[논문 리뷰] A Survey of Security in UAVs and FANETs: Issues, Threats, Analysis of Attacks, and Solutions

Özlem Ceviz, Sevil Şen외 1명|arXiv (Cornell University)|2023. 06. 25.

UAV Applications and Optimization인용 수 7

한 줄 요약

이 종합적 서베이는 무인 항공기(UAV) 및 비행형 애드혹 네트워크(FANET)의 보안 도전 과제를 종합적으로 분석하며, 공격 표면 분석과 네 가지 라우팅 공격—블랙홀, 싱크홀, 드롭잉, 플러딩—에 대한 실제 시나리오 기반 시뮬레이션을 통합한다. 이 연구는 위협에 대한 분류 체계를 제안하고 예방 및 탐지 기반 대응 조치를 평가하여 동적이고 자원이 제한된 UAV 네트워크를 보호하기 위한 실질적인 연구 방향을 제시한다.

ABSTRACT

Thanks to the rapidly developing technology, unmanned aerial vehicles (UAVs) are able to complete a number of tasks in cooperation with each other without need for human intervention. In recent years, UAVs, which are widely utilized in military missions, have begun to be deployed in civilian applications and mostly for commercial purposes. With their growing numbers and range of applications, UAVs are becoming more and more popular; on the other hand, they are also the target of various threats which can exploit various vulnerabilities of UAV systems in order to cause destructive effects. It is therefore critical that security is ensured for UAVs and the networks that provide communication between UAVs. This survey seeks to provide a comprehensive perspective on security within the domain of UAVs and Flying Ad Hoc Networks (FANETs). Our approach incorporates attack surface analysis and aligns it with the identification of potential threats. Additionally, we discuss countermeasures proposed in the existing literature in two categories: preventive and detection strategies. Our primary focus centers on the security challenges inherent to FANETs, acknowledging their susceptibility to insider threats due to their decentralized and dynamic nature. To provide a deeper understanding of these challenges, we simulate and analyze four distinct routing attacks on FANETs, using realistic parameters to evaluate their impact. Hence, this study transcends a standard review by integrating an attack analysis based on extensive simulations. Finally, we rigorously examine open issues, and propose research directions to guide future endeavors in this field.

연구 동기 및 목표

• UAV 및 FANET의 고유한 시스템 및 네트워크 특성에 기반해 공격 표면을 식별하고 분석하기 위해.
• 공격 표면 분석에서 유도된 분류 체계를 활용해 UAV 및 FANET의 보안 위협을 분류하기 위해.
• 실제 시나리오 기반으로 네 가지 주요 라우팅 공격—블랙홀, 싱크홀, 드롭잉, 플러딩—을 시뮬레이션하고 영향을 평가하기 위해.
• 기존의 예방 및 탐지 기반 대응 조치를 검토하고 분류하기 위해.
• UAV 기반 모바일 엣지 컴퓨팅 및 신규 기술을 위한 보안 확보를 위한 열린 문제점을 식별하고 향후 연구 방향을 제안하기 위해.

제안 방법

• UAV 시스템과 FANET의 잠재적 취약점을 매핑하기 위해 상세한 공격 표면 분석을 수행하기 위해.
• 식별된 공격 표면 진입 지점에 기반해 라우팅 계층 위협에 집중한 공격 분류 체계를 개발하기 위해.
• 실제 네트워크 시나리오를 기반으로 FANET 환경에서 블랙홀, 싱크홀, 드롭잉, 플러딩 공격을 시뮬레이션하기 위해.
• 각 공격의 성능 영향을 패킷 전달 비율, 종단 간 지연, 스루풋 측면에서 평가하기 위해.
• 기존 보안 솔루션을 예방 및 탐지 기반 전략으로 분류하고 조사하기 위해.
• 블록체인, 머신러닝, 디지털 트윈과 같은 신규 기술의 통합을 통해 향후 보안 프레임워크를 설계하기 위한 통찰을 제공하기 위해.

실험 결과

연구 질문

• RQ1 동적 3D 이동성과 자원 제약로 인해 UAV 및 FANET 시스템에서 발생하는 주요 취약점과 공격 표면 구성 요소는 무엇인가요?
• RQ2 블랙홀, 싱크홀, 드롭잉, 플러딩 공격이 실제 운영 시나리오에서 FANET 성능에 어떻게 영향을 미치나요?
• RQ3 기존의 예방 및 탐지 기반 보안 솔루션의 강점과 한계는 무엇인가요?
• RQ4 디지털 트윈, 블록체인, 머신러닝과 같은 신규 기술은 UAV 네트워크 보안을 어떻게 향상시킬 수 있나요?
• RQ5 UAV 기반 모바일 엣지 컴퓨팅 및 FANET 보안을 위한 핵심 열린 문제점과 향후 연구 방향은 무엇인가요?

주요 결과

• 시뮬레이션 결과, 블랙홀 및 싱크홀 공격이 FANET에서 패킷 전달 비율의 심각한 악화와 종단 간 지연 증가를 유발함을 입증함.
• 드롭잉 및 플러딩 공격은 네트워크 안정성을 심각하게 저해하며, 특히 플러딩 공격은 높은 제어 오버헤드와 스루풋 감소를 초래함.
• 암호화 인증 및 안전한 라우팅 프로토콜과 같은 예방 메커니즘은 특정 유형의 공격에 효과적이지만 고속 이동 환경에서는 확장성 문제를 겪음.
• 특히 이상 탐지에 머신러닝을 활용한 탐지 기반 접근 방식은 시뮬레이션된 FANET 환경에서 낮은 가짜 양성 비율로 악성 행동을 효과적으로 식별할 수 있음.
• UAV 시스템 모델링을 위한 디지털 트윈 통합은 고장 조기 탐지 및 상황 인식 향상에 기여하며, 특히 연결 장애 발생 시 유용함.
• 기존 표준인 JAUS, UASSC, PODIUM는 이질적인 UAV 시스템에 대한 지원이 제한적이며 종합적인 보안 통합이 부족하여 심각한 연구 격차를 드러냄.