[논문 리뷰] Security Assessment and Impact Analysis of Cyberattacks in Integrated T&D Power Systems

Ioannis Zografopoulos, Charalambos Konstantinou외 3명|arXiv (Cornell University)|2021. 02. 05.

Smart Grid Security and Resilience참고 문헌 16인용 수 6

한 줄 요약

이 논문은 분산 에너지 자원(DERs)을 통합한 송배전(전력) 시스템에서의 사이버공격에 대한 시뮬레이션 기반 사이버보안 위험 및 영향 평가를 제시한다. OCTAVE Allegro 방법론을 사용하여 핵심 자산을 식별하고, 태양광 인버터에 대한 데이터 무결성 공격, 차단기의 제어 신호 차단, 모니터링 포인트에 대한 조율된 시간 지연 공격 등의 세 가지 공격 유형을 평가하며, 이러한 공격이 샘플링 간격으로 인해 최소한의 탐지로도 시스템 불안정성, 전압 위반, 탐지되지 않은 정전을 유발할 수 있음을 보여준다.

ABSTRACT

In this paper, we examine the impact of cyberattacks in an integrated transmission and distribution (T&D) power grid model with distributed energy resource (DER) integration. We adopt the OCTAVE Allegro methodology to identify critical system assets, enumerate potential threats, analyze, and prioritize risks for threat scenarios. Based on the analysis, attack strategies and exploitation scenarios are identified which could lead to system compromise. Specifically, we investigate the impact of data integrity attacks in inverted-based solar PV controllers, control signal blocking attacks in protective switches and breakers, and coordinated monitoring and switching time-delay attacks.

연구 동기 및 목표

• 현대의 DER 통합 T&D 전력 시스템에서 사이버공격이 초래하는 보안 위험을 평가하기 위해.
• 인버터, 차단기, 모니터링 포인트와 같은 손상에 취약한 임무 핵심 자산을 식별하기 위해.
• 특정 사이버공격 전략이 시스템 신뢰성 및 안정성에 미치는 운영적 영향을 분석하기 위해.
• 시뮬레이션 기반 위험 평가의 효과성을 입증하기 위해, 도청 공격을 조율하여 탐지되지 않는 공격을 식별함.

제안 방법

• 핵심 시스템 자산을 식별하고 잠재적 위협을 열거하기 위해 OCTAVE Allegro 방법론을 적용함.
• 실제 배전 및 송전 데이터를 포함한 통합 T&D 전력 시스템을 모델링함. 이는 DER 통합을 수반함.
• 세 가지 사이버공격 유형을 시뮬레이션함: 인버터 제어기의 데이터 무결성 공격, 보호 스위치의 제어 신호 차단, 모니터링 포인트의 시간 지연 공격.
• 시스템 시뮬레이션을 통해 공격 결과를 평가함. 이는 전압 위반, 부하 차단, 탐지되지 않은 차단기 분리 포함.
• 모니터링 포인트의 샘플링 주기(10~15분)와 공격 시점의 동기화를 기반으로 공격 탐지 가능성을 분석함.
• 전압 위반 수와 시스템 불안정성 등 예상 운영 영향을 기반으로 위험 우선순위를 정함.

실험 결과

연구 질문

• RQ1 태양광 PV 인버터에 대한 데이터 무결성 공격은 통합 T&D 시스템에서 전력 시스템 안정성과 전압 프로파일에 어떤 영향을 미치는가?
• RQ2 보호용 차단기 및 스위치의 제어 신호 차단은 시스템 토폴로지 변화와 과부하 측면에서 어떤 영향을 미치는가?
• RQ3 모니터링 포인트에 대한 시간 지연 공격은 정상적인 시스템 운영 중 어떻게 탐지되지 않을 수 있는가?
• RQ4 모니터링 및 스위칭 기능에 대한 조율된 공격이 얼마나 심각한 계단식 실패 또는 인식되지 않는 정전을 유도할 수 있는가?
• RQ5 시뮬레이션 기반 위험 평가는 현대 전력망에서 고영향 사이버 위협을 식별하고 우선순위를 정하는 데 얼마나 효과적인가?

주요 결과

• 인버터 제어기에 대한 데이터 무결성 공격으로 인해 1,053건의 전압 위반과 603건의 주파수 위반이 발생하여 시스템 안정성이 심각하게 악화됨.
• 보호 스위치의 제어 신호 차단 공격으로 인해 603건의 위반이 발생하였으며, 이는 전압 및 주파수 위반 포함. 이는 트립 동작이 지연되거나 없어지기 때문임.
• 15분 샘플링 간격과 동기화된 모니터링 포인트에 대한 시간 지연 공격은 탐지되지 않을 수 있으며, 차단기 분리와 같은 중요한 사건이 간과될 수 있음.
• 식별된 가장 중요한 구성 요소는 회로 차단기 #2로, 이의 손상으로 인해 지연되거나 위조된 보고로 최대 603건의 위반이 발생할 수 있음.
• 연구는 모니터링 시간 간격의 격차를 악용하는 조율된 공격이 즉각적인 탐지 메커니즘을 유발하지 않으면서도 심각한 시스템 영향을 초래할 수 있음을 입증함.
• 시뮬레이션 기반 위험 평가는 도청 공격을 조율한 고영향 공격 시나리오를 식별하고 핵심 자산에 대한 대응 전략 우선순위를 정하는 데 효과적임.