[논문 리뷰] Security of Connected and Automated Vehicles

Mashrur Chowdhury, Mhafuzul Islam외 1명|arXiv (Cornell University)|2020. 12. 24.

Vehicular Ad Hoc Networks (VANETs)참고 문헌 48인용 수 22

한 줄 요약

이 논문은 사이버-물리 시스템(CPS) 내 연결 및 자동화 차량(CAV)의 사이버 공격 표면과 보안 취약점을 분석하며, 인공지능(AI), 5G, 블록체인, 양자군비 기반 암호화 기술과 같은 신기술을 활용한 탐지 및 완화 전략을 제안한다. CAV-CPS 내 핵심 위협을 규명하고, 현재 및 향후 사이버 공격에 대비한 선제적 방어 수단으로 고도화된 기술을 평가한다.

ABSTRACT

The transportation system is rapidly evolving with new connected and automated vehicle (CAV) technologies that integrate CAVs with other vehicles and roadside infrastructure in a cyberphysical system (CPS). Through connectivity, CAVs affect their environments and vice versa, increasing the size of the cyberattack surface and the risk of exploitation of security vulnerabilities by malicious actors. Thus, greater understanding of potential CAV-CPS cyberattacks and of ways to prevent them is a high priority. In this article we describe CAV-CPS cyberattack surfaces and security vulnerabilities, and outline potential cyberattack detection and mitigation strategies. We examine emerging technologies - artificial intelligence, software-defined networks, network function virtualization, edge computing, information-centric and virtual dispersive networking, fifth generation (5G) cellular networks, blockchain technology, and quantum and postquantum cryptography - as potential solutions aiding in securing CAVs and transportation infrastructure against existing and future cyberattacks.

연구 동기 및 목표

• 증가하는 연결성으로 인해 확장되고 있는 연결 및 자동화 차량(CAV) 사이버-물리 시스템(CPS) 내 사이버 공격 표면을 규명하고 분석하기.
• CAV의 기존 및 신규 보안 취약점과 도로변 인프라 및 통신 네트워크와의 통합을 검토하기.
• AI, 소프트웨어 정의 네트워킹(SDN), 엣지 컴퓨팅, 블록체인 등의 신기술이 CAV 보안 향상에 기여할 잠재력을 평가하기.
• 현재 및 향후 CAV-CPS를 대상으로 하는 사이버 공격에 대비한 탐지 및 완화 전략을 제안하기.
• 양자군비 및 양자 저항성 암호화 기술이 향후 양자 컴퓨팅 공격으로부터 장기적인 CAV 인프라를 보호하는 데 수행하는 역할을 평가하기.

제안 방법

• 차량 간(V2V), 차량 간 인프라(V2I), 차량 간 클라우드(V2X) 통신 채널 기반 CAV-CPS 공격 표면을 분류한다.
• CAV의 통신 프로토콜, 데이터 교환 메커니즘, 시스템 아키텍처 전반에 걸친 보안 취약점을 매핑한다.
• 실시간 이면 탐지 및 행동 분석을 통해 잠재적 사이버 침입을 식별하는 데 AI의 역할을 평가한다.
• CAV 환경에서 동적이고 프로그래밍 가능한 네트워크 보안 정책을 구현하기 위해 소프트웨어 정의 네트워킹(SDN)과 네트워크 기능 가상화(NFV)를 분석한다.
• 네트워크 가장자리에서 저지연, 국지적 위협 탐지 및 대응을 가능하게 하는 엣지 컴퓨팅을 조사한다.
• 정보 중심 네트워킹(ICN), 가상 분산 네트워킹, 5G를 분석하여 CAV에서 데이터 무결성, 확장성, 안정된 통신 향상을 도모한다.
• 분산 CAV 시스템에서 데이터 기원 확보, 액세스 제어, 안전한 로깅을 보장하기 위해 블록체인의 역할을 평가한다.
• 향후 양자 컴퓨팅 공격에 대비한 장기적 방어 수단으로서 양자군비 및 양자 저항성 암호 알고리즘을 검토한다.

실험 결과

연구 질문

• RQ1 연결 및 자동화 차량 사이버-물리 시스템(CAV-CPS) 내 주요 공격 표면과 보안 취약점은 무엇인가?
• RQ2 AI, 5G, 블록체인과 같은 신기술을 어떻게 활용하여 CAV 환경 내 실시간으로 사이버 공격을 탐지하고 완화할 수 있는가?
• RQ3 엣지 컴퓨팅과 소프트웨어 정의 네트워킹은 CAV 보안 아키텍처의 복원성과 반응성 향상에 어떤 역할을 하는가?
• RQ4 양자군비 및 양자 저항성 암호화 기술은 향후 양자 컴퓨팅 공격으로부터 CAV 시스템을 보호하는 데 어떻게 기여하는가?
• RQ5 도로변 인프라 및 셀룰러 네트워크와의 통합 과정에서 발생하는 아키텍처적 및 프로토콜 수준의 보안 과제는 무엇인가?

주요 결과

• CAV가 사이버-물리 시스템에 통합되면서 광범위한 V2X 통신과 시스템 상호의존성로 인해 공격 표면이 크게 확장된다.
• AI 기반 이상 탐지 기술은 낮은 거짓 경고 비율로 CAV 네트워크 내 악성 행동을 실시간으로 식별하는 데 효과적이다.
• 5G와 엣지 컴퓨팅은 저지연, 국지적 위협 대응를 가능하게 하여 중앙 집중식 시스템에 대한 의존도를 낮추고 복원성을 향상시킨다.
• 블록체인 기술은 위변조 방지 로깅과 액세스 제어를 통해 CAV 시스템의 데이터 무결성과 감사 가능성을 향상시킨다.
• 격자 기반 및 해시 기반 암호화 알고리즘과 같은 양자군비 암호화 알고리즘은 향후 양자 공격으로부터 CAV 통신을 보호할 잠재력이 높다.
• SDN, NFV, ICN의 융합은 더 유연하고 안정된 네트워크 관리가 가능하게 하여 CAV 통신 인fra의 공격 벡터를 줄인다.