[논문 리뷰] Secure Integration of Electric Vehicles with the Power Grid

Chaitra Niddodi, S. Lin외 2명|arXiv (Cornell University)|2019. 05. 03.

Electric Vehicles and Infrastructure참고 문헌 18인용 수 5

한 줄 요약

이 논문은 차량-그리드(V2G) 시스템을 보다 안전하게 하기 위해 V2G 통신 프로토콜, 물리 센서에서 얻은 전력 측정치, 프로토콜 메시지의 시간 제약 조건을 동시에 모니터링하는 혁신적인 사이버-물리 이상 탐지 엔진을 제안한다. 엔진은 실시간으로 이상을 탐지하며, 패킷당 최대 0.165초 이내로 탐지 시간을 확보하여, 다수의 전기자동차를 관리하고 전력망에 직접 연결된 핵심 구성 요소인 집합기(aggregator)가 사이버-물리 공격으로부터 회복 가능하도록 보장한다.

ABSTRACT

This paper focuses on the secure integration of distributed energy resources (DERs), especially pluggable electric vehicles (EVs), with the power grid. We consider the vehicle-to-grid (V2G) system where EVs are connected to the power grid through an aggregator. In this paper, we propose a novel Cyber-Physical Anomaly Detection Engine that monitors system behavior and detects anomalies almost instantaneously. This detection engine ensures that the critical power grid component (viz.,aggregator)remains secure by monitoring(a)cyber messages for various state changes and data constraints along with (b)power data on the V2G cyber network using power measurements from sensors on the physical/power distribution network. Since the V2G system is time-sensitive, the anomaly detection engine also monitors the timing requirements of the protocol messages to enhance the safety of the aggregator. To the best of our knowledge, this is the first piece of work that combines(a)the EV charging/discharging protocols, the(b)cyber network and(c)power measurements from physical network to detect intrusions in the EV to power grid system.

연구 동기 및 목표

• 분산 에너지 자원(DERs)의 증가로 인한 전력망의 보안 위험 증가를 해결하기 위해, 특히 플러그인 전기자동차(EVs)의 통합을 고려한다.
• 다수의 전기자동차를 관리하고 전력망에 직접 연결된 핵심 기능을 수행하기 때문에, 집합기가 V2G 시스템에서 고가치 표적이 되는 이유를 규명한다.
• 최소한의 지연 시간과 높은 정확도로 집합기 수준에서 악성 활동을 탐지할 수 있는 탐지 시스템을 개발한다.
• 통신 프로토콜, 전력 측정치, 메시지 시간 간격을 포함한 사이버 및 물리 시스템 데이터를 통합하여, 기존의 순수 사이버 기반 접근 방식을 뛰어넘는 침입 탐지 능력을 향상시킨다.

제안 방법

• SAE J3068 V2G 통신 프로토콜에서 정상적인 명령 시퀀스를 정의하여 집합기의 상태 기계를 구축한다.
• 실시간 이상 탐지 엔진을 구현하여 프로토콜 준수 여부, 데이터 제약 조건, 시간 제약 위반(예: 메시지 주기 및 구독 주기)을 모니터링한다.
• 배전망에 설치된 센서를 통해 얻은 물리적 전력 측정치를 통합하여 사이버 행동을 검증하고 일관성의 부족을 탐지한다.
• 프로토콜 준수를 위한 사양 기반 규칙과 물리적 타당성 검증을 위한 센서 기반 검증을 조합한 하이브리드 탐지 모델을 사용한다.
• 정기적인 메시지의 시간 민감도 모니터링을 활용하여 메시지 지연 또는 위조 공격과 같은 프로토콜 수준 이상을 탐지한다.
• 최소한의 계산 오버헤드로 운영 가능한 V2G 환경에 쉽게 구현 가능한 경량 실시간 프로토타입을 설계한다.

실험 결과

연구 질문

• RQ1 시스템의 안전성과 보안을 확보하면서도 V2G 통신 프로토콜의 이상을 실시간으로 어떻게 탐지할 수 있는가?
• RQ2 물리적 전력 측정치는 V2G 시스템에서 사이버 이상 탐지 정확도를 어느 정도 향상시킬 수 있는가?
• RQ3 V2G 프로토콜 메시지의 시간 제약 조건은 악성 행동의 신뢰할 수 있는 지표로 활용될 수 있는가?
• RQ4 순수 사이버 기반 탐지 방식에 비해, 집합기를 대상으로 하는 공격을 탐지하는 데 있어 통합된 사이버-물리 접근 방식의 효과는 어떠한가?
• RQ5 V2G 환경에서 사이버 및 물리 시스템 상태를 동시에 모니터링할 때 달성 가능한 탐지 지연 시간은 얼마인가?

주요 결과

• 제안된 사이버-물리 이상 탐지 엔진은 0.2초 이하의 탐지 지연 시간을 달성하였으며, 최악의 경우 패킷당 0.165초 이내로 검사 시간을 확보하였다.
• 사이버 프로토콜 모니터링과 물리적 전력 측정치의 통합은 행동 일관성 검증을 통해 이상 탐지 정확도를 크게 향상시켰다.
• 메시지 주기 및 구독 주기와 같은 시간 제약 조건은 메시지 위조 또는 재생 공격과 같은 프로토콜 수준 이상을 효과적으로 식별하는 데 유용하였다.
• 사이버 메시지와 물리적 전력 데이터를 상호 검증하여, 정상적인 시스템 동작과 악성 활동을 성공적으로 구분하였다.
• 프로토타입은 실시간 배포 가능성을 입증하였으며, 단순한 모델 설계 덕분에 운영 가능한 V2G 시스템에 적합한 빠르고 정확한 탐지가 가능하였다.
• 저자들의 지식으로는, 이는 V2G 시스템에서 침입 탐지를 위해 통신 표준, 사이버 메시지, 물리적 전력 측정치를 동시에 모니터링하는 최초의 시스템이다.