[논문 리뷰] Interdependent Defense Games: Modeling Interdependent Security under Deliberate Attacks

Hau Chan, Michael Ceyko외 1명|arXiv (Cornell University)|2012. 10. 16.

Information and Cyber Security참고 문헌 17인용 수 24

한 줄 요약

이 논문은 의도적인 공격 하에서 다중 에이전트 시스템의 보안 상호의존성을 모델링하는 게임이론적 프레임워크인 상호의존적 방어(IDD) 게임을 소개한다. 이는 고정된 랜덤 위협을 갖는 상호의존적 보안(IDS) 모델을 개선하여 공격자의 전략 공간과 방어자 비용 함수를 정식화하고, 혼합전략 내쉬균형(MSNE)을 특성화하며, 핵심 부분 클래스에 대해 다항시간 알고리즘을 제안하여 이를 계산하고, 실세계 AS 그래프 사례를 통해 실증 검증을 수행한다.

ABSTRACT

We propose interdependent defense (IDD) games, a computational game-theoretic framework to study aspects of the interdependence of risk and security in multi-agent systems under deliberate external attacks. Our model builds upon interdependent security (IDS) games, a model due to Heal and Kunreuther that considers the source of the risk to be the result of a fixed randomizedstrategy. We adapt IDS games to model the attacker's deliberate behavior. We define the attacker's pure-strategy space and utility function and derive appropriate cost functions for the defenders. We provide a complete characterization of mixed-strategy Nash equilibria (MSNE), and design a simple polynomial-time algorithm for computing all of them, for an important subclass of IDD games. In addition, we propose a randominstance generator of (general) IDD games based on a version of the real-world Internet-derived Autonomous Systems (AS) graph (with around 27K nodes and 100K edges), and present promising empirical results using a simple learning heuristics to compute (approximate) MSNE in such games.

연구 동기 및 목표

• 의도적인 공격으로 인한 위협이 아닌 무작위적 위협이 아닌 상황에서 다중 에이전트 시스템의 상호의존적 보안을 모델링하기 위해.
• 게임이론적 프레임워크 내에서 공격자의 전략 공간과 유용성 함수를 정식화하기 위해.
• 전략적 공격자 행동에 대응하여 방어자의 적절한 비용 함수를 정의하기 위해.
• 제안된 IDD 게임 모델에서 혼합전략 내쉬균형(MSNE)을 특성화하기 위해.
• 중요한 부분 클래스에 대해 모든 MSNE를 계산하는 효율적인 알고리즘을 개발하기 위해.

제안 방법

• 고정된 랜덤 위협을 갖는 상호의존적 보안(IDS) 모델을 개선하여, 합리적으로 목표를 선택하는 전략적 공격자를 도입한다.
• 공격자의 순수전략 공간을 목표 노드 선택으로 정의하고, 공격 성공과 영향에 기반한 유용성 함수를 설정한다.
• 공격 확률과 방어 투자에 기반한 비용 함수를 정의하며, 에이전트 간의 상호의존성을 포함한다.
• IDD 게임에서의 MSNE 조건을 유도하고, 이진 방어 행동을 갖는 부분 클래스에 대해 모든 균형을 계산하는 다항시간 알고리즘을 제공한다.
• 실세계 자율 시스템(AS) 그래프를 기반으로 한 합성 IDD 게임 인스턴스를 생성하여 실증 평가를 가능하게 한다. 이 그래프에는 약 27,000개의 노드와 100,000개의 간선이 포함되어 있다.
• 일반적인 IDD 게임에서 근사 MSNE를 계산하기 위해 단순한 학습 히우리스틱을 활용하며, 실세계 그래프 사례에서 검증을 수행한다.

실험 결과

연구 질문

• RQ1 의도적이고 전략적인 공격으로 인한 위협이 무작위 사건이 아닌 상황에서 상호의존적 보안을 어떻게 모델링할 수 있는가?
• RQ2 제안된 IDD 게임 모델에서 혼합전략 내쉬균형의 구조적 특성은 무엇인가?
• RQ3 중요한 부분 클래스에 대해 모든 혼합전략 내쉬균형을 효율적으로 계산할 수 있는 알고리즘이 존재하는가?
• RQ4 에이전트 간의 상호의존성이 의도적인 공격 하에서 균형 결과와 방어 투자에 어떻게 영향을 미치는가?
• RQ5 학습 히우리스틱은 일반적인 IDD 게임에서 MSNE를 얼마나 잘 근사할 수 있는가, 특히 대규모 실세계 네트워크 구조에서의 성능은 어떠한가?

주요 결과

• 논문은 IDD 게임 모델에서 혼합전략 내쉬균형(MSNE)을 완전히 특성화한다.
• 중요한 부분 클래스에 대해 모든 MSNE를 계산하는 다항시간 알고리즘을 개발하여 효율적인 균형 계산을 가능하게 한다.
• 약 27,000개의 노드와 100,000개의 간선을 갖는 실세계 자율 시스템(AS) 그래프에서의 실증 평가 결과, 단순한 학습 히우리스틱이 효과적으로 근사 MSNE를 계산할 수 있음을 입증한다.
• 모델은 한 에이전트의 보안이 다른 에이전트의 방어 선택에 의존하는 전략적 상호의존성을 성공적으로 포착한다.
• 공격자의 전략적 행동은 고정된 랜덤 위협을 갖는 모델과 비교해 균형 결과에 상당한 영향을 미친다.
• 대규모 실세계 네트워크 구조에서의 적용을 통해 프레임워크의 확장성과 실용적 관련성을 입증한다.