본문 바로가기
KERD
논문KCI 등재

정찰 드론 보안성 평가 기준에 대한 연구

A Study of Security Evaluation Criteria for Reconnaissance Drone

이상진|김승주|구도형
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2022.06|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제32권 제3호|pp. 591-605|DOI https://doi.org/10.13089/JKIISC.2022.32.3.591

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

DroneSecurity RequirementSTRIDE Threat Modeling
주제분류컴퓨터학

초록

드론이 활용되는 분야가 다양해짐에 따라 드론의 취약점을 이용한 공격 시도가 늘어나고 있고 드론 보안의 중요성 또한 강조되고 있다. 본 논문은 관공서에 납품되는 정찰용 드론에 대해 위협모델링을 통해 보안요구사항을 도출하였다. 드론의 데이터 흐름을 분석하고 발생할 수 있는 취약점을 수집하여 위협 분석 및 공격 트리를 작성하였다. 공격 트리로부터 보안요구사항을 도출하고 국가에서 제시한 보안요구사항과 비교하였다. 본 논문에서 도출된 보안요구사항을 활용하면 안전한 정찰 드론 개발과 평가에 도움이 될 것이다.

Abstract

As drones are widely used, attack attempts using drone vulnerabilities are increasing, and drone security is growing in importance. This paper derives security requirements for reconnaissance drone delivered to government office through threat modeling. Threats are analyzed by the data flow of the drone and collecting possible vulnerabilities. Attack tree is built by analyzed threats. The security requirements were derived from the attack tree and compared with the security requirements suggested by national organizations. Utilizing the security requirements derived from this paper will help in the development and evaluation of secure drones.

참고문헌 (37)

  1. Korea Internet & Security Agency, "Cyber security guide for drone", ~ (2020)
  2. 심승배, "국내외 드론산업 동향 분석을 통한 공공분야에서의 드론 활용방안에 대한 연구", 한국IT서비스학회지, 15(4), pp.25~39 (2016), 한국IT서비스학회[DOI]
  3. Threat Modeling: A Summary of Available Methods, "N. Shevchenko", Software Engineering Institute, Carnegie Melon University, ~, pp.AD1084024 (2018)
  4. Threat Modeling as a Basis for Security Requirements, "S. Myagmar", National Center for Supercomputing Applications, University of Illinois at Urbana-Champaign, ~ (2005)
  5. "Skyjack"[URL]
  6. E. Deligne, "ARDrone corruption", Journal in Computer Virology, 8(1-2), pp.55~27 (2012)
  7. D. He, "Drone-Assisted Public Safety Networks : The Security Aspect", IEEE Communications Magazine, 55(8), pp.218~223 (2017)
  8. C. Rani, "Security of unmanned aerial vehicle systems against cyber-physical attacks", The Journal of Defense Modeling and Simulation, 13(3), pp.331~342 (2016)
  9. J. Yaacoub, "Security analysis of drones systems : Attacks, limitations, and recommendations", Internet of Things, 11 (2020)
  10. I. Astaburuaga, "Vulnerability Analysis of AR.Drone 2.0, an Embedded Linux System", 2019 IEEE 9th Annual Computing and Communication Workshop and Conference (CCWC), pp.0666~0672 (2019)
  11. N. M. Rodday, "Exploring security vulnerabilities of unmanned aerial vehicles", NOMS 2016 - 2016IEEE, 2016, 993~994
  12. N. M. Rodday, "Hacking a Professional Drone" (2016), blackhat asia
  13. K. Highnam, "An Uncrewed Aerial Vehicle Attack Scenario and Trustworthy Repair Architecture", 2016 46th Annual IEEE, 2016, 222~225
  14. A. Luo, "Drones hijacking-multi-dimensional attack vectors and countermeasures", Defcon, 24 (2016)
  15. 김대건, "무선통신구간별 전송 데이터 특성을 고려한 드론 보안기준 강화 방안", 국방과 보안, 3(1), pp.51~70 (2021), 국방보안연구소
  16. T. E. Humphreys, "Assessing the Spoofing Threat: Development of a Portable GPS Civilian Spoofer", Proceedings of the 21st International Technical Meeting of the Satellite Division of The Institute of Navigation (ION GNSS), pp.2314~2325 (2008)
  17. A. Vervisch-Picois, "Influence of GNSS spoofing on drone in automatic flight mode", International Symposium of Navigation and Timing 4th, pp.1~9 (2017)
  18. D. He, "A Friendly and Low-Cost Technique for Capturing Non-Cooperative Civilian Unmanned Aerial Vehicles", IEEE Network, 33(2), pp.146~151 (2019)[DOI]
  19. A. J. Kerns, "Unmanned Aircraft Capture and Control Via GPS Spoofing", Journal of Field Robotics, 31, pp.617~636 (2014)
  20. 서성훈, "Effect of Spoofing on Unmanned Aerial Vehicle using Counterfeited GPS Signal", Journal of Positioning, Navigation, and Timing, 4(2), pp.57~65 (2015), 사단법인 항법시스템학회[DOI]
  21. J. Farlik, "Detectability and jamming of small UAVs by commercially available low-cost means", 2016 International Conference on Communications (COMM), pp.327~330 (2016)
  22. T. Trippel, "WALNUT:Waging Doubt on the Integrity of MEMS Accelerometers with Acoustic Injection Attacks", 2017 IEEE European Symposium on Security and Privacy (EuroS&P), pp.3~18 (2017)
  23. Yun-mok Son, "Rocking drones with intentional sound noise on gyroscopic sensors", 24th USENIX Conference on Security Symposium (SEC'15), pp.881~896 (2015)
  24. M. robbinson, "Knocking my neighbors kids cruddy drone offline", Defcon, 23 (2015)
  25. B. Nassi, "Sok : security and privacy in the age of commercial drones", 2021 IEEE Symp. on Security and Privacy (SP), pp.1434~1451 (2021)
  26. B Nassi, "Sok - security and privacy in the age of drones: threats, challenges, solution mechanisms, and scientific gaps", ArXiv abs, 2019 (1903)
  27. Daegeon Kim, "Security Requirements of Commercial Drones for Public Authorities by Vulnerability Analysis of Applications", arXiv, ~ (2019)
  28. J. Gordon, "A Security Assessment for Consumer WiFi Drones", 2019 IEEE International Conference on Industrial Internet (ICII), pp.1~5 (2019)
  29. C. Hennebert, "A first Step towards a Protection Profile for the Security Evaluation of Consensus Mechanisms", 2020 7th International Conference on Internet of Things:Systems, Management and Security (IOTSMS), pp.1~6 (2020)
  30. 박지수, "보안위협모델링과 국제공통평가기준을 이용한 IP Camera 보안요구사항 분석", 정보처리학회논문지. 컴퓨터 및 통신시스템, 6(3), pp.121~134 (2017), 한국정보처리학회[DOI]
  31. 오인경, "STRIDE 위협 모델링에 기반한 스마트 TV 보안 요구사항 도출", 정보보호학회논문지, 30(2), pp.213~230 (2020), 한국정보보호학회[DOI]
  32. Shevchenko, Nataliya, "Threat Modeling : a Summary of Available Methods", ~ (2018)
  33. A. Shostack, "Threat Modeling:Designing for Security" (2014), Wiley
  34. R. Scandariato, "A descriptive study of Microsoft’s threat modeling technique", Requirements Engineering, 20(2), pp.163~180 (2015)
  35. R. Khan, "STRIDE-based threat modeling for cyber-physical systems", 2017 IEEE PES Innovative Smart Grid Technologies Conference Europe (ISGT-Europe), pp.1~6 (2017)
  36. 홍바울, "5G 기지국에 대한 보안성평가기준 연구", 정보보호학회논문지, 31(5), pp.919~939 (2021), 한국정보보호학회[DOI]
  37. "The CHAOS (ChibiOS based High Assurance Operating System) Project"[URL]

