신호• 프로토콜•메시지 차원의 드론 무선통신 통합보안연구
저자 : 전승현, 김도희, 서민재, 황병우
원문수록처 : VOL 47 NO. 10 PP. 1629 ~ 1636 (2022. 10)
-------------------------------------------------------------------------------------------------------
목차
1. 주요내용
2. 드론 보안 방안 어떤 세 가지 관점은?
3. 취약점 테스트는 어떤 것을 하였고, 결과는?
4. 드론 보안 방안은 어떤 복합적 공격에 대응 할 수 있나요?
1. 주요내용
본 논문은 드론 무선통신에서의 취약점에 대한 통합보안에 대해 연구한다. 우선 상용 드론을 활용하여, 시나리오 기반의 취약점 테스트를 진행하였다. 그 결과, 복합적 공격이 들어옴에 따라, 단일 보안만 적용된 드론들의 경우 무력화되는 것을 확인할 수 있었다. 이에 따라 실제 드론 공격 시나리오들을 체계적으로 분석하였고, 세 관점으로 나누어 보안 방안을 설계하였다. 이렇게 각 관점별로 설계한 보안 방안을 바탕으로 단일 관점에서 테스트를 진행하고, 이후 통합보안을 적용시켜 복합적 공격에 내성을 갖는 드론 통신 모델을 제안한다. 나아가 결과물을 바탕으로 정부에서 발표한 ‘드론 사이버보안 가이드'의 한계를 보완하여, 드론 무선통신 보안 발전에 기여할 수 있을 것이라 예상한다.
2. 드론 보안 방안 어떤 세 가지 관점은?
드론 보안 방안을 '신호 차원', '프로토콜 차원', 그리고 '메시지 차원'으로 나누어 설계하였습니다. 각각의 관점에서 다음과 같은 보안 방안을 제시하였습니다. - 신호 차원: 드론이 신호 차원에서 재밍을 통해 위협받을 수 있음을 인지하고, 미리 대비하는 방법에 대해 제시하였습니다. - 프로토콜 차원: 드론의 프로토콜 취약점에 대한 분석과 이를 보완하기 위한 방법에 대해 제시하였습니다. - 메시지 차원: 드론의 메시지 취약점에 대한 분석과 이를 보완하기 위한 방법에 대해 제시하였습니다.
3. 취약점 테스트는 어떤 것을 하였고, 결과는?
이 논문에서는 Tello 드론과 Anafi 드론을 대상으로 실제 스니핑을 시도해 보았으며, 수집된 패킷을 바탕으로 제어 구조를 분석한 결과 각각의 드론별로 메시지 차원의 취약점이 실제로 존재함을 확인할 수 있었습니다. Tello 드론은 이미 제어 패킷의 구조가 알려져 있었으며, 이러한 구조에 맞춰 제어 패킷을 생성 후 드론에 송신하면 공격자가 원하는 명령을 실행할 수 있음이 확인되었습니다. Anafi 드론의 경우, 제어 패킷의 구조를 분석하여 공격자가 명령을 실행할 수 있는 취약점이 발견되었습니다. 이러한 결과를 바탕으로 본 논문에서는 메시지 차원에서의 취약점 보완 방법에 대해 논의하였습니다. (참조: 페이지 4)
4. 드론 보안 방안은 어떤 복합적 공격에 대응 할 수 있나요?
이 논문에서 다루는 드론 보안 방안은 복합적인 공격에 대응할 수 있도록 설계되었습니다. 이 논문에서는 신호, 프로토콜, 그리고 메시지 차원의 세 관점으로 나누어 보안 방안을 연구하였으며, 각 관점에서 나누어진 보안 방안들을 통합하고 검증함으로써, 통합보안 모듈의 중요성을 강조하였습니다. (참조: 페이지 7)
원문논문
<출처 : 전자정보연구정보센터>