[논문 리뷰] Robot hazards: from safety to security

Laura Alzola Kirschgens, Irati Zamalloa Ugarte외 3명|arXiv (Cornell University)|2018. 06. 11.

Wireless Body Area Networks참고 문헌 2인용 수 18

한 줄 요약

이 논문은 로봇의 보안 중심 접근 방식을 주장하며, 로봇이 점점 더 네트워크에 연결되고 자율성이 높아짐에 따라 보안 취약성이 데이터 유출을 넘어서 신체적 위험을 초래할 수 있음을 경고한다. 로봇 사고의 역사를 기록하고, 그 사회적 및 기업적 영향을 분석하며, 향후 로봇 시대에 신체적 피해, 신뢰 상실, 체계적 리스크를 방지하기 위해 보안을 로봇 설계의 초도 단계부터 통합할 것을 촉구한다.

ABSTRACT

Robotics landscape is experiencing big changes. Robots are spreading and will soon be everywhere. Systems traditionally employed in industry are being replaced by collaborative robots, while more and more professional and consumer robots are introduced in people's daily activities. Robots are increasingly intertwined with other facets of IT and envisioned to get much more autonomy, interacting physically with humans. We claim that, following Personal Computers (PCs) and smartphones, robots are the next technological revolution and yet, robot security is being ignored by manufacturers. The present paper aims to alert about the need of dealing not only with safety but with robot security from the very beginning of the forthcoming technological era. We provide herein a document that reviews robot hazards and analyzes the consequences of not facing these issues. We advocate strongly for a security-first approach as a must to be implemented now.

연구 동기 및 목표

• 불안정한 연결 로봇이 산업, 전문, 소비자 환경에서 초래하는 위험의 증가를 부각시키는 것.
• PC 및 스마트폰과 같은 이전 기술 혁신에서의 교훈에도 불구하고 로봇 보안이 간과되고 있음을 보여주는 것.
• 로봇 고장이 초래하는 실제 영향, 즉 신체적 피해, 개인정보 침해, 기업 이미지 손상 등을 분석하는 것.
• 로봇 개발에서 안전 중심 사고에서 보안 중심 설계 철학으로의 근본적 전환을 주장하는 것.
• 제조업체, 규제 기관, 사용자가 자율 로봇의 광범위한 배포 이전에 보안 문제를 사전에 대처할 것을 촉구하는 것.

제안 방법

• 1970년대부터 현재까지 산업, 전문, 소비자 부문에서의 역사적 로봇 사고를 체계적으로 기록하는 것.
• 로봇 관련 사망, 고장, 보안 침해 사례 연구를 분석하여 반복되는 취약점을 규명하는 것.
• 개인 정보, 기업 이미지, 법적 책임, 대중 신뢰에 미치는 영향을 분석하는 것.
• 과거 기술 혁신(예: PC, 스마트폰)과 비교하여 보안 간과와 그 결과의 유사점을 도출하는 것.
• 1979년 로봇 사망 사고 및 폭스바겐의 지연 공개 사례와 같은 실제 사례를 활용해 투명성과 보안 계획의 실패를 설명하는 것.
• 발견된 결과를 종합하여 로봇 개발에 사전 보안 통합을 촉구하는 것. 반응적 조치가 아닌 예방 중심의 접근을 강조하는 것.

실험 결과

연구 질문

• RQ1 현대의 연결형 및 자율 로봇과 관련된 주요 보안 및 안전 위험은 무엇인가?
• RQ2 로봇 보안 실패의 결과가 기존 IT 시스템과 다를 바 있는 점은 무엇인가, 특히 신체적 피해 측면에서?
• RQ3 유명한 로봇 고장이나 보안 침해 사고가 초래하는 사회적, 법적, 기업 이미지 영향은 무엇인가?
• RQ4 협동형 및 소비자용 로봇의 맥락에서 보안 중심 접근 방식이 미래의 로봇 기술에 필수적인 이유는 무엇인가?
• RQ5 과거 기술 혁신(예: PC, 스마트폰)의 교훈은 오늘날 책임감 있는 로봇 기술 개발에 어떻게 활용될 수 있는가?

주요 결과

• 제조업체들은 보안 취약성이 악용될 경우 신체적 피해가 발생할 수 있는 높은 위험에도 불구하고 현재 로봇 보안을 간과하고 있다.
• 1979년 포드 공장에서의 로봇 사망 사고와 2015년 폭스바겐 노동자 사망 사고 등 역사적 사고는 공개 보고의 체계적 지연과 부적절한 보안 조치를 드러낸다.
• PC나 스마트폰의 보안 침해와 달리, 로봇 보안 실패는 단순한 데이터 유출이나 개인정보 침해를 넘어서 직접적인 신체적 피해 또는 사망을 초래할 수 있다.
• 로봇 관련 사고는 기업 이미지를 심각하게 손상시키며, 미디어 보도가 급속도로 확산되어 대중 신뢰와 투자자 신뢰에 악영향을 미친다.
• 투명성 부족과 지연 보고(예: 폭스바겐의 10일간의 사망 사고 공개 지연)는 대중과 규제 기관의 신뢰를 약화시킨다.
• 안전과 보안이 현대 로봇 기술에서 더 이상 분리될 수 없게 되었기 때문에, 향후 피해를 방지하기 위해 보안 중심 접근 방식이 필수적이다.