[논문 리뷰] Time Stamp Attack on Wide Area Monitoring System in Smart Grid

Zhenghao Zhang, Shuping Gong외 2명|arXiv (Cornell University)|2011. 02. 07.

Smart Grid Security and Resilience참고 문헌 9인용 수 8

한 줄 요약

이 논문은 스마트 그룹의 광역 모니터링 시스템(WAMS)을 손상시키기 위해 GPS 스푸핑을 악용한 새로운 타임스탬프 공격을 제안한다. 정상적인 측정치에서 유도된 타임스탬프를 조작함으로써 공격은 탐지되지 않으며, 그리드 안정성을 떨어뜨린다. 실제 북미 그룹 데이터를 사용한 시뮬레이션을 통해 검증되었으며, 시간 동기화 모니터링 시스템에 심각한 취약성이 존재하는 것으로 드러났다.

ABSTRACT

Security becomes an extremely important issue in smart grid. To maintain the steady operation for smart power grid, massive measurement devices must be allocated widely among the power grid. Previous studies are focused on false data injection attack to the smart grid system. In practice, false data injection attack is not easy to implement, since it is not easy to hack the power grid data communication system. In this paper, we demonstrate that a novel time stamp attack is a practical and dangerous attack scheme for smart grid. Since most of measurement devices are equipped with global positioning system (GPS) to provide the time information of measurements, it is highly probable to attack the measurement system by spoofing the GPS. By employing the real measurement data in North American Power Grid, simulation results demonstrate the effectiveness of the time stamp attack on smart grid.

연구 동기 및 목표

• 스마트 그룹 광역 모니터링 시스템(WAMS)에 대한 타임스탬프 공격의 실현 가능성과 영향을 조사하기 위해.
• GPS 동기화 측정 장치가 스푸핑 공격에 얼마나 취약한지 분석하기 위해.
• 타임스탬프 조작이 그리드 모니터링 및 제어 시스템을 손상시키는 데 얼마나 효과적인지 평가하기 위해.
• 기존의 가짜 데이터 주입 공격보다 이러한 공격이 더 실용적임을 입증하기 위해.

제안 방법

• 측정 장치에서 사용하는 GPS 동기화 타임스탬프를 악용하여 시간적 데이터 무결성을 위조하기 위해.
• 시뮬레이션 목적을 위해 북미 전력 그룹에서의 실제 측정 데이터를 수집하기 위해.
• 데이터 값에 영향을 주지 않고도 정상적인 측정 스트림에 조작된 타임스탬프를 주입하기 위해.
• 통제된 환경에서 공격을 시뮬레이션하여 상태 추정 및 시스템 안정성에 미치는 영향을 평가하기 위해.
• 위조된 타임스탬프가 정상 운영 범위 내에 유지되도록 하여 탐지 회피를 분석하기 위해.

실험 결과

연구 질문

• RQ1 GPS 스푸핑을 사용하여 탐지되지 않고 스마트 그룹 모니터링 시스템의 타임스탬프를 조작할 수 있는가?
• RQ2 기존의 가짜 데이터 주입 공격에 비해 타임스탬프 공격은 WAMS를 손상시키는 데 얼마나 효과적인가?
• RQ3 타임스탬프 조작은 전력 시스템의 상태 추정 정확성에 어떤 영향을 미치는가?
• RQ4 실제 측정 값에 영향을 주지 않으면서 이러한 공격이 그리드 운영을 얼마나 심각하게 불안정하게 만들 수 있는가?

주요 결과

• 타임스탬프 공격은 위조된 타임스탬프를 통해 모니터링 데이터를 성공적으로 조작하여, 데이터 일관성에 의존하는 탐지 메커니즘을 우회한다.
• GPS 스푸핑은 기존의 가짜 데이터 주입 공격보다 실행이 더 쉽고, 도구로 사용하기에 실용적이고 은폐성이 높은 공격 벡터를 제공한다.
• 실제 북미 그룹 데이터를 사용한 시뮬레이션 결과, 공격이 상태 추정에 영향을 미치는 것으로 확인되었다.
• 공격은 데이터 무결성을 유지하면서도 시간 동기화를 손상시키므로, 탐지되지 않으며, 이는 WAMS의 핵심적인 취약점이다.