[논문 리뷰] Smart Jamming Attacks in 5G New Radio: A Review

Youness Arjoune, Saleh Faruque|arXiv (Cornell University)|2020. 09. 11.

Security in Wireless Sensor Networks참고 문헌 33인용 수 4

한 줄 요약

이 논문은 5G 뉴 라디오(NR)에서의 스마트 잼밍 공격을 검토하며, 3GPP 2017 표준의 취약점을 분석하고, 잼밍 모델을 평가하며, 탐지 및 완화 기법을 평가한다. 공격은 임계 통신 시나리오에서의 지능형 잼밍 위협에 대한 내성 강화를 위한 권고 사항을 제안한다.

ABSTRACT

The fifth generation of wireless cellular networks (5G) is expected to be the infrastructure for emergency services, natural disasters rescue, public safety, and military communications. 5G, as any previous wireless cellular network, is vulnerable to jamming attacks, which create deliberate interference to hinder the communication of legitimate users. Therefore, jamming 5G networks can be a real threat to public safety. Thus, there is a strong need to investigate to what extent these networks are vulnerable to jamming attacks. For this investigation, we consider the 3GPP standard released in 2017, which is widely accepted as the primary reference for the deployment of these networks. First, we describe the key elements of 5G New Radio (NR) architecture, such as different channels and signals exchanged between the base station and user equipment. Second, we conduct an in-depth review of the jamming attack models and we assess the 5G NR vulnerabilities to these jamming attacks. Then, we present the state-of-the-art detection and mitigation techniques, and we discuss their suitability to defeat smart jammers in 5G wireless networks. Finally, we provide some recommendations and future research directions at the end of this paper.

연구 동기 및 목표

• 비상 서비스 및 공공 안전과 같은 임계 기능 응용 분야에서 5G 뉴 라디오(NR)가 스마트 잼밍 공격에 얼마나 취약한지 분석하기.
• 주요 채널과 신호를 포함한 5G NR의 물리계층 아키텍처를 검토하여 잠재적 공격 표면을 이해하기.
• 기존의 스마트 잼퍼 탐지 및 완화 기법을 평가하고, 5G NR 환경에서의 효과성을 분석하기.
• 현재 방어 조치의 격차를 규명하고, 5G NR 보안을 지능형 간섭에 대비해 향상하기 위한 향후 연구 방향을 제안하기.

제안 방법

• 3GPP 리lease 15 표준을 기반으로 5G NR 아키텍처에 대한 체계적인 검토를 수행하며, 다운링크 및 업링크 제어 및 데이터 채널에 집중한다.
• 신호 지능과 타이밍 기반으로 나누어진 협대역, 광대역, 적응형 잼밍 공격 모델을 분류하고 분석한다.
• 스펙트럼 센싱, 기계학습 기반 이상 탐지, 신호 상관 방법과 같은 기존 탐지 기법을 평가한다.
• 빔포밍, 전력 제어, 재전송 프로토콜과 같은 완화 전략을 검토하여 NR에서의 잼밍 영향을 완화한다.
• 특정 5G NR 물리계층 구성 요소와 프로토콜에 탐지 및 완화 기법을 매핑하여 실현 가능성과 성능을 평가한다.
• 결과를 종합하여 현재 접근 방식의 한계를 규명하고, 강력하고 실시간 방어 메커니즘을 위한 연구 방향을 제안한다.

실험 결과

연구 질문

• RQ1 스마트 잼밍 공격는 3GPP 2017 표준에서 정의된 5G 뉴 라디오 물리계층의 취약점을 어떻게 악용하는가?
• RQ2 5G NR 환경에서 지능형 잼밍 신호를 식별하는 데 가장 효과적인 탐지 기법은 무엇인가?
• RQ3 빔포밍과 전력 적응과 같은 기존 완화 전략은 5G NR에서 실제 스마트 잼밍 시나리오에서 어떻게 작동하는가?
• RQ4 고도로 적응형 잼퍼에 대응하기 위한 현재의 탐지 및 완화 기법의 주요 한계는 무엇인가?
• RQ5 임계 인프라 응용 분야에서 정교한 스마트 잼밍 공격에 대비해 5G NR의 보안을 강화하기 위해 필요한 향후 연구 방향은 무엇인가?

주요 결과

• 5G NR는 정밀한 동기화, 빔포밍, 자원 할당에 의존함에 따라 고속 이동성 또는 고밀도 도시 환경에서 특히 취약하다.
• 적응형 및 지능형 잼밍 기법은 PBCH, PDCCH, PDSCH와 같은 제어 채널을 최소한의 전송 전력으로 공격함으로써 5G NR을 효과적으로 방해할 수 있다.
• 스펙트럼 센싱과 기계학습 기반 탐지 방법은 가능성은 있으나, 5G에서 흔한 고도프러러 및 저SNR 환경에서 도전 과제를 겪는다.
• 5G NR의 빔포밍 및 빔 트레이닝 메커니즘은 정상적인 빔 신호를 모방하는 잼퍼에 의해 악용되어 방향성 노킹의 효과를 감소시킬 수 있다.
• 하이브리드 자동 재전송 요청(HARQ) 및 재전송 프로토콜과 같은 현재의 완화 기법은 부분적으로 내성은 제공하지만, 지속적 또는 지능형 잼밍에는 부족하다.
• 물리계층 모니터링과 계층 간 협력 기반의 통합된 실시간 탐지 및 완화 프레임워크가 5G NR 보안을 위한 근본적인 필요성이 있다.