[논문 리뷰] Mission Aware Cyber-physical Security

Georgios Bakirtzis, Bryan Carter외 2명|arXiv (Cornell University)|2017. 12. 05.

Information and Cyber Security참고 문헌 2인용 수 7

한 줄 요약

이 논문은 시스템 아키텍처, 임무 요구사항, 위협 증거를 통합하여 임무 성공에 직접적인 영향을 미치는 취약점을 사전에 식별하고 우선순위를 정하는 모델 기반, 임무 중심의 사이버보안 방법론인 *mission aware*를 제안한다. 구조화된 유도 과정('워룸'), 계층적 모델링, 그리고 공개된 취약성 데이터베이스(CAPEC, CWE, CVE)에서의 증거 매핑을 통해, 방어선 준수보다는 임무 생존 가능성에 초점을 맞춘 추적 가능하고 전략적인 위험 분석을 가능하게 한다.

ABSTRACT

Perimeter cybersecurity, while essential, has proven insufficient against sophisticated, coordinated, and cyber-physical attacks. In contrast, mission-centric cybersecurity emphasizes finding evidence of attack impact on mission success, allowing for targeted resource allocation to mitigate vulnerabilities and protect critical assets. Mission Aware is a systems-theoretic cybersecurity analysis that identifies components which, if compromised, destabilize the overall mission. It generates evidence by finding potential attack vectors relevant to mission-linked elements and traces this evidence to mission requirements, prioritizing high-impact vulnerabilities relative to mission objectives. Mission Aware is an informational tool for system resilience by unifying cybersecurity analysis with core systems engineering goals.

연구 동기 및 목표

• 복잡하고 조율된 공격으로부터 임무 핵심 사이버-물리 시스템(CPS)을 보호하는 데에 실패하는 전통적인 방어선 기반 사이버보안의 부족함을 해결한다.
• 준수 기반 보안의 한계를 극복하기 위해 초기 단계의 보안 분 析에 임무 맥락을 통합한다.
• 임무 성공에 악영향을 미칠 수 있는 시스템 구성 요소를 체계적으로 추적 가능하게 식별하는 방법을 제공한다.
• 실제 세계의 취약성 데이터(CVE, CAPEC 등)를 임무 핵심 시스템 구성 요소에 연결하여 증거 기반의 사전 위험 평가를 가능하게 한다.
• 명령, 획득, 엔지니어링 등 다양한 이해관계자 간의 의사결정을 지원하기 위해, 사이버 위협의 임무 영향을 공식적이고 계층적인 프레임워크로 모델링한다.

제안 방법

• 명령관, 운영자, 전문가 등 이해관계자들이 참여하는 구조화된 유도 과정인 '워룸'을 실시하여, 임무 시나리오, 목표, 위협 영역을 정의한다.
• SysML과 집합 이론/그래프 이론 기반의 공식적이고 계층적인 모델을 사용하여, 임무 요구사항, 허용 가능한 기능적 행동, 시스템 아키텍처를 표현한다.
• STPA-Sec를 기반으로 한 위험 분석을 통합하여, 임무 성능을 떨어뜨릴 수 있는 잠재적 고장 모드를 식별한다.
• 공개된 저장소(CAPEC, CWE, CVE)에서 온 실제 사이버 위협과 취약성을 특정 시스템 구성 요소에 매핑하여, 잠재적 공격의 '증거'를 생성한다.
• 각 증거 항목이 임무 요구사항으로 되돌아가는 영향을 추적하여, 임무 목표에 비해 가장 큰 영향을 미치는 위협을 식별한다.
• 그래프 표현을 사용하여 임무 목표, 시스템 구성 요소, 공격 벡터 간의 관계를 시각화하고 분석함으로써 통합적인 임무 중심의 통찰을 확보한다.

실험 결과

연구 질문

• RQ1 어떻게 하면 방어선 기반 준수에서 벗어나 임무 중심의 위험 우선순위 정하기로 사이버보안 분석을 전환할 수 있는가?
• RQ2 어떤 공식적 모델링 프레임워크가 임무 요구사항에서 시스템 구성 요소와 관련된 사이버 위협에 이르기까지 추적 가능성을 보장하는가?
• RQ3 실제 세계의 취약성 데이터(CVE, CAPEC 등)를 어떻게 체계적으로 임무 핵심 시스템 구성 요소에 매핑하여 임무 영향을 평가할 수 있는가?
• RQ4 구조화된 유도 과정('워룸')이 CPS에서 위협 모델링의 정확성과 관련성에 어떤 방식으로 기여하는가?
• RQ5 모델 기반, 증거 기반 분석은 몇 개의 시스템 구성 요소에 대해 깊이 있는 보안 평가가 필요한지 줄이는 데 어느 정도 기여하는가?

주요 결과

• *mission aware* 방법론은 사이버보안을 전술적이고 방어선 중심의 접근에서 임무 중심의 위험 분석으로 전환함으로써, 시스템의 목적과 임무 목표에 기반한 전략적 이동을 가능하게 한다.
• 임무 요구사항, 허용 가능한 행동, 시스템 아키텍처를 통합적이고 추적 가능한 프레임워크로 모델링함으로써, *mission aware*는 보안 분석이 운영 목표와 일치하도록 보장한다.
• 공개된 취약성 데이터베이스(CAPEC, CWE, CVE)를 활용해 '증거'를 생성함으로써, 임무 핵심 구성 요소에 대한 위협 영향을 현실적이고 데이터 기반으로 평가할 수 있다.
• 임무 성공에 직접적인 영향을 미칠 수 있는 구성 요소에만 집중함으로써, 분석 대상이 되는 시스템 요소의 수를 줄일 수 있다.
• 계층적 모델링과 그래프 기반 표현은 통합적이고 시각적이며 추적 가능한 임무 영향도를 제공하여 이해관계자 간의 이해와 의사결정을 향상시킨다.
• 반복적이고 모델 기반의 프로세스 자체가 학습 메커니즘으로 작용하여, 명령, 획득, 엔지니어링 역할 간의 '가정 시나리오 분석'을 통해 시스템의 복원력을 향상시킨다.