[논문 리뷰] Tuning Windowed Chi-Squared Detectors for Sensor Attacks

R. Tunga, Carlos Murguia외 1명|arXiv (Cornell University)|2017. 10. 06.

Fault Detection and Control Systems참고 문헌 21인용 수 26

한 줄 요약

이 논문은 LTI 사이버-물리 시스템 내 센서 공격을 식별하기 위한 윈도우형 카이제곱 검출기의 성능을 분석하며, 정적 카이제곱 검출기 및 CUSUM 검출기와의 비교를 통해 감지되지 않는(알림 없음) 공격의 영향을 평가한다. 윈도우 길이를 늘일수록 검출 성능이 향상되며, 이로 인해 윈도우형 카이제곱 검출기의 정 steady-state 상태 편차가 CUSUM 검출기 수준에 가까워진다. 이는 과거 데이터를 활용함으로써 공격에 대한 내성을 향상시킬 수 있음을 보여준다.

ABSTRACT

A model-based windowed chi-squared procedure is proposed for identifying falsified sensor measurements. We employ the widely-used static chi-squared and the dynamic cumulative sum (CUSUM) fault/attack detection procedures as benchmarks to compare the performance of the windowed chi-squared detector. In particular, we characterize the state degradation that a class of attacks can induce to the system while enforcing that the detectors do not raise alarms (zero-alarm attacks). We quantify the advantage of using dynamic detectors (windowed chi-squared and CUSUM detectors), which leverages the history of the state, over a static detector (chi-squared) which uses a single measurement at a time. Simulations using a chemical reactor are presented to illustrate the performance of our tools.

연구 동기 및 목표

• LTI 사이버-물리 시스템 내 센서 공격을 탐지하는 데 있어 윈도우형 카이제곱 검출기의 성능을 분석하는 것.
• 다양한 검출 방식에서 감지되지 않는(알림 없음) 공격이 초래할 수 있는 최대 시스템 상태 퇴화를 정량화하는 것.
• 정적 카이제곱, 윈도우형 카이제곱, CUSUM 검출기 간의 내성에 대한 비교 분석.
• 특히 윈도우 길이와 임계값 설정의 영향을 고려한 검출기 조정의 트레이드오프 분석.
• 선형화된 화학 반응기 모델을 사용하여 시뮬레이션된 센서 공격을 통해 이론적 결과의 타당성을 검증하는 것.

제안 방법

• 윈도우형 카이제곱 검출기는 칼만 필터로 예측한 측정값과 실제 센서 측정값 간 잔차의 제곱합을 길이 ℓ인 슬라이딩 윈도우 내에서 이동 평균하여 계산한다.
• 정적 카이제곱 검출기는 시간적 통합 없이 단일 측정값의 잔차를 사용하며, 비교 기준으로 기능한다.
• CUSUM 검출기는 누적 잔차를 활용하여 지속적인 편차를 탐지하는 동적 기준으로 사용된다.
• 칼만 필터는 상태 추정과 잔차 생성을 수행하며, 관측자 이득 L은 정 steady-state 추정 오차 공분산을 최소화하도록 선택된다.
• 알림 없음 공격는 잔차가 감지 임계값 이내로 유지되도록 설계된 추가 센서 편향 δk로 모델링된다.
• 이론적 분석은 각 검출기 유형에 대해 악성 공격 상황에서의 최종 정 steady-state 상태 편차를 도출하며, 이는 시스템의 관측 가능성과 잔차 분포에 기반한다.

실험 결과

연구 질문

• RQ1 윈도우형 카이제곱 검출기는 정적 및 동적 검출기와 비교해 감지되지 않는(알림 없음) 센서 공격에 대해 얼마나 높은 내성을 보이는가?
• RQ2 윈도우 길이 ℓ가 알림을 트리거하지 않으면서도 공격자가 유도할 수 있는 최대 상태 편차에 어떤 영향을 미치는가?
• RQ3 다양한 감지 임계값(α, β, b)은 거짓 경고율과 공격 내성 간의 트레이드오프에 어떤 영향을 미치는가?
• RQ4 각 검출기 유형에 대해 알림 없음 공격 상황에서의 시스템 상태 퇴화 이론적 상한선은 무엇인가?
• RQ5 공격 벡터 δk의 구조(예: 최악의 경우 vs. 균일한 경우)는 공격자가 초래할 수 있는 피해에 어떤 영향을 미치는가?

주요 결과

• 정적 카이제곱 검출기의 경우, 최악의 알림 없음 공격 상황에서 CUSUM 검출기 대비 정 steady-state 상태 편차가 163% 높게 발생한다.
• 윈도우형 카이제곱 검출기의 윈도우 길이 ℓ가 증가할수록 허용 가능한 최대 상태 편차가 감소하며, CUSUM 검출기 성능에 가까워진다.
• 5%의 거짓 경고율 조건에서, 윈도우 길이 ℓ=50인 윈도우형 카이제곱 검출기는 CUSUM 검출기 수준의 상태 편차를 매우 가까이 도달한다.
• 윈도우 길이 ℓ=4인 윈도우형 카이제곱 검출기는 정적 카이제곱 검출기 대비 최대 편차를 40% 감소시킨다.
• 논문의 정리 1에서 유도된 최악의 공격 벡터 δk는 균일한 공격(δk=1p×1)보다 훨씬 더 큰 피해를 유발하며, 상태 편차가 163% 높다.
• 이론적 분석은 윈도우 길이 ℓ→∞로 갈수록 윈도우형 카이제곱 검출기의 성능이 CUSUM 검출기 성능에 수렴함을 확인하며, 이는 동적 성능 이점을 검증한다.