[논문 리뷰] Evaluating the Security of Satellite Systems

Roy Peled, Eran Aizikovich외 3명|arXiv (Cornell University)|2023. 12. 03.

Cybersecurity and Cyber Warfare Studies인용 수 6

한 줄 요약

이 논문은 저궤도 위성(Low Earth Orbit, LEO) 위성 전용으로 확장된 새로운 MITRE ATT&CK 프레임워크를 제안하여, 공격 전 과정에 걸쳐 악성 행위자의 전술, 기법, 절차를 체계적으로 분류한다. 위성 생태계의 구성 요소, 위협 행위자, 실제 사례(예: Viasat 및 ICARUS 공격)를 분석함으로써 이 분류 체계는 우주 자산의 위협 모델링, 방어 설계, 침입 탐지 향상에 기여한다.

ABSTRACT

Satellite systems are facing an ever-increasing amount of cybersecurity threats as their role in communications, navigation, and other services expands. Recent papers have examined attacks targeting satellites and space systems; however, they did not comprehensively analyze the threats to satellites and systematically identify adversarial techniques across the attack lifecycle. This paper presents a comprehensive taxonomy of adversarial tactics, techniques, and procedures explicitly targeting LEO satellites. First, we analyze the space ecosystem including the ground, space, Communication, and user segments, highlighting their architectures, functions, and vulnerabilities. Then, we examine the threat landscape, including adversary types, and capabilities, and survey historical and recent attacks such as jamming, spoofing, and supply chain. Finally, we propose a novel extension of the MITRE ATT&CK framework to categorize satellite attack techniques across the adversary lifecycle from reconnaissance to impact. The taxonomy is demonstrated by modeling high-profile incidents, including the Viasat attack that disrupted Ukraine's communications. The taxonomy provides the foundation for the development of defenses against emerging cyber risks to space assets. The proposed threat model will advance research in the space domain and contribute to the security of the space domain against sophisticated attacks.

연구 동기 및 목표

• 저궤도 위성(Low Earth Orbit, LEO) 위성 대상 사이버 위협에 대한 종합적이고 체계적인 분 析의 부족을 해소하기 위해.
• 위성 생태계의 지상, 우주, 통신, 사용자 세그먼트 전반에 걸친 취약점을 식별하고 분류하기 위해.
• 능력, 자원, 피해 가능성에 따라 위협 행위자를 여섯 단계로 분류하기 위해.
• 공격 생명주기 단계(예: 정찰, 최초 접근, 영향 발생)에 맞춰 MITRE ATT&CK 프레임워크를 위성 전용 분류 체계로 확장하기 위해.
• Viasat 및 ICARUS 공격과 같은 고도로 알려진 공격의 사례 연구를 통해 분류 체계의 유용성을 입증하기 위해.

제안 방법

• 지상, 우주, 통신, 사용자 4개 세그먼트의 위성 생태계 전체를 분석하여, 아키텍처 구성 요소 및 서브시스템을 포함한 종합적 분석을 수행한다.
• 기존 알려진 취약점을 특정 위성 서브시스템 및 세그먼트에 매핑하며, 신호 간섭, COTS 하드웨어, 공급망 리스크, 네트워크 침입을 중심으로 분석한다.
• 능력, 자원, 잠재적 피해 가능성에 따라 위협 행위자를 국가 수준에서부터 스크립트 키즈에 이르기까지 계층적으로 분류한다.
• LEO 위성에 특화된 새로운 MITRE ATT&CK 프레임워크 확장 기반으로, 공격 기법을 생명주기 단계(예: 정찰, 횡단 이동, 영향 발생)에 매핑한다.
• 실제 공격 사례를 분석하기 위해 분류 체계를 적용하며, 이는 Viasat 공격(해당 지상국이 손상되어 봇넷을 통해 DoS 공격을 수행) 및 ICARUS 네트워크 침해(봇넷 기반의 LSN 장악)를 포함한다.
• 기존 사이버 위협 모델링 표준과의 의미 일관성 및 상호운용성을 확보하기 위해 NIST 온톨로지 원칙을 통합한다.

실험 결과

연구 질문

• RQ1 LEO 위성 시스템의 지상, 우주, 통신, 사용자 세그먼트 전반에서 주요 취약점은 무엇인가?
• RQ2 능력, 자원, 피해 가능성에 따라 위협 행위자를 어떻게 체계적으로 분류할 수 있는가?
• RQ3 실제 위성 공격에서 사용된 주요 악성 기법은 무엇인가? 예를 들어, 잡음 공격, 위조 신호 공격, 공급망 침해 등.
• RQ4 MITRE ATT&CK 프레임워크는 어떻게 확장되어야 하며, LEO 위성 시스템 환경에서 공격 생명주기 전체를 정확하게 모델링할 수 있는가?
• RQ5 제안된 분류 체계는 Viasat 및 ICARUS 공격처럼 고위험 사고를 얼마나 잘 모델링하고 분석할 수 있는가?

주요 결과

• 2019년에서 2022년 사이에 활성 LEO 위성 수가 192% 증가하여, 우주 자산의 공격 표면과 사이버 리스크가 크게 확장되었다.
• Viasat 공격는 손상된 지상국을 악용하여 봇넷을 통해 DoS 공격을 수행함으로써 우크라이나의 통신을 마비시켰고, 네트워크 혼잡과 서비스 품질 저하를 초래했다.
• ICARUS 공격는 별자리 이동 및 자격 증명 기반의 회피 기법을 통해 고도화된 LEO 네트워크 침해를 입증하였으며, 위성 노드 간 횡단 이동을 가능하게 하였다.
• 제안된 분류 체계는 초기 접근(손상된 하드웨어를 통한), 정책 회피(유효한 자격 증명을 활용한), 영향 발생(DoS 공격)을 포함한 공격 생명주기 전반에 걸친 악성 활동을 성공적으로 매핑하였다.
• 현대 위성 공격에서 자주 악용되는 COTS 구성 요소, 공급망, 네트워크 접근 제어에 대한 임계 취약점이 규명되었다.
• LEO 위성에 특화된 MITRE ATT&CK 확장은 위협 모델링, 침입 탐지, 리스크 평가, 향후 공격 시뮬레이션을 위한 표준화되고 재사용 가능한 프레임워크를 제공한다.