[논문 리뷰] Security Challenges when Space Merges with Cyberspace

Vijay Varadharajan, Neeraj Suri|arXiv (Cornell University)|2022. 07. 11.

Space exploration and regulation인용 수 4

한 줄 요약

이 논문은 우주 시스템과 사이버스페이스의 융합으로 인해 발생하는 고유한 보안 도전 과제를 규명하며, 통신, GPS, 지구 관측 등 위성 기반 정보통신 인프라에 대한 위협을 강조한다. 이는 통합된 기술적 및 정책적 해결책을 통해 이러한 위험을 다루기 위한 프레임워크를 제안하며, 우주-사이버 시스템에서의 전담 보안 대응 능력을 주장한다.

ABSTRACT

Spaceborne systems, such as communication satellites, sensory, surveillance, GPS and a multitude of other functionalities, form an integral part of global ICT cyberinfrastructures. However, a focussed discourse highlighting the distinctive threats landscape of these spaceborne assets is conspicuous by its absence. This position paper specifically considers the interplay of Space and Cyberspace to highlight security challenges that warrant dedicated attention in securing these complex infrastructures. The opinion piece additionally adds summary opinions on (a) emerging technology trends and (b) advocacy on technological and policy issues needed to support security responsiveness and mitigation.

연구 동기 및 목표

• 글로벌 사이버인프라 내에서 우주 기반 시스템의 고유한 위협 환경에 대한 집중적 논의 부족을 보완하기 위해.
• 위성에 의존하는 시스템에 새로운 복잡한 보안 과제를 초래하는 우주와 사이버스페이스의 상호작용을 분석하기 위해.
• 우주-사이버 시스템의 취약성을 악화시키는 새로운 기술 트렌드를 부각하기 위해.
• 보안 대응 능력과 대응 전략을 향상시키기 위해 기술적 및 정책적 조치를 통합적으로 추진하기 위해.
• 핵심 격차와 우선순위를 규명하여 향후 연구 및 정책 개발을 위한 기반을 마련하기 위해.

제안 방법

• 통신, 감시, 항법 시스템에 중점을 두어, 우주 기반 자산과 사이버 인프라 간의 통합에 대한 개념적 분석을 수행한다.
• 업링크/다운링크 위변조, 신호 위조, 궤도상 사이버-물리적 공격 등 우주 시스템 전용 공격 벡터를 규명한다.
• 우주-사이버 시스템을 위한 복원성, 인증, 종단 간 무결성에 중점을 둔 보안 프레임워크를 제안한다.
• 암호학 및 시스템 보안의 통찰을 통합하여 우주-사이버 공격 표면 전반의 위협을 대응한다.
• 안정적인 우주 기반 시스템의 구현 및 운영을 지원하기 위해 정책 개혁 및 표준화를 촉구한다.
• 현재 지식를 종합하고 향후 연구 및 거버넌스를 위한 전망 기반 권고안을 제시하기 위해 위치 논문 형식을 활용한다.

실험 결과

연구 질문

• RQ1 우주 시스템이 글로벌 사이버인프라에 통합될 때 나타나는 고유한 위협 벡터는 무엇인가?
• RQ2 기존 사이버보안 모델은 왜 우주 기반 자산의 특정 취약성을 충분히 해결하지 못하는가?
• RQ3 우주-사이버 시스템의 복원성과 대응 능력을 확보하기 위해 필요한 기술적 및 정책적 조치는 무엇인가?
• RQ4 양자 통신 및 AI와 같은 신기술을 어떻게 활용하여 우주-사이버 인터페이스를 보다 안전하게 만들 수 있는가?
• RQ5 우주 및 사이버 영역 간의 공동 보안 대응을 지원하기 위해 필요한 제도적 및 규제 프레임워크는 무엇인가?

주요 결과

• 통신 위성, GPS, 지구 관측 플랫폼과 같은 우주 기반 시스템은 글로벌 사이버인프라에 점점 더 핵심적인 역할을 하지만, 새로운 위협에 대해 여전히 보호가 부족하다.
• 우주와 사이버스페이스의 융합은 신호 위조, 업링크 조작, 위성 제어 시스템의 사이버-물리적 공격 등 새로운 공격 표면을 창출한다.
• 장거리 지연, 궤도상 패치 적용의 제한성, 고가치 대상이라는 특성으로 인해 기존 사이버보안 모델은 우주 시스템에 부적합하다.
• 암호학적 강화, 실시간 모니터링, 내구성 있는 명령 아키텍처를 통합한 전담 보안 프레임워크가 필요하다.
• 일致된 보안 기준과 신속한 사고 대응을 보장하기 위해 국가 및 기관 간 정책 및 규제 협력이 필수적이다.
• 양자 키 분배 및 AI 기반 이상 탐지 기술과 같은 신기술는 유망하지만, 이를 우주-사이버보안 전략에 맞게 특화된 방식으로 통합할 필요가 있다.