[논문 리뷰] Resilient Cyberphysical Systems and their Application Drivers: A Technology Roadmap

Somali Chaterji, Parinaz Naghizadeh외 15명|arXiv (Cornell University)|2019. 12. 20.

Smart Grid Security and Resilience참고 문헌 117인용 수 15

한 줄 요약

이 논문은 스마트 시티/디지털 농업, 행성 규모의 IoT, 의료물연결사물(IoMT)와 같은 세 가지 핵심 응용 주도요인을 바탕으로, '설계를 통한 복원성'과 '반응을 통한 복원성'을 통해 복원성 있는 사이버물리 시스템(CPS)을 설계하기 위한 双경로 프레임워크를 제안한다. 핵심 기여는 시스템 복원성을 확장 가능하고 적응형이며 안전한 아키텍처와 연계한 기술 로드맵으로, 생물학적 네트워크와 연합 학습을 통해 무작위 장애와 표적 공격에 대해 최소한의 오버헤드로 대응할 수 있도록 한다.

ABSTRACT

Cyberphysical systems (CPS) are ubiquitous in our personal and professional lives, and they promise to dramatically improve micro-communities (e.g., urban farms, hospitals), macro-communities (e.g., cities and metropolises), urban structures (e.g., smart homes and cars), and living structures (e.g., human bodies, synthetic genomes). The question that we address in this article pertains to designing these CPS systems to be resilient-from-the-ground-up, and through progressive learning, resilient-by-reaction. An optimally designed system is resilient to both unique attacks and recurrent attacks, the latter with a lower overhead. Overall, the notion of resilience can be thought of in the light of three main sources of lack of resilience, as follows: exogenous factors, such as natural variations and attack scenarios; mismatch between engineered designs and exogenous factors ranging from DDoS (distributed denial-of-service) attacks or other cybersecurity nightmares, so called "black swan" events, disabling critical services of the municipal electrical grids and other connected infrastructures, data breaches, and network failures; and the fragility of engineered designs themselves encompassing bugs, human-computer interactions (HCI), and the overall complexity of real-world systems. In the paper, our focus is on design and deployment innovations that are broadly applicable across a range of CPS application areas.

연구 동기 및 목표

• 안전이 중요한, 대규모이며 개인정보가 민감한 응용 분야에서 증가하는 복원성 있는 사이버물리 시스템(CPS)의 필요성을 해결하기 위해.
• 스마트 시티/디지털 농업, 행성 규모의 IoT, IoMT와 같은 세 가지 대표적 응용 주도요인을 식별하고 분석하여 다양한 규모와 복원성 도전 과제를 반영하기 위해.
• 두 가지 접근 방식을 통한 복원성 제안: '설계를 통한 복원성'은 사전에 시스템을 강화하고, '반응을 통한 복원성'은 런타임 장애 복구 및 적응을 위해.
• 이론적 복원성과 실질적 구현 간 격차를 메우기 위해 기초 하드웨어 및 알고리즘 기술을 식별하기 위해.
• 향후 연구 및 개발을 이끄는 데 기여하기 위해 적응형, 연합형, 엣지 컴퓨팅 기반 CPS 아키텍처의 새로운 추세를 제시하기 위해.

제안 방법

• CPS 응용을 세 가지 상호 수직인 주도요인으로 분류: 스마트 시티/디지털 농업(중간 규모), 행성 규모의 IoT(극도로 큰 규모), IoMT(높은 안전성 및 개인정보 요구사항).
• 서로 보완되는 두 가지 복원성 철학 도입: '설계를 통한 복원성'(검증된 개발, 하드웨어 검증, 보안 설정을 통한 사전 시스템 강화)과 '반응을 통한 복원성'(런타임 장애 탐지, 재구성, 복구).
• 특히 허브-스포크 구조를 가진 유전자 조절 네트워크를 포함한 생물학적 시스템에서 영감을 얻어, 무작위 장애에 저항할 수 있는 적응형, 스케일프리 네트워크 설계를 고려한다. 그러나 표적 공격에 대한 보호가 필요하다.
• 위협 강도(예: 국소적 공격 대 행성 규모 공격)에 따라 무작위 네트워크와 스케일프리 네트워크 간의 동적 네트워크 재구성 전략을 제안한다.
• 특히 드론 기반 객체 탐지와 같은 지연 민감한 작업을 위해 센서, 엣지 장치, 클라우드 플랫폼에 걸쳐 분산된 유연한 다층 컴퓨팅 통합.
• 데이터 프라이버시와 시스템 복원성을 향상시키기 위해 알고리즘 근사화 및 연합 학습 기법을 적용하여 분산된 CPS 환경에서의 운영을 강화한다.

실험 결과

연구 질문

• RQ1 극도의 규모와 동적 위협 조건 하에서도 사이버물리 시스템을 어떻게 기반부터 복원성 있게 아키텍처화할 수 있는가?
• RQ2 스마트 시티, 행성 규모의 IoT, IoMT 응용 분야 간 복원성 요구사항과 설계 트레이드오프의 주요 차이점은 무엇인가?
• RQ3 '설계를 통한 복원성'과 '반응을 통한 복원성'을 어떻게 상호보완적으로 조합하여 시스템의 진화와 장기적 내구성을 향상시킬 수 있는가?
• RQ4 생물학적 네트워크 원리—특히 허브 기반의 복원성과 취약성—은 적응형, 복원성 있는 CPS 인fra를 설계하는 데 어떻게 기여할 수 있는가?
• RQ5 연합 컴퓨팅, 엣지-클라우드 분해, 알고리즘 근사화는 어떻게 확장 가능하고 안전하며 복원성 있는 CPS 운영을 가능하게 하는가?

주요 결과

• '설계를 통한 복원성'과 '반응을 통한 복원성'의 통합은 시스템이 반응형 장애 복구에서 검증된 사전 복원성으로 진화하게 하여 과적합을 줄이고 적응성을 높인다.
• 행성 규모의 IoT 구현은 메시지 오버헤드가 장거리, 저Throughput 네트워크에서 발생하는 고유한 확장성 도전 과제를 안고 있으며, 이는 프로토콜 설계를 최초 단계에서 매우 중요하게 만든다.
• IoMT 시스템은 철저한 안전성 및 프라이버시 보장을 요구하므로, 데이터 노출을 최소화하고 저지연 결정을 보장하기 위해 현장 또는 엣지 기반 컴퓨팅이 필수적이다.
• 생물학적 유전자 조절 네트워크는 허브-스포크 구조로 인해 무작위 장애에 대해 복원성이 있지만, 허브를 표적으로 삼는 공격에는 취약하다. 이는 적응형 네트워크 재구성 전략이 강건성을 확보하기 위해 필수적임을 시사한다.
• 연합 및 분산 컴퓨팅 모델은 특히 헬스케어 및 도시 인fra와 같은 민감한 분야에서 데이터 프라이버시와 시스템 복원성을 향상시킨다.
• 센서, 엣지, 클라우드에 걸친 태스크의 탄력적 분해와 알고리즘 근사화의 조합은 자원 제약이 있는 환경(예: 드론 기반 영상 분석)에서 효율적이고 정확하며 복원성 있는 운영을 가능하게 한다.