관련 논문AI추천

드론 사이버위협에 따른 효과적 대응방안에 관한 연구김상하, 노정민, 최성재화랑대연구소 · 한국군사학논집2022 · 제78권 제3호무인기 군집 비행 보안위협 및 보안요구사항 연구강정호, 김만식, 전문석한국디지털정책학회 · 디지털융복합연구2017 · 제15권 제8호무인비행기의 보안취약성 분석 및 공통평가기준 기반 보호 프로파일 개발전웅렬한국엔터프라이즈아키텍처학회 · 정보화연구2016 · 제13권 제4호무선통신구간별 전송 데이터 특성을 고려한 드론 보안기준 강화 방안김대건, 이현호국방보안연구소 · 국방과 보안2021 · 제3권 제1호고신뢰 드론 시스템을 위한 스케줄링 측면에서의 서비스 거부 공격 완화 방안 연구강수영, 곽지원, 김승주한국정보보호학회 · 정보보호학회논문지2019 · 제29권 제4호드론 GPS 공격유형 및 대응 방안 연구나윤후, 박기범, 최창경한국IT정책경영학회 · 한국IT정책경영학회 논문지2023 · 제15권 제2호

이 간행물의 다른 논문 (10건)

AND 연산자 축적을 통한 경량 S-boxes 생성 방법김종성, 전용진pp. 465-475이벤트 소싱 패턴과 블록 체인을 활용한 모바일 게임 클라이언트 메모리 조작 방지 방안박영호, 박지훈pp. 477-486TPMP : ARM TrustZone을 활용한 DNN 추론 과정의 기밀성 보장 기술송수현, 박성환, 권동현pp. 487-499파워쉘 기반 악성코드에 대한 역난독화 처리와 딥러닝 기반 탐지 방법유효곤, 이상근, 조규환, 정호진pp. 501-511수정 가능한 블록체인 기반 권한 변경 및 접근 제어 시스템이연주, 최재현, 노건태, 정익래pp. 513-525
원문 보기