[논문 리뷰] Internet of Drones (IoD): Threats, Vulnerability, and Security Perspectives

Gaurav Choudhary, Vishal Sharma외 3명|arXiv (Cornell University)|2018. 08. 01.

UAV Applications and Optimization참고 문헌 35인용 수 35

한 줄 요약

이 논문은 이동성과 고속 이동이 특징인 드론 네트워크를 고려하여, 이동성 드론 인터넷(Internet of Drones, IoD)의 보안 위협, 취약점 및 공격 표면에 대한 종합적인 분석을 제시한다. 이는 이동성 드론 네트워크가 셀룰러 네트워크와 통합되는 방식과 UAV 통신 프로토콜을 기반으로 공격를 분류하는 분류 체계를 제안한다. 논문은 도청, 방해, 위조와 같은 심각한 보안 과제를 규명하고, 동적이고 고속 이동성이 특징인 드론 네트워크를 보호하기 위한 핵심 연구 방향을 제시한다.

ABSTRACT

The development of the Internet of Drones (IoD) becomes vital because of a proliferation of drone-based civilian or military applications. The IoD based technological revolution upgrades the current Internet environment into a more pervasive and ubiquitous world. IoD is capable of enhancing the state-of-the-art for drones while leveraging services from the existing cellular networks. Irrespective to a vast domain and range of applications, IoD is vulnerable to malicious attacks over open-air radio space. Due to increasing threats and attacks, there has been a lot of attention on deploying security measures for IoD networks. In this paper, critical threats and vulnerabilities of IoD are presented. Moreover, taxonomy is created to classify attacks based on the threats and vulnerabilities associated with the networking of drone and their incorporation in the existing cellular setups. In addition, this article summarizes the challenges and research directions to be followed for the security of IoD.

연구 동기 및 목표

• 인터넷 오브 드론(IoD) 시스템의 주요 보안 위협과 취약점을 식별하고 분류하는 것.
• 오픈 에어 라디오 전송과 동적 토폴로지가 IoD 보안에 미치는 영향을 분석하는 것.
• IoD의 네트워킹 아키텍처와 기존 셀룰러 네트워크 통합을 기반으로 한 공격 분류 체계를 제안하는 것.
• 인증, 기밀성, 무결성, 가용성 측면에서 IoD를 보호하는 데 있어 핵심 과제를 규명하는 것.
• IoD 환경에서 위협 완화 및 취약점 평가를 위한 향후 연구 방향을 제시하는 것.

제안 방법

• 논문은 UAV 통신 프로토콜과 셀룰러 네트워크 통합에 중점을 두어 IoD 아키텍처에 대한 체계적 분석을 수행한다.
• 무단 액세스, 메시지 위조, 제어 신호 조작과 같은 위협 벡터를 기반으로 공격를 분류한다.
• IoD 특화 취약점에 기반하여 시빌, 웜홀, 싱크홀, 위조, 응집 공격 등을 포함하는 공격 분류 체계를 수립한다.
• 암호화 프로토콜, 인증 체계, 침입 탐지 시스템과 같은 기존 보안 메커니즘을 IoD 환경에서 평가한다.
• 자원 제약이 있는 UAV에 적합한 경량화, 적응형, 에너지 효율적인 보안 솔루션의 필요성을 강조한다.
• 논문은 종단 간 연결성, 동적 라우팅, 장애율과 같은 핵심 성능 및 신뢰성 지표를 보안 IoD 구현에 필수적인 요소로 규명한다.

실험 결과

연구 질문

• RQ1 오픈 에어 라디오 전송과 UAV 이동성으로 인해 인터넷 오브 드론(IoD) 네트워크에서 발생하는 주요 보안 위협과 취약점은 무엇인가요?
• RQ2 시빌, 웜홀, 싱크홀, 위조 공격와 같은 공격들이 IoD 환경 내에서 어떻게 분류되고 이해될 수 있나요?
• RQ3 기밀성, 무결성, 인증, 가용성 측면에서 IoD 통신을 보호하는 데 있어 핵심 과제는 무엇인가요?
• RQ4 UAV 네트워크의 동적 토폴로지와 자원 제약이 기존 보안 메커니즘의 효과성에 어떻게 영향을 미치나요?
• RQ5 효율적이고 확장 가능하며 적응형 보안 솔루션을 개발하기 위해 필요한 향후 연구 방향은 무엇인가요?

주요 결과

• 오픈 채널 통신으로 인해 도청, 네트워크 방해, 약한 인증, 이동성 관리 결함 등의 공격으로 인해 IoD는 매우 취약하다.
• 논문은 시빌, 웜홀, 싱크홀, 위조, 응집 공격를 IoD 네트워크 무결성과 제어에 대한 주요 위협으로 규명한다.
• 기존 보안 메커니즘은 경량이고 이동성이 높은 UAV 시스템에 구현하기에 너무 느리고 크기 및 전력 소모가 크다.
• 종단 간 연결성과 드론 간 신뢰할 수 있는 협업은 실시간 응용에 필수적이지만, 동적 토폴로지와 보안 결함으로 인해 손상된다.
• IoD가 셀룰러 네트워크와 통합되면서 명령 및 제어 신호 전송 및 스펙트럼 공유 메커니즘에서 새로운 공격 벡터가 발생한다.
• 향후 IoD 보안는 성능, 신뢰성, 그리고 알려진 및 알려지지 않은 위협에 대한 보호를 균형 있게 고려한 경량화, 적응형, 에너지 효율적인 솔루션을 우선시해야 한다.