[논문 리뷰] Cyber-Physical War Gaming

E. J. M. Colbert, Daniel T Sullivan외 1명|arXiv (Cornell University)|2017. 08. 24.

Information and Cyber Security참고 문헌 5인용 수 5

한 줄 요약

이 논문은 운영 시스템에 영향을 주지 않으면서 실제 CPS 환경을 시뮬레이션할 수 있는 하이브리드 전략을 제안한다. 이 방법은 테이블톱 전략 세션과 실시간으로 구동되는 실질적인 CPS 시뮬레이션을 융합하여 사이버 방어 전략을 연구하고 개선한다. 이러한 게임 동안 플레이어의 행동을 기록함으로써 저자들은 게임 이론 기반의 보안 모델을 검증하며, 운영 시스템을 위험에 빠뜨리지 않고도 CPS의 내구성을 테스트할 수 있는 확장 가능하고 안전한 방법을 제공한다.

ABSTRACT

This paper presents general strategies for cyber war gaming of Cyber-Physical Systems (CPSs) that are used for cyber security research at the U.S. Army Research Laboratory (ARL). Since Supervisory Control and Data Acquisition (SCADA) and other CPSs are operational systems, it is difficult or impossible to perform security experiments on actual systems. The authors describe how table-top strategy sessions and realistic, live CPS war games are conducted at ARL. They also discuss how the recorded actions of the war game activity can be used to test and validate cyber-defence models, such as game-theoretic security models.

연구 동기 및 목표

• 운영 시스템을 손상시키지 않고 실제 CPS 환경을 시뮬레이션할 수 있는 실용적이고 확장 가능한 사이버-물리 전쟁 게임 방법을 개발한다.
• 사용자 결정 과정을 시뮬레이션된 공격 상황에서 캡처함으로써 이론적 사이버 방어 모델과 실제 운영 행동 간 격차를 메운다.
• 기록된 전쟁 게임 데이터를 활용해 게임 이론 기반 보안 모델을 테스트하고 검증할 수 있는 반복 가능한 프레임워크를 구축한다.
• 보안 연구자들이 복잡하고 다이나믹한 CPS 시나리오에서 방어 전략의 효과성을 평가할 수 있도록 지원한다.
• 경험 기반의 인간 중심 테스트를 통해 사이버 내구성을 강화하는 데 목적이 있는 미 국방연구소의 임무를 지원한다.

제안 방법

• 사이버-물리 시스템 환경에서의 전략적 의사결정 과정을 시뮬레이션하기 위해 테이블톱 전쟁 게임 세션을 실시한다.
• SCADA와 같은 에뮬레이션된 산업 제어 시스템을 사용해 실시간으로 현실적인 CPS 전쟁 게임을 실행한다.
• 테이블톱 및 실시간 게임 동안 플레이어의 행동, 결정, 상호작용에 대한 상세 로그를 기록한다.
• 기록된 게임 데이터를 활용해 게임 이론 기반 보안 모델을 훈련하고 검증하며, 특히 전략적 상호작용과 보상 최적화 기반의 모델을 중심으로 한다.
• 공격자 행동과 최적의 방어 대응을 예측할 수 있는 모델을 향상시키기 위해 데이터를 적용한다.
• 형식적 모델에 인간 행동 패턴을 통합함으로써 모델의 현실성과 예측 정확도를 향상시킨다.

실험 결과

연구 질문

• RQ1 테이블톱 전쟁 게임과 실시간 전쟁 게임을 어떻게 효과적으로 융합하여 현실적인 사이버-물리 시스템 공격 및 방어를 시뮬레이션할 수 있는가?
• RQ2 전쟁 게임에서 기록된 인간 행동은 얼마나 유용하게 게임 이론 기반 사이버 방어 모델의 검증 및 개선에 활용될 수 있는가?
• RQ3 시뮬레이션된 CPS 환경에서 공격자와 방어자의 주요 행동 패턴은 무엇이며, 이는 이론적 모델과 얼마나 일치하는가?
• RQ4 어떻게 전쟁 게임 데이터를 활용해 사이버 방어 시뮬레이션의 정교함과 현실성을 높일 수 있으며, 同시에 시스템의 안전성을 유지할 수 있는가?
• RQ5 인간의 의사결정은 사이버-물리 보안 시나리오의 결과에 어떤 역할을 하는가?

주요 결과

• 하이브리드 전쟁 게임 접근법은 사이버-물리 보안 시나리오에서 현실적인 인간 행동을 성공적으로 캡처하여 모델 검증에 유용한 행동 데이터를 제공한다.
• 전쟁 게임에서 기록된 행동 데이터는 게임 이론 기반 방어 모델의 훈련과 테스트에 신뢰할 수 있고 확장 가능한 데이터 소스로 기능한다.
• 에뮬레이션된 SCADA 시스템을 활용한 실시간 CPS 전쟁 게임은 통제된 환경에서 공격 및 방어 역학을 안전하고 반복 가능한 방식으로 실험할 수 있게 한다.
• 인간 중심의 데이터 통합은 이론적 게임 이론 기반 모델의 현실성과 예측 능력을 크게 향상시킨다.
• 관찰된 인간의 의사결정을 바탕으로 방어 전략을 반복적으로 개선함으로써 모델의 강건성을 향상시킬 수 있다.
• 이 방법은 복잡하고 임무 중심의 시스템에서 사이버 방어 메커니즘의 대규모이고 반복 가능한 테스트가 가능함을 입증한다.