[논문 리뷰] Analysis, classification and detection methods of attacks via wireless sensor networks in SCADA systems

Pavel Viktorovich Botvinkin, Valery Anatolevich Kamaev외 3명|arXiv (Cornell University)|2014. 12. 07.

Smart Grid Security and Resilience인용 수 4

한 줄 요약

이 논문은 SCADA 시스템 내의 무선 센서 네트워크(WNS)를 대상으로 하는 외부 사이버 공격를 포괄적으로 분류하며, 공격 벡터와 침입 탐지 메커니즘을 분석한다. 공격에 대한 체계적인 분류 체계를 제안하고, WIDS(Wireless Intrusion Detection Systems) 기능을 평가하며, 인간 요인을 내부 위협으로 간주하여 산업 제어 환경에서 WSN 기반 공격를 탐지하고 억제하기 위한 상세한 프레임워크를 기여한다.

ABSTRACT

Effectiveness of information security of automated process control systems, as well as of SCADA, depends on data transmissions protection technologies applied on transport environments components. This article investigates the problem of detecting attacks on WSN (wireless sensor networks) of SCADA systems. As the result of analytical studies the authors developed the detailed classification of external attacks on sensor networks and brought the detailed description of attacking impacts on components of SCADA systems in accordance with selected directions of attacks. Reviewed the methods of intrusion detection in wireless sensor networks of SCADA systems and functions of WIDS (wireless intrusion detection systems). Noticed the role of anthropogenic factors in internal security threats.

연구 동기 및 목표

• SCADA 시스템 내 무선 센서 네트워크를 대상으로 하는 외부 사이버 공격를 분석하고 분류하는 것.
• 공격 방향과 방법에 따라 SCADA 구성 요소에 미치는 공격 영향을 특정하고 상세히 기술하는 것.
• WSN 환경에서 특화된 기존 침입 탐지 방법을 평가하는 것.
• 인간 요인이 SCADA 시스템 내부 보안 위협으로서 수행하는 역할을 분석하는 것.
• 산업 제어 시스템에서 WSN을 통한 공격를 탐지하고 억제하기 위한 체계적인 프레임워크를 제안하는 것.

제안 방법

• 공격 벡터와 목적을 기반으로 SCADA 시스템 내 WSN에 대한 외부 공격의 상세한 분류를 수립한 바.
• 데이터 무결성, 가용성, 기밀성과 같은 핵심 SCADA 구성 요소에 미치는 공격의 영향을 분석한 바.
• SCADA 아키텍처 내 무선 센서 네트워크에 특화된 기존 침입 탐지 방법을 검토한 바.
• 이상 행동을 모니터링하고 탐지하는 데 기여하는 무선 침입 탐지 시스템(WIDS)의 功能 및 설계를 평가한 바.
• 인간 행동을 내부 보안 위험의 원천으로 간주하여 인간 요인을 위협 모델에 통합한 바.
• 분류, 탐지 메커니즘, 위협 모델링을 결합한 체계적인 접근 방식을 제안하여 SCADA 보안을 향상시킨 바.

실험 결과

연구 질문

• RQ1 SCADA 시스템 내 WSN을 대상으로 하는 외부 공격의 주요 유형과 분류는 무엇인가요?
• RQ2 다양한 공격 벡터는 WSN 환경에서 SCADA 데이터의 무결성, 가용성, 기밀성에 어떻게 영향을 미치나요?
• RQ3 WSN을 위한 가장 효과적인 침입 탐지 방법은 무엇이며, 그 기능 방식은 어떻게 되나요?
• RQ4 인간 요인은 SCADA 시스템 내부 보안 위협에 어떻게 기여하나요?
• RQ5 통합된 분류 및 탐지 프레임워크는 WSN 기반 공격에 대한 SCADA 시스템의 내성을 어떻게 향상시킬 수 있나요?

주요 결과

• SCADA 시스템 내 WSN에 대한 외부 공격에 대한 상세한 분류 체계를 수립하였으며, 다양한 공격 벡터와 시스템 구성 요소에 미치는 영향을 포함하였다.
• 연구 결과, WSN 기반 공격에서 데이터 무결성과 가용성이 가장 자주 공격 대상이 되는 요소로 규명되었다.
• WIDS 기능은 특히 행동 기반 이상 탐지와 조합될 경우 이방성 트래픽 패턴을 탐지하는 데 효과적이었다.
• 인간 오류나 내부자 위협과 같은 인적 요인은 내부 보안 취약성의 주요 기여 요소로 확인되었다.
• 분류 및 탐지 메커니즘을 통합한 통합 프레임워크는 WSN 기반 사이버 위협에 대한 SCADA 시스템의 전반적 내성을 향상시켰다.
• 연구는 공격 분류에 대한 체계적인 접근 방식이 산업 제어 환경에서 침입 탐지 시스템의 설계 및 기능성을 향상시킨다는 것을 입증하였다.