[논문 리뷰] Enabling a Zero Trust Architecture in a 5G-enabled Smart Grid

Mohammad Ali Alipour, Saeid Ghasemshirazi외 1명|arXiv (Cornell University)|2022. 10. 04.

Smart Grid Security and Resilience인용 수 11

한 줄 요약

이 논문은 5G 기반 스마트 그리드를 위한 지속적인 신원 인증과 동적 액세스 제어를 활용하여 광범위한 5G 연결성으로 인해 확장된 공격 표면을 대비하기 위해 맞춤화된 제로 트러스트(ZT) 보안 아키텍처를 제안한다. 이 프레임워크는 적응형 신뢰 결정과 실시간 정책 시행을 통합하여 핵심 전력 인프라 시스템에서 진화하는 사이버 위협에 대한 내성과 저항력을 크게 향상시킨다.

ABSTRACT

One of the most promising applications of the IoT is the Smart Grid (SG). Integrating SG's data communications network into the power grid allows gathering and analyzing information from power lines, distribution power stations, and end users. A smart grid (SG) requires a prompt and dependable connection to provide real-time monitoring through the IoT. Hence 5G could be considered a catalyst for upgrading the existing power grid systems. Nonetheless, the additional attack surface of information infrastructure has been brought about by the widespread adoption of ubiquitous connectivity in 5G, to which the typical information security system in the smart grid cannot respond promptly. Therefore, guaranteeing the Privacy and Security of a network in a threatening, ever-changing environment requires groundbreaking architectures that go well beyond the limitations of traditional, static security measures. With "Continuous Identity Authentication and Dynamic Access Control" as its foundation, this article analyzes the Zero Trust (ZT) architecture specific to the power system of IoT and uses that knowledge to develop a security protection architecture.

연구 동기 및 목표

• 스마트 그리드에 5G 기반 IoT 통합이 가져오는 증가하는 사이버 공격 표면을 해결하기 위해.
• 실시간으로 변화하는 전력 시스템 환경에서 전통적인 정적 보안 모델의 한계를 극복하기 위해.
• 지속적인 신뢰 검증과 적응형 액세스 제어를 보장하는 제로 트러스트 기반 보안 프레임워크를 설계하기 위해.
• 적응형 신원 기반 액세스 정책을 통해 스마트 그리드의 프라이버시와 보안을 향상시키기 위해.

제안 방법

• 제안된 아키텍처는 지속적인 신원 인증과 동적 액세스 제어의 핵심 원칙에 기반한다.
• 사용자 및 장치 행동을 실시간으로 모니터링하여 신뢰성을 지속적으로 평가한다.
• 맥락 기반 위험 평가에 따라 액세스 권한을 동적으로 조정하는 정책 시행 포인트(PEPs)를 통합한다.
• 기기 무결성, 위치, 통신 패턴과 같은 다중 요소 속성을 사용하여 신뢰 점수를 계산한다.
• 프레임워크는 핵심 제어 트래픽을 격리하고 네트워크 수준에서 보안 정책을 시행하기 위해 5G 네트워크 슬라이싱을 활용한다.
• 중앙 집중식 신뢰 관리 엔진이 네트워크 기능 및 IoT 장치와 협력하여 보안 정책을 시행한다.

실험 결과

연구 질문

• RQ1 제로 트러스트 원칙은 5G 기반 스마트 그라이드의 고유한 요구사항에 효과적으로 어떻게 적응될 수 있는가?
• RQ2 실시간 전력 시스템 환경에서 지속적인 신원 인증과 동적 액세스 제어를 가능하게 하는 메커니즘은 무엇인가?
• RQ3 제안된 아키텍처는 기존의 보안 모델에 비해 스마트 그라이드에서 공격 표면을 어떻게 줄이는가?
• RQ4 5G 네트워크 슬라이싱은 핵심 인프라에서 신뢰성과 액세스 제어를 향상시키는 데 어떤 역할을 하는가?

주요 결과

• 지속적인 인증과 실시간 정책 업데이트를 통해 비인가 액세스 위험을 크게 감소시킨다.
• 맥락 기반 속성에 기반한 동적 액세스 제어는 정적 액세스 모델 대비 잠재적 위협에 대한 반응 시간을 향상시킨다.
• 5G 네트워크 슬라이싱 통합으로 핵심 제어 트래픽의 격리가 향상되어 공격자가 횡단 이동할 가능성이 감소한다.
• 기기 행동 및 네트워크 조건의 변화에 민감하게 반응하는 적응형 신뢰 결정이 가능하다.
• 고도로 동적인 환경에서 제로 딜레이 및 고도의 지속적 위협에 대한 저항력이 향상됨을 입증한다.
• 모듈러 설계 덕분에 기존 스마트 그라이드 인fra구성 요소와의 확장성과 통합이 가능하다.