[논문 리뷰] Open Problems in Robotic Anomaly Detection

Ritwik Gupta, Zachary Kurtz외 2명|arXiv (Cornell University)|2018. 09. 10.

Anomaly Detection Techniques and Applications참고 문헌 18인용 수 7

한 줄 요약

이 논문은 로봇 이상 탐지 분야의 핵심 미해결 과제를 규명한다. 이는 악성 행위가 아닌 고장, 잘못된 데이터, 의도적인 이상, 계층적 탐지, 분산 계산, 실시간 수정 등이 포함된다. ROS 2를 사례로 활용하여, 심지어 기본적인 이상 탐지도 방해하는 핵심 플랫폼 한계를 입증하고, 메시지 범위 검사 내장, 동적 토픽 추적, 개선된 프로파일링, 상태 내부 분석, 안전 모드 등의 구체적 권고 사항을 제시한다. 이는 로봇 미들웨어가 강력한 이상 탐지 시스템을 네이티브로 지원할 수 있도록 한다.

ABSTRACT

Failures in robotics can have disastrous consequences that worsen rapidly over time. This, the ability to rely on robotic systems, depends on our ability to monitor them and intercede when necessary, manually or autonomously. Prior work in this area surveys intrusion detection and security challenges in robotics, but a discussion of the more general anomaly detection problems is lacking. As such, we provide a brief insight-focused discussion and frameworks of thought on some compelling open problems with anomaly detection in robotic systems. Namely, we discuss non-malicious faults, invalid data, intentional anomalous behavior, hierarchical anomaly detection, distribution of computation, and anomaly correction on the fly. We demonstrate the need for additional work in these areas by providing a case study which examines the limitations of implementing a basic anomaly detection (AD) system in the Robot Operating System (ROS) 2 middleware. Showing that if even supporting a basic system is a significant hurdle, the path to more complex and advanced AD systems is even more problematic. We discuss these ROS 2 platform limitations to support solutions in robotic anomaly detection and provide recommendations to address the issues discovered.

연구 동기 및 목표

• 기존 침입 탐지 기반을 초월해 비악성 고장과 시스템 전반의 신뢰성과 관련된 핵심 미해결 과제를 규명하고 프레임워크화한다.
• ROS 2를 사례로 삼아, 기존 로봇 미들웨어에서 심지어 기본 이상 탐지 시스템 구현에도 큰 구현 장애가 있음을 입증한다.
• 분산 로봇 시스템 전반에서 실시간, 확장 가능하고 정확한 이상 탐지 기능을 지원하는 데 있어 ROS 2의 아키텍처적 한계를 분석한다.
• 이상 탐지 기능을 위한 첫 번째 수준의 지원을 가능하게 하기 위해 ROS 2에 구현 가능한 플랫폼 수준의 개선 사항을 제안하여, 잘못된 경고를 줄이고 시스템의 내구성을 향상시킨다.
• 신뢰할 수 있는 자율성 확보를 위해 이상 탐지 기능을 로봇 시스템 설계의 초보 단계부터 통합할 것을 주장하며, 이후에 추가하는 것이 아니라 본질적인 요소로 삼는다.

제안 방법

• ROS 2에서 기본 이상 탐지 시스템을 구현하는 사례 연구를 수행하여, 실시간 모니터링을 방해하는 아키텍처적 및 설계적 한계를 규명한다.
• 메시지 유형에 엄격한 값의 범위 제약 조건을 직접 통합하여, 잘못된 데이터가 전파되는 것을 방지하고 조기 검증을 가능하게 한다.
• rosbag에 자동 토픽 구독 및 동적 발견 기능을 추가하여, 런타임 중에 새로운 노드 또는 토픽이 생성되거나 제거되는 것을 감지할 수 있도록 권고한다.
• 다이어그노스틱 데이터 수집을 위한 이상 탐지 및 시스템 분석을 위한 강력하고 첫 번째 수준의 프로파일링 환경을 ROS 2에 통합할 것을 주장한다.
• 최선의 알려진 상태 추적 및 복구 메커니즘의 필요성을 제기하여, 전체 재시작 없이도 알려진 양호한 상태로 되돌릴 수 있도록 한다.
• 상태 내부 분석 및 안전 모드 기능을 제안하여, 고장 발생 시 핵심 功能 유지가 가능하게 하고 복구를 가능하게 하며 정지 시간을 줄인다.

실험 결과

연구 질문

• RQ1 악성 침입을 초월해 비악성 고장과 잘못된 데이터를 포함하는 로봇 이상 탐지의 근본적인 미해결 과제는 무엇인가?
• RQ2 현재의 로봇 미들웨어 플랫폼인 ROS 2가 심지어 기본 이상 탐지 시스템을 지원하지 못하는 이유는 무엇이며, 이러한 데 기여하는 아키텍처적 한계는 무엇인가?
• RQ3 분산 로봇 시스템 전반에서 확장 가능하고 실시간이며 신뢰할 수 있는 이상 탐지 기능을 가능하게 하기 위해 ROS 2에 필요한 구체적 개선 사항은 무엇인가?
• RQ4 특히 실시간 로봇 운영 환경에서 진짜 고장 신호를 억압하지 않고도 이상 탐지의 잘못된 경고를 어떻게 줄일 수 있는가?
• RQ5 시스템 상태 내부 분석 및 안전 모드는 자율 복구 기능을 갖춘 내구성 있는 자기 모니터링 로봇 시스템을 가능하게 하는 데 어떤 역할을 하는가?

주요 결과

• ROS 2에서 기본 이상 탐지 기능은 메시지 유효성 검사 기능이 내장되어 있지 않아, 수신자 측에서 수동으로 오류가 발생하기 쉬운 범위 검사를 수행해야 하며, 이로 인해 심각한 장애가 발생한다.
• ROS 2의 rosbag는 동적 토픽 발견을 지원하지 않아, 런타임 중에 새로운 노드나 토픽이 생성되거나 제거되는 것을 감지할 수 없으며, 이는 이상 탐지에 있어 치명적인 격차이다.
• ROS 2에는 표준화된 첫 번째 수준의 프로파일링 환경이 없어 개발자들이 일시적인 도구에 의존하게 되어, 이상 탐지에 적합한 일관된 진단 데이터 수집이 제한된다.
• ROS 2는 노드 상태의 저장 및 복원 기능을 네이티브로 지원하지 않아 고장 복구가 느리고 방해를 받으며, 이는 실시간 이상 보정의 기능을 약화시킨다.
• 현재 ROS 2의 그래프 구조는 동적 상태 내부 분석을 지원하지 않아, 시스템 동작의 이탈을 감지하기 위한 알려진 기준점을 유지하기 어려운 상황이다.
• 안전 모드가 없으면 고장 발생 시 핵심 기능이 유지되지 않아 시스템 정지 시간이 증가하고 자율 복구 메커니즘의 실현 가능성이 떨어진다.