[논문 리뷰] Time Synchronization Attack in Smart Grid-Part I: Impact and Analysis

Zhenghao Zhang, Shuping Gong외 2명|arXiv (Cornell University)|2012. 04. 02.

Smart Grid Security and Resilience참고 문헌 14인용 수 3

한 줄 요약

이 논문은 스마트 그리드 모니터링을 손상시키기 위해 GPS 신호를 위조하여 상시 측정 장치(PMU) 데이터의 시간 태그를 손상시키는 시간 동기화 공격(TSA)을 제안한다. 이 공격은 고장 탐지, 전압 안정성 모니터링, 사고 위치 추정에 심각한 오류를 유발하며, 시뮬레이션 결과 10ms의 시간 오프셋으로도 수백 km에 이르는 거리에서 사고 위치가 잘못 추정됨을 보여준다.

ABSTRACT

Many operations in power grids, such as fault detection and event location estimation, depend on precise timing information. In this paper, a novel Time Synchronization Attack (TSA) is proposed to attack the timing information in smart grid. Since many applications in smart grid utilize synchronous measurements and most of the measurement devices are equipped with global positioning system (GPS) for precise timing, it is highly probable to attack the measurement system by spoofing the GPS. The effectiveness of TSA is demonstrated for three applications of phasor measurement unit (PMU) in smart grid, namely transmission line fault detection, voltage stability monitoring and event locationing. The validity of TSA is demonstrated by numerical simulations.

연구 동기 및 목표

• 스마트 그라이드 광역 모니터링 시스템(WAMS)의 시간 동기화를 공격하는 새로운 사이버-물리적 공격 벡터를 규명하는 것.
• GPS 위조가 고장 탐지, 전압 안정성 모니터링, 사고 위치 측정과 같은 핵심 PMU 기반 응용에 미치는 영향을 분석하는 것.
• TSA가 진폭 기반 위조 데이터보다 시간 영역 오류를 유도함으로써 기존 데이터 필터링 기법을 우회할 수 있음을 보여주는 것.
• GPS 위조로 인한 시간 오프셋이 사고 위치 추정에 미치는 민감도를 정량화하는 것.

제안 방법

• PMU의 샘플링 시간을 물리적 접근 없이도 조작하는 시간 동기화 공격(TSA)을 제안한다.
• 위조된 GPS 신호를 사용하여 PMU 측정치에 제어 가능한 시간 오프셋(Δt)을 도입함으로써 동기화에 사용되는 시간 태그를 손상시킨다.
• 좌표 변환과 위치 오차 전파를 위한 매개변수 방정식을 사용하여 시간 오프셋에 기반한 사고 위치 추정 오차를 유도하는 분석 모델을 적용한다.
• 시간 오프셋(Δt)에 대한 사고 위치 오차의 편미분을 유도하여 민감도를 정량화하며, 거리, 속도, 기하학적 구조 등의 시스템 파라미터를 통합한다.
• 수치적 시뮬레이션을 통해 분석 모델을 검증하며, 다양한 Δt 값에 대한 사고 위치 추정의 정확도를 평가한다.
• 오차를 회전된 좌표계로 변환하여 원래 지리적 좌표계에서의 최종 오차를 계산한다.

실험 결과

연구 질문

• RQ1 GPS 위조 기반의 시간 동기화 공격(TSA)은 전력송전선로의 PMU 기반 고장 탐지 정확도에 어떤 영향을 미치는가?
• RQ2 TSA는 측정치의 타이밍을 왜곡시킴으로써 전압 안정성 모니터링을 어느 정도 악화시키는가?
• RQ3 TSA에 의해 유도된 시간 오프셋은 사고 위치 추정에 얼마나 민감한가? 그리고 이는 사고의 대규모 오지정으로 이어질 수 있는가?
• RQ4 왜 TSA는 기존의 전통적 위조 데이터 주입 공격(FDIA)보다 감지하기 어려운가?
• RQ5 시간 오프셋(Δt)과 사고 위치 추정 오차 사이의 정량적 관계는 어떠한가?

주요 결과

• TSA는 시간 영역 오차를 유도함으로써 전력송전선로 고장 탐지의 정확도를 심각하게 떨어뜨리고, 임의의 경고 비율을 증가시킬 수 있다.
• 이 공격은 전력 시스템의 여유를 과도하게 부풀려 전압 불안정성 경고를 지연시키거나 비활성화함으로써 연쇄 고장의 위험을 증가시킬 수 있다.
• 수치적 시뮬레이션 결과, 10ms의 시간 오프셋으로 인해 미시소리에서 테네시로의 사고 위치 오류가 발생하여 300km 이상의 오차가 발생함을 확인하였다.
• 시간 오프셋(Δt)과 위치 오차 사이의 관계는 비선형적이며, 작은 오프셋 임계값을 초과하면 오차가 급격히 증가한다.
• TSA는 측정치의 진폭이 아닌 시간 태그를 손상시킴으로써 표준 필터링 기법을 우회할 수 있어, 기존의 위조 데이터 주입 공격보다 훨씬 은밀하다.
• 분석 모델은 사고 위치 오차가 시간 오프셋에 매우 민감하며, 편미분을 통해 기하학적 구조와 신호 속도에 강한 의존성을 보임을 시사한다.