Dual-Security for Indoor OFDM-ISAC Systems via Temporal Artificial Noise

기술 요약: 시간적 인공 잡음(Temporal Artificial Noise)을 통한 실내 OFDM-ISAC 시스템의 이중 보안

문제 정의
통합 센싱 및 통신(ISAC) 시스템, 특히 실내 환경의 직교 주파수 분할 다중화(OFDM) 기반 시스템은 독특한 이중 보안 과제에 직면해 있다. 외부의 위협을 다루는 전통적인 시나리오와 달리, 본 논문은 허가된 사용자가 허용되지 않은 서비스에 접근하려는 악의적인 도청자로 행동하는 "병리적(pathological)" 사례를 다룬다. 구체적으로, 시스템은 다음을 고려한다:

1. 센싱 사용자 (SU): 센싱 작업(예: 타겟 임펄스 응답 추정)에 대한 권한은 있으나 통신 데이터에 대한 권한은 없다. 이들은 통신 페이로드를 도청하려고 시도할 수 있다.
2. 통신 사용자 (CU): 데이터 전송에 대한 권한은 있으나 센싱에 대한 권한은 없다. 이들은 승인되지 않은 타겟에 대한 센싱을 수행하려고 시도할 수 있다.

기존 문헌은 통신 보안(데이터 프라이버시) 또는 센싱 보안(타겟 프라이버시) 중 하나만을 개별적으로 다루는 경우가 많다. 또한, 실내 ISAC는 채널 상태 정보(CSI)가 개인 식별 정보(예: 생체 신호)를 드러낼 수 있어 EU GDPR과 같은 규정을 위 위반할 위험이 있기 때문에 특수한 위험을 안고 있다. 현재의 보안 실내 센싱 설계는 통신 성능을 보장하지 못하는 경우가 많아, 진정한 ISAC 시스템에는 부적합하다.

방법론
저자들은 이중 보안을 달enc하기 위해 OFDM 파형의 순환 전치(Cyclic Prefix, CP) 내에 삽입되는 시간적 인공 잡음(Temporal Artificial Noise, AN) 방식을 제안한다. 시스템 모델은 단일 안테나 송신기, 하나의 CU, 하나의 SU, 그리고 하나의 타겟을 가정하며, 준정적(quasi-static) 채널과 시간적으로 분리된 통신 및 에코 신호를 상정한다.

핵심 메커니즘은 시간과 주파수 영역 사이의 이중성과 OFDM 수신기의 특정 처리 단계에 기초한다:

• AN 설계: AN 벡터는 신호에 중첩되며, 허가된 통신 사용자(CU)의 채널($H_{CU}$)의 널 공간(null space)에 놓이도록 설계된다.
• 통신 보안 (SU로부터 데이터를 보호): SU가 통신 데이터를 복호화하려고 시할 때, CP를 제거하고 FFT를 적용한다. AN은 $H_{CU}$를 기반으로 설계되었기 때문에, SU의 채널($H_{SU}$)의 널 공간에 위치하지 않는다. 결과적으로, SU는 주파수 영역에서 AN을 간섭으로 받게 되어, 신호 대 간섭 잡음비(SINR)가 저하되고 성공적인 데이터 복호화가 방해받는다.
• 센싱 보안 (CU로부터 타겟을 보호): SU와 CU 모두 타겟 에코 신호를 수신한다.
  • SU는 협력적 바이스타틱 수신기 역할을 하며, (AN이 포함된) 전체 전송 프레임을 참조 신호로 사용한다. AN이 참조 신호와 에코 모두에 존재하기 때문에, SU는 타겟 채널을 정확하게 추정하여 높은 센싱 성능을 유지할 수 있다.
  • CU는 승인되지 않은 센싱을 시도할 때 AN에 대한 지식이 없다. CU는 타겟 임펄스 응답을 추정할 때 AN을 잡음 또는 간섭의 일부로 취급한다. 이는 CU의 참조 신호(데이터만 포함)와 수신된 에코(데이터 + AN) 사이의 불일치를 유발하여, 채널 추정의 평균 제곱 오차(MSE)를 크게 증가시키고 센싱 성능을 저하시킨다.

주요 기여

1. 이중 위협 모델: 본 논문은 외부 도청자보다 허가된 사용자가 승인되지 않은 서비스에 대해 잠재적 적대자로 간로되는 시나리오를 다룸으로써 보안 프레임워크를 구축하였다.
2. 시간적 AN 설계: CP 내에 AN을 삽착하는 새로운 방식을 제안한다. 이 설계는 표준 OFDM 수신기가 통신을 위해 CP를 제거(CU를 위해 AN 제거)하지만, 센싱을 위해서는 전체 신호 구조를 요구(SU를 위해 AN 유지)한다는 사실을 활용한다.
3. 최적화 프레임워크: 저자들은 정당한 서비스 품질(CU 통신 SNR 및 SU 센싱 정확도)을 최대화하는 동시에 보안 제약 조건(SU 복호화 SINR 및 CU 센싱 MSE)을 만족시키는 볼록 최적화(convex optimization) 문제를 공식화한다. 이 문제는 전역적 최적성을 보장하기 위해 Schur complement와 trace 기반 완화 기법을 사용하여 변환된다.
4. 성능 보장: 제안된 방식은 추가적인 하드웨어 또는 복잡한 파형 수정 없이도 CP를 활용하여 정당한 서비스 품질(QoS)을 보장하는 동시에 승인되지 않은 활동을 억제한다.

시뮬레이션 결과
수치적 결과는 다양한 전력 예산 및 임계값 제약 조건 하에서 제안된 설계의 효과를 입증한다:

• 통신 보안: 통신 보안 요구 사항이 엄격해질수록(SU 복호화 SINR 임계값이 낮아질수록), 시스템은 AN에 더 많은 전력을 할당한다. 이는 CU의 통신 SNR을 약간 감소시키지만, SU의 데이터 복호화 능력을 효과적으로 억제한다.
• 센싱 보안: 전력 예산을 늘리면 센싱 성능의 격차가 개선된다. SU는 AN 전력 할당에 관계없이 낮은 추정 오차를 유지하는 반면, CU의 추정 오차는 AN이 존재할 때 크게 증가하여 센싱 보안을 확보한다.
• 트레이드오프(Trade-offs): 결과는 통신 및 센싱 보안을 모두 강화하려면 AN에 대한 전력 할당을 늘려야 함을 보여준다. 이는 CU의 통신 성능을 약간 저하시키지만, SU의 센싱 능력에는 거의 영향을 미치지 않아 이중 보호 능력을 확인시켜 준다.

의의
본 논문은 실내 환경에서 이중 보안(통신 및 센싱 기능의 동시 보호)을 다룸으로써 ISAC 연구의 중요한 공백을 메운다고 주장한다. OFDM의 구조적 특성(특히 CP)과 시간적 AN을 활용함으로써, 제안된 방법은 다음과 같은 물리 계층 보안 솔루션을 제공한다:

• 허가된 사용자가 승인되지 않은 서비스에 도청하는 것을 방지한다.
• 정당한 센싱 및 통신 성능을 보장한다.
• CSI 기반 센싱이 프라이버시 위험을 초래할 수 있는 실내 ISAC 시스템에 적합하며, 데이터 보호 규정을 준리하는 실용적인 접근 방식을 제공한다.

본 연구는 시간적 AN이 공유된 스펙트럼 및 하드웨어 자원의 효용성을 저해하지 않으면서 내부 위협으로부터 ISAC 시스템을 보호하기 위한 유효한 메커니즘임을 시사한다.