[논문 리뷰] UAV Traffic Management : A Survey On Communication Security

Ridwane Aissaoui, Jean-Christophe Deneuville외 2명|arXiv (Cornell University)|2022. 11. 10.

UAV Applications and Optimization인용 수 5

한 줄 요약

이 종합 검토는 UAS, UTM 및 동반 드론 간의 통신 링크를 분석하여 UAV 교통 관리(UTM)를 위한 종합적인 보안 아키텍처를 제안한다. 암호화 원리—경량 및 양자 이후 솔루션 포함—을 평가하며, 동적이고 제약 조건이 있는 환경에서의 안전성을 확보하기 위해 표준화되고 확장 가능한 인증 및 무결성 메커니즘이 필요하다는 점을 강조한다.

ABSTRACT

Unmanned Aerial Systems (UAS) have a wide variety of applications, and their development in terms of capabilities is continuously evolving. Many missions performed by an Unmanned Aerial Vehicle (UAV) require flying in public airspace. This requires very high safety standards, similar to those mandatory in commercial civil aviation. A safe UAV Traffic Management (UTM) requires several communication links between aircraft, their pilots and UTM systems. The integrity of these communication links is critical for the safety of operations. Several security requirements also have to be met on each of these links. Unfortunately, current cryptographic standards used over the internet are most often not suitable to UAS due to their limited resources and dynamic nature. This survey discusses the security required for every communication link in order to enable a safe traffic management. Research works focusing on the security of communication links using cryptographic primitives are then presented and discussed. Authentication protocols developed for UAVs or other constrained systems are compared and evaluated as solutions for UAS security. Symmetrical alternatives to the AES algorithm are also presented. Works to secure current UTM protocols such as ADS-B and RemoteID are discussed. The analysis reveals a need for the development of a complete secure architecture able to provide authentication and integrity to external systems (other aircraft, UTM systems...).

연구 동기 및 목표

• UAV 교통 관리(UTM)에서 강력한 보안 보장을 필요로 하는 핵심 통신 링크를 특정하고 분석하는 것.
• 자원 제약 조건이 있는 드론 시스템에서 사용 가능한 기존 암호화 솔루션—특히 경량 및 양자 이후 알고리즘—을 평가하는 것.
• ADS-B 및 RemoteID와 같은 기존 프로토콜이 UTM 환경에서 신원 확인 및 인증 통신에 적합한지 평가하는 것.
• 모든 UTM 통신 계층에서 인증, 무결성, 기밀성을 보장하는 보안성과 확장성이 뛰어난 아키텍처를 제안하는 것.
• 안전한 UTM 시스템을 위한 표준화 및 구현 성숙도의 격차를 특정하여 향후 연구를 안내하는 것.

제안 방법

• AES, ECC 및 경량 암호화(LWC)와 같은 암호 원리에 중점을 두어 UAS 통신 보안에 관한 기존 연구를 종합하는 것.
• 드론 특화 제약 조건을 고려한 인증 프로토콜(AKE, AKA 및 서명 기반 체계(예: ECDSA, EdDSA)) 평가.
• 저전력 드론 플랫폼에 적합한 AES의 대체 대안인 경량 블록 암호화 알고리즘의 실현 가능성 분석.
• ADS-B 및 RemoteID와 같은 기존 UTM 프로토콜에 암호화 확장을 통해 보안 강화 수준 평가.
• 공개 키 인프라(PKI), 디지털 서명 및 안전한 키 교환(ECDHE 등)을 통합한 다층 보안 아키텍처 제안으로 확장 가능한 UTM 시스템 지원.
• NIST PQC 최종 후보 표준을 평가하여 양자 공격에 대한 내성을 확보하나, 현재로서는 경량 최적화가 되어 있지 않아 소형 드론에 구현하기 위해 최적화가 필요하다는 점을 고려한 평가.

실험 결과

연구 질문

• RQ1 자원과 동적 운영 조건 제약 조건 하에서 UAV 통신 링크를 보호하기 위해 가장 적합한 암호 원리는 무엇인가?
• RQ2 ADS-B 및 RemoteID와 같은 기존 UTM 프로토콜은 어떻게 신원 확인 및 무결성 메커니즘을 강화하여 위조 및 유사 위조 공격을 방지할 수 있는가?
• RQ3 제한된 처리 능력과 전력 소비 조건을 가진 UAV 시스템에서 경량 암호화와 양자 이후 보안 간의 상호 교환적 특성(트레이드오프)은 무엇인가?
• RQ4 고밀도 UAV 교통이 발생하는 대규모 UTM 환경에서 확장 가능한 안전한 인증은 어떻게 달성할 수 있는가?
• RQ5 공개 키 인프라와 디지털 서명은 UAV, GCS 및 UTM 시스템 간의 안전하고 검증 가능한 통신을 가능하게 하는 데 어떤 역할을 하는가?

주요 결과

• AES 및 RSA와 같은 현재 인터넷 기반 암호 표준은 대부분의 UAS에서 높은 계산 및 메모리 오버헤드로 인해 부적합하다.
• 경량 암호화(LWC)는 제약 조건이 있는 드론에 대해 실용적인 대안이지만, 많은 제안된 알고리즘이 장기적인 암호 분석과 표준화가 부족하다.
• NIST에서 선정한 양자 이후 암호화(PQC) 표준은 존재하지만, 기존 PQC 알고리즘은 아직 경량화되어 있지 않아 소형 드론에 구현하기 위해 최적화가 필요하다.
• ECDSA나 EdDSA 기반의 공개 키 아키텍처는 암호화된 비밀번호 기반 솔루션 없이도 대규모 UTM 시스템에서 확장 가능한 안전한 인증을 가능하게 하므로 필수적이다.
• UTM 시스템에서의 브로드캐스트 메시지(예: 지오펜싱 경고)는 위조 공격을 방지하고 무결성을 확보하기 위해 강력한 디지털 서명이 필요하다.
• 2kg 이상의 더 큰 드론은 비경량 표준을 지원할 수 있으며, 검증된 장기간의 시험을 통과한 강력한 암호화 프로토콜을 구현할 수 있어 더 나은 후보가 된다.