[논문 리뷰] Time Stamp Attack in Smart Grid: Physical Mechanism and Damage Analysis

Shuping Gong, Zhenghao Zhang외 2명|arXiv (Cornell University)|2012. 01. 12.

Power Systems Fault DetectionEngineering참고 문헌 12인용 수 16

한 줄 요약

이 논문은 스마트 그라이드 광역 모니터링 시스템(WAMS)의 시간 정보를 손상시켜 PMU 기반 응용 프로그램인 고장 감지, 전압 안정성 모니터링, 사고 위치 특정화의 기능을 약화시키는 새로운 시간 스탬프 공격(TSA)을 제안한다. GPS 스푸핑을 이용하여 더 높은 신호 대 잡음비(SNR)를 가진 위조 신호를 송신함으로써 공격자는 시간 스탬프를 조작하여 핵심 그라이드 기능에서 심각한 성능 저하와 오작동을 유도한다.

ABSTRACT

Many operations in power grids, such as fault detection and event location estimation, depend on precise timing information. In this paper, a novel time stamp attack (TSA) is proposed to attack the timing information in smart grid. Since many applications in smart grid utilize synchronous measurements and most of the measurement devices are equipped with global positioning system (GPS) for precise timing, it is highly probable to attack the measurement system by spoofing the GPS. The effectiveness of TSA is demonstrated for three applications of phasor measurement unit (PMU) in smart grid, namely transmission line fault detection, voltage stability monitoring and event locationing.

연구 동기 및 목표

• 스마트 그라이드 WAMS에서 시간 무결성이 손상되는 이전에 다루지 않은 물리 계층 사이버 공격인 시간 스탬프 공격(TSA)을 특정하기.
• 위조 신호가 진짜 GPS 신호보다 더 높은 신호 대 잡음비(SNR)를 가지는 것을 이용해 TSA를 가능하게 하는 GPS 스푸핑의 물리적 메커니즘을 분석하기.
• TSA가 전력선 고장 감지/위치 특정, 전압 안정성 모니터링, 지역적 교란 사고 위치 특정이라는 세 가지 핵심 PMU 응용 프로그램에 미치는 영향을 평가하기.
• 측정값이 아닌 시간 스탬프를 손상시킴으로써 기존의 데이터 필터링 및 무결성 검사 방식을 우회할 수 있음을 입증하기.
• 향후 전력 시스템에서 시간 기반 사이버 위협에 대응하기 위한 탐지 및 보호 기반 기반 마련하기.

제안 방법

• 코드 단계와 신호 주파수 공간에서 상관 피크 탐지를 중심으로 GPS 신호 수신 및 추적 과정을 모델링하여 스푸핑 취약점을 식별하기.
• 진짜 신호보다 더 높은 SNR를 가진 위조 GPS 신호를 송신하여 GPS 수신기가 가짜 신호에 고정되도록 하는 스푸핑 공격 모델 설계하기.
• 협동된 유태리안 시간(UTC) 식 $ t_{UTC} = t_{rcv} - t_p - \Delta t_{UTC} $ 를 사용하여 스푸핑 상황에서 시간 스탬프 생성 및 손상 모델링하기.
• 시간 오프셋($\Delta\theta$)을 제어하여 비동기 상태를 표현하는 동기화된 위상 측정 프레임워크를 사용해 TSA의 영향을 PMU 응용 프로그램에 대해 시뮬레이션하기.
• 고장 지표 $N$ 과 $M$, 전력 마진 지수 $\text{MARGIN}_P$, 사고 위치 추정 알고리즘을 적용하여 TSA 하에서의 성능 저하를 정량화하기.
• 위조된 신호의 물리적 특성에 기반하여 SNR 및 도래 방향(DOA) 분류를 TSA 탐지 방법으로 활용하기.

실험 결과

연구 질문

• RQ1 GPS 스푸핑을 어떻게 활용하여 데이터 무결성에 영향을 주지 않고 스마트 그라이드 모니터링 시스템의 시간 스탬프를 조작할 수 있는가?
• RQ2 TSA는 PMU 기반 전력선 고장 감지 및 위치 특정 알고리즘의 성능을 어느 정도 저하시키는가?
• RQ3 TSA는 전압 안정성 모니터링에 어떤 영향을 미치며, 특히 전력 마진 추정 오차와 경고 지연 측면에서 어떻게 영향을 미치는가?
• RQ4 TSA는 지역적 교란 사고 위치 특정에 어떤 영향을 미치며, 사고 발생 원인을 어떻게 잘못 추정하게 하는가?
• RQ5 SNR 분석 또는 DOA 분류와 같은 신호 처리 기법을 통해 TSA를 탐지할 수 있는가?

주요 결과

• TSA는 더 높은 SNR를 가진 위조 GPS 신호를 통해 시간 스탬프를 성공적으로 손상시켜 GPS 수신기가 가짜 신호에 고정되도록 하며, 측정 시간 스탬프의 비동기 상태를 유도한다.
• 긴 전력선에서는 고장 위치 특정 오차가 단위 위상 비동기 상태 $\Delta\theta$ 와 비례하여 증가하며, $\Delta\theta = 30^\circ$ 이고 고장 지수 $D = 0.5$ 또는 $0.75$ 일 때 최대 0.2에 이를 수 있다.
• 전압 안정성 모니터링은 심각하게 손상된다: 추정된 전력 마진 지수 $\widehat{\text{MARGIN}_P}$ 는 $|\Delta\theta|$ 가 증가함에 따라 오차가 증가하며, 이 오차 증가율은 비대칭적—양의 $\Delta\theta$ 에서 더 빠르게 증가한다.
• 사고 위치 특정은 심각하게 악화된다; 하나의 MMR이 TSA 영향을 받을 경우, 미시소리의 진짜 교란 사고가 테네시로 잘못 위치 지정된다.
• TSA는 고장 감지의 오진동작 확률을 증가시키고, 특히 높은 비동기 상태 또는 비대칭 고장 유형(예: A상 또는 AB상 고장)에서 고장 위치 특정 정확도를 떨어뜨린다.
• 공격은 측정값이 아닌 시간 스탬프를 공격함으로써 기존의 데이터 필터링 및 무결성 검사를 우회하므로, 도전적으로 탐지하기 어려운 스텔스 공격이 된다.