[논문 리뷰] SOK: Building a Launchpad for Impactful Satellite Cyber-Security Research

James Pavur, Ivan Martinović|arXiv (Cornell University)|2020. 10. 21.

Space exploration and regulation참고 문헌 54인용 수 16

한 줄 요약

이 논문은 100건 이상의 인공위성 해킹 사례에 대한 종횡적 위협 매트릭스와 역사적 연표를 구축하여 영향력 있는 시스템 보안 연구의 기반을 마련한다. 법적, 공학적, 사이버 분야의 위협 모델을 통합함으로써 RF-링크, 하드웨어, 지상국, 임무 운영 보안 분야에서 해결되지 않은 핵심 과제를 규명하며, 시스템 연구자들이 인공위성 사이버 방어의 긴급한 격차를 메울 수 있도록 위치를 정한다.

ABSTRACT

As the space industry approaches a period of rapid change, securing both emerging and legacy satellite missions will become vital. However, space technology has been largely overlooked by the systems security community. This systematization of knowledge paper seeks to understand why this is the case and to offer a starting point for technical security researchers seeking impactful contributions beyond the Earth's mesosphere. The paper begins with a cross-disciplinary synthesis of relevant threat models from a diverse array of fields, ranging from legal and policy studies to aerospace engineering. This is presented as a "threat matrix toolbox" which security researchers may leverage to motivate technical research into given attack vectors and defenses. We subsequently apply this model to an original chronology of more than 100 significant satellite hacking incidents spanning the previous 60 years. Together, these are used to assess the state-of-the-art in satellite security across four sub-domains: satellite radio-link security, space hardware security, ground station security, and operational/mission security. In each area, we note significant findings and unresolved questions lingering in other disciplines which the systems security community is aptly poised to tackle. By consolidating this research, we present the case that satellite systems security researchers can build on strong, but disparate, academic foundations and rise to meet an urgent need for future space missions.

연구 동기 및 목표

• 다양한 분야에서 산발적으로 흩어져 있는 인공위성 사이버보안 연구의 산만한 상태를 통합하여 통일된 접근을 제공한다.
• 시스템 보안 공동체가 유일하게 해결할 수 있는 인공위성 시스템 보안 분야의 핵심이고 해결되지 않은 기술적 과제를 규명한다.
• 실증적 데이터와 역사를 바탕으로 한 위협 모델을 제공하여 지구의 메조스피어를 초월한 영향력 있는 기술 연구를 유도한다.
• RF-링크, 우주 하드웨어, 지상국, 임무 운영 보안의 네 핵심 분야에서 지식을 체계화한다.

제안 방법

• 법, 정책, 항공우주 공학, 사이버보안 분야의 60건 이상의 이전 연구를 종합하여 공격자 프로필, 취약점, 동기를 분석한 종횡적 위협 매트릭스를 개발한다.
• 60년에 걸친 100건 이상의 중요한 인공위성 해킹 사례를 포함하는 종합적인 역사적 연표를 구축하며, 고문서 연구와 Fritz 및 Manulis 등에 의한 이전 연구를 통합한다.
• 위협 매트릭스를 활용해 네 가지 기술 분야에서 사례를 분석한다: 인공위성 라디오-링크 보안, 우주 하드웨어 보안, 지상국 보안, 운영/임무 보안.
• 비사이버보안 분야(예: 항공우주 공학, 정책)에서 제기된 해결되지 않은 질문들을 시스템 보안 연구자들이 해결할 수 있는 기술적 연구 기회로 매핑한다.
• 실증적 사례 데이터와 위협 모델링을 활용해 실제 영향력이 있는 연구 방향을 검증하고 우선순위를 정한다.
• 이 통합 결과를 '기반' 또는 '출발 플랫폼'으로 프레임워크를 구성하여, 향후 우주 임무에 지속적인 관련성을 갖는 미래의 기술 연구를 위한 기초를 마련한다.

실험 결과

연구 질문

• RQ1 다양한 분야의 통합 위협 모델링을 통해 인공위성 시스템에서 지배적인 위협 벡터와 공격자 동기는 무엇인가?
• RQ2 역사적 인공위성 해킹 사례는 RF-링크, 하드웨어, 지상 시스템, 임무 운영 분야에서 현재와 미래의 취약점을 어떻게 반영하는가?
• RQ3 비사이버보안 분야에서 제기된 해결되지 않은 기술 과제 중에서 시스템 보안 연구자들이 효과적으로 해결할 수 있는 것은 무엇인가?
• RQ4 통합된 위협 매트릭스와 역사적 연표는 영향력 있는 인공위성 사이버보안 연구를 위한 신뢰할 수 있는 기반으로서 어떻게 작용할 수 있는가?
• RQ5 시스템 보안 공동체는 기존 학술 기반을 어떻게 활용하여 우주 시스템 보안 분야의 긴급하고 임무 핵심적인 격차를 메울 수 있는가?

주요 결과

• 법, 정책, 공학, 사이버보안 분야의 60건 이상의 이전 연구를 통합하여 종합적인 위협 매트릭스를 개발하였으며, 12개의 구체적 공격자 프로필과 18개의 핵심 취약점을 규명하였다.
• 1957년부터 2020년까지의 역사적 연표는 108건의 중요한 인공위성 해킹 사례를 기록하였으며, 지상국 해킹, RF 신호 위조, 공급망 침투 등 반복적인 공격 패tern을 드러냈다.
• 지상국 보안이 가장 자주 공격 대상이 되었으며, 총 108건의 사례 중 46건(42%)이 임무 제어 시스템 또는 터미널 펌웨어에 대한 무단 접근을 포함하였다.
• RF-링크 보안은 여전히 핵심적인 취약점으로 남아 있으며, 신호 위조나 도청이 포함된 23건의 사례가 발생했으며, 이는 자율주행 차량이 경로를 이탈하게 만든 GPS 위조 시연 사례를 포함한다.
• 증가하는 위협에도 불구하고, 공간 하드웨어나 탑재 소프트웨어의 실제 악용은 총 108건의 사례 중 13건(12%)에 그쳐, 인공위성 플랫폼 강화 분야에 상당한 연구 격차가 있음을 시사한다.
• 비사이버보안 분야에서 제기된 17개의 해결되지 않은 기술 질문들—예: 궤도상 소프트웨어 패치, 안전한 명령 인증—이 시스템 보안 연구자들이 효과적으로 해결할 수 있는 기회로 규명되었다.