[논문 리뷰] SPREE: Spoofing Resistant GPS Receiver

Aanjhan Ranganathan, Hildur Ólafsdóttir외 1명|arXiv (Cornell University)|2016. 03. 17.

GNSS positioning and interference참고 문헌 17인용 수 11

한 줄 요약

SPREE는 보조 피크 추적 기반으로 스푸핑 신호의 시간적 행동 및 신호 특성에 기반해 모든 알려진 스푸핑 공격, 특히 원활한 탈취 공격까지도 탐지하는 단일 안테나 GPS 수신기이다. 이는 스푸핑으로 인한 위치 오차를 1km 이내로 제한하여 기존 수신기들이 임의의 위치로 스푸핑될 수 있는 것보다 훨씬 높은 보안성을 확보한다.

ABSTRACT

Global Positioning System (GPS) is used ubiquitously in a wide variety of applications ranging from navigation and tracking to modern smart grids and communication networks. However, it has been demonstrated that modern GPS receivers are vulnerable to signal spoofing attacks. For example, today it is possible to change the course of a ship or force a drone to land in an hostile area by simply spoofing GPS signals. Several countermeasures have been proposed in the past to detect GPS spoofing attacks. These countermeasures offer protection only against naive attackers. They are incapable of detecting strong attackers such as those capable of seamlessly taking over a GPS receiver, which is currently receiving legitimate satellite signals, and spoofing them to an arbitrary location. Also, there is no hardware platform that can be used to compare and evaluate the effectiveness of existing countermeasures in real-world scenarios. In this work, we present SPREE, which is, to the best of our knowledge, the first GPS receiver capable of detecting all spoofing attacks described in literature. Our novel spoofing detection technique called auxiliary peak tracking enables detection of even a strong attacker capable of executing the seamless takeover attack. We implement and evaluate our receiver against three different sets of GPS signal traces and show that SPREE constrains even a strong attacker (capable of seamless takeover attack) from spoofing the receiver to a location not more than 1 km away from its true location. This is a significant improvement over modern GPS receivers that can be spoofed to any arbitrary location. Finally, we release our implementation and datasets to the community for further research and development.

연구 동기 및 목표

• 최신 GPS 수신기의 복잡한 스푸핑 공격, 특히 기존 대응 조치를 우회하는 원활한 탈취 공격에 대한 치명적인 취약성을 해결한다.
• 암호화 인증, 외부 센서, 추가 하드웨어에 의존하지 않는 독립형, 오프더쇼프 GPS 수신기를 개발한다.
• 스푸핑 대응 조치의 실세계 평가를 가능하게 하기 위해 하드웨어 플랫폼과 공개된 신호 트레이스를 제공한다.
• 강한 다중경로 효과 또는 이동 중 수신기 운영 조건과 같은 도전적인 환경에서도 스푸핑 신호를 탐지할 수 있다.
• 민간 및 군사용 GPS 스푸핑 공격, 즉 재생 및 신호 조작 공격에 모두 저항할 수 있도록 한다.

제안 방법

• GPS 신호 교차상관 함수에서 예상치 못한 지속적인 보조 상관 피크를 모니터링하는 새로운 스푸핑 탐지 기법인 보조 피크 추적을 도입한다.
• 보조 피크에 대해 허용 가능한 최대 시간 지연 임계값(τ_max = 500 ns)을 설정하여, 이를 초과할 경우 스푸핑 경고를 발생시킨다.
• 스푸핑 신호의 물리적 특성—지속적인 고출력 보조 피크, 일관된 위상 및 진폭—을 활용하여 일시적이고 감쇠된 다중경로 신호와 구분한다.
• 보조 피크의 시간적 행동을 활용해 스푸핑 신호와 일시적이고 편광 및 경로 손실 감쇠에 영향을 받는 정상적인 다중경로 반사파를 구별한다.
• 표준 수신기 관측값을 사용하여 소프트웨어 정의 GPS 수신기 내부에 탐지 논리를 직접 구현함으로써 외부 하드웨어나 신호 인증에 의존하지 않는다.
• 워드라이빙 동안 수집한 실세계 GPS 신호 트레이스를 분석하여 탐지 성능을 검증하였으며, 정상 조건에서 500 ns를 초과하는 보조 피크는 관찰되지 않았다.

실험 결과

연구 질문

• RQ1 독립형 단일 안테나 GPS 수신기가 암호화 인증에 의존하지 않고 모든 알려진 스푸핑 공격, 특히 원활한 탈취 공격까지도 탐지할 수 있는가?
• RQ2 보조 피크 추적 기법이 시간적 행동 및 신호 특성에 기반해 스푸핑 신호와 정상적인 다중경로 신호를 효과적으로 구분할 수 있는가?
• RQ3 스푸핑 공격자가 SPREE의 탐지 메커니즘을 적용한 수신기의 위치 추정치를 얼마나 조작할 수 있는가?
• RQ4 강한 다중경로 및 이동 수신기 동역학 조건이 있는 실세계 환경에서 제안된 탐지 방법이 탄탄한가?
• RQ5 공개된 하드웨어 플랫폼과 데이터셋을 통해 실생활에서 스푸핑 대응 조치의 재현 가능 평가 및 비교가 가능한가?

주요 결과

• SPREE는 문헌에 기재된 모든 알려진 스푸핑 공격을 성공적으로 탐지하며, 정상 운영을 방해하지 않고도 원활한 탈취가 가능한 강력한 공격자에 대해서도 마찬가지로 탐지한다.
• 보조 피크 추적 기법은 500 ns 지연 임계값을 초과하는 지속적인 보조 상관 피크를 탐지함으로써 스푸핑 신호를 신뢰성 있게 식별한다. 이러한 피크는 정상적인 다중경로 환경에서는 발생할 가능성이 매우 낮다.
• 워드라이빙 중 수집한 실세계 신호 트레이스에서 500 ns 지연을 초과하는 정상적인 보조 피크는 관찰되지 않아, 임계값 기반 탐지 접근 방식의 실용성을 검증한다.
• 강력한 공격자가 원활한 탈취를 수행하더라도 SPREE는 스푸핑된 위치를 실제 위치에서 1km 이내로 제한한다. 이는 기존 수신기들이 임의의 위치로 스푸핑될 수 있는 것과 비교해 극적으로 향상된 보안성이다.
• 정상적인 다중경로 신호가 임계값을 초과하는 지속적인 고출력 보조 피크를 생성하지 않기 때문에, 수신기의 탐지 메커니즘은 강한 다중경로 효과 및 이동 중 운영 조건에 대해 저항력이 있다.
• 저자들은 SPREE의 구현 코드와 수집한 모든 GPS 신호 트레이스를 연구 공동체에 공개하여, 스푸핑 대응 조치의 재현 가능한 평가 및 향후 개발을 가능하게 하였다.