, 다중 소스 이상 탐지, 원격 증명과 같은 통합된 대응 조치를 제안하며, 유선 및 무선 충전 생태계에서 진화하는 위협을 완화하기 위해 EV 전용의 보안 설계 기반 솔루션이 필요하다고 강조한다.

ABSTRACT

Electric Vehicles (EVs) share common technologies with classical fossil-fueled cars, but they also employ novel technologies and components (e.g., Charging System and Battery Management System) that create an unexplored attack surface for malicious users. Although multiple contributions in the literature explored cybersecurity aspects of particular components of the EV ecosystem (e.g., charging infrastructure), there is still no contribution to the holistic cybersecurity of EVs and their related technologies from a cyber-physical system perspective. In this paper, we provide the first in-depth study of the security and privacy threats associated with the EVs ecosystem. We analyze the threats associated with both the EV and the different charging solutions. Focusing on the Cyber-Physical Systems (CPS) paradigm, we provide a detailed analysis of all the processes that an attacker might exploit to affect the security and privacy of both drivers and the infrastructure. To address the highlighted threats, we present possible solutions that might be implemented. We also provide an overview of possible future directions to guarantee the security and privacy of the EVs ecosystem. Based on our analysis, we stress the need for EV-specific cybersecurity solutions.

연구 동기 및 목표

• 배터리 관리 시스템(BMS) 및 충전 인fra구조와 같은 전기자동차(EV) 전용 구성요소에서 유래하는 고유한 보안 및 프라이버시 위협을 규명하고 분석하는 것.
• 전기자동차(EV)의 사이버-물리 시스템 특성이 기존 차량을 초월해 차량 내 네트워크 및 물리적 상호작용을 통해 공격 표면을 확장하는 방식을 검토하는 것.
• 자원 제약 및 실시간 요구사항을 고려한 사이버 및 물리 시스템 동역학을 반영한 통합된 EV 전용 대응 조치를 제안하는 것.
• 무선 전력 전송(WPT)과 같은 신규 기술에서의 향후 과제를 탐색하며, 사이버 및 물리 데이터 간의 일관성을 확보함으로써 안정적인 구현을 위한 중요성을 강조하는 것.
• 차량에서 전력망까지 사이버-물리 시스템(CPS) 스택 전반에 걸쳐 위협 모델링을 통합하는 보안 설계 기반 접근 방식을 주장하는 것.

제안 방법

• BMS, 충전 시스템 및 차량 내 통신(예: CAN 버스)에 중점을 두어 전기자동차(EV) 구성요소의 시스템 수준 분석을 수행하며, 공격 벡터를 규명한다.
• 사이버-물리 시스템(CPS) 프레임워크를 적용하여 사이버 구성요소와 차량의 물리적 상태(예: 속도, 배터리 수준, 충전 상태) 간의 상호작용을 모델링한다.
• 물리적 자극 및 차량 상태에 따라 메시지 흐름과 자원 할당을 동적으로 조정하는 맥락 기반 액세스 제어를 제안한다.
• ECU, 센서, 액추에이터 및 배터리 충전/방전 곡선의 데이터를 융합하여 위변조나 조작를 탐지하는 다중 소스 이상 탐지 기법을 도입한다.
• 자원 제약과 시간에 민감한 운영 조건을 고려하여 모든 전기자동차(EV) 구성요소의 무결성을 검증하기 위해 공동 원격 증명 기반의 보안 메커니즘을 주장한다.
• 무선 전력 전송(WPT) 시스템을 분석하기 위해 사이버 도메인(예: 청구, 인증)과 물리 도메인(예: 전력 전송, 정렬) 간의 일관성을 모델링하여 새로운 공격 표면을 규명한다.

실험 결과

연구 질문

• RQ1 기존 차량에는 존재하지 않지만 전기자동차(EV) 전용 구성요소인 BMS 및 충전 시스템에서 유래하는 고유한 보안 및 프라이버시 위협은 무엇인가?
• RQ2 전기자동차(EV)의 사이버-물리 시스템 특성을 어떻게 활용하여 물리적 상태 의존성까지 고려한 더 견고한 방어 메커니즘을 설계할 수 있는가?
• RQ3 무선 전력 전송(WPT)과 같은 신규 기술의 보안에 있어 주요 과제는 무엇이며, 통합된 사이버-물리 시스템 솔루션을 통해 어떻게 해결할 수 있는가?
• RQ4 센서, 액추에이터 및 배터리 행동에서 유래한 다중 소스 데이터는 전기자동차(EV)의 침입 탐지 및 무결성 검증을 향상시키는 데 어떻게 활용될 수 있는가?
• RQ5 원격 증명은 자원 제약이 있는 전기자동차(EV) 구성요소의 보안에 어떤 역할을 하는가? 그리고 실시간, 안전 중심 환경에 맞게 어떻게 조정할 수 있는가?

주요 결과

• 전기자동차(EV)는 BMS 및 충전 시스템과 같은 신규 구성요소 덕분에 기존 차량에 비해 공격 표면이 크게 확장되며, 이는 기존에 존재하지 않는 새로운 공격 벡터를 유도한다.
• 내연기관 차량에 적용되는 전통적 보안 솔루션은 전력 관리 방식, 통신 프로토콜, 시스템 상호의존성의 차이로 인해 전기자동차(EV)에는 부적합하다.
• 메시지 주기와 자원 할당은 차량 상태에 따라 변동되어야 하므로, 메시지 빈도와 자원 할당을 방지하기 위해 네트워크 액세스 제어 및 DoS 보호 메커니즘에 물리적 맥락을 통합해야 한다.
• 센서, 액추에이터 및 배터리 충전 곡선의 데이터를 융합한 이상 탐지 시스템은 위변조나 조작 탐지 능력을 크게 향상시킬 수 있다.
• 자원 제약이 심하고 시간에 민감한 전기자동차(EV) 구성요소의 무결성을 확보하기 위해 원격 증명 프레임워크는 성능 저하 없이도 성능에 영향을 주지 않도록 조정되어야 한다.
• 무선 전력 전송(WPT)은 개방된 무선 채널과 청구 무결성 문제로 인해 새로운 보안 과제를 야기하며, 사이버 도메인과 물리 도메인 데이터 간의 일관성이 강력한 보호를 위해 필수적이다.