[논문 리뷰] Security in Brain-Computer Interfaces: State-of-the-art, opportunities, and future challenges

Sergio López Bernal, Alberto Huertas Celdrán외 3명|Open Access at Essex (University of Essex)|2019. 08. 09.

EEG and Brain-Computer Interfaces참고 문헌 178인용 수 16

한 줄 요약

이 논문은 뇌-컴퓨터 인터페이스(BCI) 수명주기의 통합 모델을 제시하며, 신호 수집 단계와 뇌자극 단계에서의 보안 위협을 분석한다. BCI 시스템의 핵심 취약점을 규명하고, 5G, 블록체인, TLS/IPsec, 그리고 ISO 27001 및 NIST와 같은 표준을 활용한 통합된 사이버보안 솔루션을 제안하며, 뇌-뇌 및 뇌-인터넷 통신 패러다임의 발전을 위한 사전 대응형 AI 기반 위협 탐지 및 사용자 인식 제고를 주장한다.

ABSTRACT

BCIs have significantly improved the patients' quality of life by restoring damaged hearing, sight, and movement capabilities. After evolving their application scenarios, the current trend of BCI is to enable new innovative brain-to-brain and brain-to-the-Internet communication paradigms. This technological advancement generates opportunities for attackers since users' personal information and physical integrity could be under tremendous risk. This work presents the existing versions of the BCI life-cycle and homogenizes them in a new approach that overcomes current limitations. After that, we offer a qualitative characterization of the security attacks affecting each phase of the BCI cycle to analyze their impacts and countermeasures documented in the literature. Finally, we reflect on lessons learned, highlighting research trends and future challenges concerning security on BCIs.

연구 동기 및 목표

• 뇌-뇌 및 뇌-인터넷 통신으로 진화하는 BCI에서 증가하는 보안 및 프라이버시 위험을 해결하기 위해.
• 문헌에서 흩어져 있는 BCI 수명주기 모델을 표준화된 이원적 프레임워크로 통합하여 일관된 보안 분석을 가능하게 하기 위해.
• BCI 사이클 전 단계에서의 보안 공격, 그 영향 및 문서화된 대응 조치를 식별하고 분류하기 위해.
• 5G, 블록체인, 제로트러스트 프로토콜과 같은 신기술을 통합한 실천 가능한 미래 지향적 보안 솔루션을 제안하기 위해.
• 표준화, 사용자 인식 및 사전 대응형 방어 메커니즘을 통해 임상 및 소비자 응용 분야의 BCI 시스템을 보호하기 위해.

제안 방법

• 신경 데이터 수집(시계방향)과 자극(반시계방향) 단계를 통합한 이원적 BCI 수명주기 모델을 제안한다.
• BCI 사이클 전반에 걸쳐 기밀성, 무결성, 가용성 및 안전성 위협을 단계별로 정성적으로 분석한다.
• 기존의 대응 조치를 문헌 기반으로 평가하며, 아키텍처 및 구현 수준의 취약점을 중점적으로 분석한다.
• BCI 시스템에서 동적이고 확장 가능하며 안전한 네트워크 관리를 위한 5G 기술(SDN, NFV) 통합을 제안한다.
• 데이터 전송 및 저장을 보호하기 위해 암호화 프로토콜(TLS, IPsec)과 데이터 무결성 메커니즘(블록체인)을 권장한다.
• 기존의 정보보안 표준(ISO 27001, NIST CSF)과 게임 이론 모델을 도입하여 분산 BCI 환경에서의 적응형·사전 대응형 방어를 구현한다.

Figure 1. General functioning of a bidirectional BCI . The clockwise flow indicated with a blue arrow represents the neural data acquisition process, while the counterclockwise flow represented with a red arrow models the brain stimulation.

실험 결과

연구 질문

• RQ1 이중성 및 실시간 시스템에서 BCI 수명주기의 각 단계에 영향을 미치는 주요 보안 위협은 무엇인가?
• RQ2 현재의 BCI 아키텍처는 임상 및 소비자 응용 분야에서 데이터 기밀성, 무결성 및 사용자 안전 확보에 실패하는 이유는 무엇인가?
• RQ3 저항력 있고 확장 가능하며 사전 대응형 BCI 보안 프레임워크를 구축하기 위해 어떤 신기술을 활용할 수 있는가?
• RQ4 신경데이터 및 뇌자극의 고유한 과제를 해결하기 위해 표준화 및 정보보안 프레임워크는 어떻게 적응시켜야 하는가?
• RQ5 AI와 게임 이론은 BCI 시스템에서 진화하는 사이버 위협을 탐지하고 완화하는 데 어떤 역할을 할 수 있는가?

주요 결과

• BCI 분야는 여전히 보안 측면에서 미숙하여 신경 데이터 및 자극 시스템을 공격하는 데 상당한 기회를 제공한다.
• 고도로 정교하지 않은 공격이라도 임상적 환경에서 뇌자극이 포함된 경우 사용자 안전성과 데이터 무결성에 심각한 영향을 미칠 수 있다.
• 5G 기술(SDN, NFV) 통합은 향후 BCI 생태계에서 동적이고 확장 가능하며 안전한 네트워크 관리를 가능하게 한다.
• TLS 및 IPsec와 같은 암호화 프로토콜에 더해 블록체인을 통한 데이터 기원 확보 기능을 결합하면 데이터 기밀성과 무결성이 크게 향상된다.
• ISO 27001 및 NIST 사이버보안 프레임워크와 같은 기존 표준의 도입은 BCI 보안 관행을 통합하고 강화할 수 있다.
• 미래의 BCI 보안는 AI 기반 실시간 이상 탐지 및 진화하는 위협에 대응하기 위한 사전 대응형 게임 이론 기반 방어 모델을 포함해야 한다.

Figure 2. Bidirectional BCI functioning cycle representing, in black, the common phases for neural data acquisition and brain stimulation. (Left side) Representation, in blue, of the processes performed and the data transferred by each phase of the neural data acquisition process. This cycle can be