Observability Blocking in a Linear Synchronization Network with Partial State Measurements

도시의 불을 밝히는 전력망부터 거리를 항해하는 자율주행 차량 군단에 이르기까지, 현대 세계를 움직이는 거대하고 상호 연결된 시스템들 속에서 보안은 더 이상 침입자를 막는 것만이 전부가 아닙니다. 그것은 그들이 내부를 들여다보지 못하게 하는 것에 관한 것입니다. 이러한 시스템들은 수많은 개별 부품, 즉 노드(node)들로 이루어진 네트워크이며, 이들은 동기화를 유지하기 위해 끊임없이 정보를 공유합니다. 만약 공격자가 이 중 단 몇 개의 노드에만 침투할 수 있다면, 그들은 종종 전체 네트워크의 행동을 재구성하여 그 움직임을 예측하고 잠재적으로 조작할 수 있습니다. 시스템의 내부 작동 방식을 볼 수 있는 이러한 능력을 '관측 가능성(observability)'이라고 합니다. 수십 년 동안 엔지니어들은 시스템을 효과적으로 제어하기 위해 시스템을 더 관찰하기 쉬운 상태로 만드는 데 집중해 왔습니다. 그러나 위험한 세상에서는, 시스템이 필요한 사람들에게는 정상적으로 작동하면서도 해를 끼치려는 자들에게는 시스템을 보이지 않게 만드는 것이 최선의 방어책이 될 수 있다는 새로운 사고방식이 등장했습니다.

이것이 바로 알렉시스 모레노(Alexis Moreno)와 압둘라 알 마루프(Abdullah Al Maruf) 연구원이 다룬 과제이며, 이들은 제한된 정보만을 사용하여 대규모 네트워크로부터 공격자의 눈을 가리는 방법을 개발했습니다. 연구에서 그들은 공격자가 대규모 네트워크 내의 작은 노드 그룹을 장악하여 해당 특정 지점들의 상태를 측정할 수 있는 시나리오를 가정합니다. 목표는 공격자가 이러한 측정값을 사용하여 네트워크의 나머지 부분이 무엇을 하고 있는지 알아내는 것을 방지하는 제어 전략을 설계하는 것입니다. 연구진은 기존 방식들도 이를 달로 달성할 수 있었지만, 운영자가 네트워크의 모든 단일 노드의 상태에 접근할 수 있어야 한다는 요구 조건을 가지고 있었음을 발견했습니다. 이는 센서가 드문드문 있고 통신이 제한적인 거대하고 광범위한 시스템에서는 흔히 불가능한 요구 사항입니다. 이를 해결하기 위해 연구팀은 시스템의 부분적인 뷰(view)만을 가지고 작동하는 두 가지 새로운 전략을 제안했습니다.

첫 번째 전략은 운영자가 볼 수 있는 센서와 적용할 수 있는 제어 사이의 직접적인 연결에 의존합니다. 운영자가 몇 개의 특정 노드를 관찰하고, 오직 자신이 보는 것에만 기반하여 몇 개의 다른 노드에 입력을 조정한다고 상상해 보십시오. 연구진은 이러한 조정을 정밀하게 조정함으로써, 침해된 노드들에서의 네트워크 행동이 공격자에게 완전히 정적(static)이거나 변하지 않는 것처럼 보이게 만들어 실제 역동성을 효과적으로 숨길 수 있음을 보여주었습니다. 그러나 이 방법에는 트레이드오프(trade-off)가 따릅니다. 공격자를 눈멀게 하는 데는 성공하지만, 네트워크의 자연스러운 리듬을 필연적으로 변화시켜 근본적인 주파수 중 일부를 변경하게 됩니다. 이는 시스템이 이전과 다르게 약간 다르게 작동할 수 있음을 의미하며, 만약 그 자연스러운 리듬이 안정성에 중요하다면 위험할 수 있습니다. 더욱이, 이 방식은 센서가 매우 특정한 위치에 배치되어야만 작동합니다. 만약 센서가 침해된 노드와 너무 가깝거나 네트워크의 잘못된 부분에 있다면, 이 방법은 완전히 실패합니다.

이러한 한계를 극복하기 위해 연구진은 전체 시스템의 정신적 재구성과 같은 역할을 하는 더 강력한 두 번째 접근 방식을 개발했습니다. 단순히 보이는 것에 반응하는 대신, 운영자는 제한된 센서 데이터를 사용하여 네트워크의 모든 단일 노드의 상태를 추측하는 가상의 모델, 즉 '관측기(observer)'를 구축합니다. 이 내부 그림이 명확해지면, 운영자는 이를 사용하여 공격자의 시야를 차단하는 제어를 적용합니다. 이 방법의 묘미는 네트워크의 원래 자연스러운 리듬을 완벽하게 보존하여 시스템의 근본적인 행동을 건드리지 않으면서도 침입자로부터 비밀을 숨긴다는 점입니다. 또한 훨씬 더 큰 유연성을 제공하여, 센서를 침해된 노드 바로 옆을 포함한 거의 모든 위치에 배치하더라도 방어 체계가 깨지지 않습니다. 연구진은 이 기술이 중앙 제어기뿐만 아니라, 각 제어 노드가 자신의 로컬 모델을 가지고 이웃 노드들과 소통하며 집단적인 사각지대를 유지하는 분산형 방식으로도 작동할 수 있음을 입증했습니다.

아이디어를 증명하기 위해 연구팀은 11개의 노드로 구성된 네트워크에 대해 상세한 컴퓨터 시뮬레이션을 실행했습니다. 그들은 두 개의 노드가 제어기로, 다섯 개의 노드가 센서로, 네 개의 노드가 공격자를 위한 침해 지점으로 작동하는 시나리오를 설정했습니다. 첫 번째 테스트에서 그들은 직접적인 방식을 사용했습니다. 시뮬레이션 결과, 네트워크의 상태를 공격자로부터 숨기는 데는 성공했지만 네트워크의 내부 주파수가 이동했으며, 센서가 특정하고 유리한 배치에 놓여 있었기에만 이 방법이 작동했습니다. 센서를 덜 이상적인 위치로 옮겼을 때, 직접 방식은 필요한 제어를 생성하지 못하고 완전히 실패했습니다. 그러나 이 관측기 기반 방식으로 전환했을 때 결과는 달랐습니다. 가상 모델은 네트워크의 실제 상태를 빠르게 학습했고, 제어는 센서가 어려운 위치에 있음에도 불구하고 공격자의 시야를 성공적으로 차단했습니다. 결정적으로, 네트워크의 원래 자연 주파수는 정확히 동일하게 유지되었으며, 이는 시스템의 성능을 저해하지 않고도 보안을 확보할 수 있음을 입증했습니다.

연구진은 또한 두 제어 노드가 서로의 추정치를 공유하는 관측기 기반 전략의 분산 버전을 테스트했습니다. 시뮬레이션 결과, 이러한 탈중앙화된 설정에서도 시스템이 네트워크의 실제 상태로 빠르게 수렴하고 공격자에 대한 사각지대를 유지할 수 있음을 보여주었습니다. 이 결과는 가상 재구성을 사용함으로써 운영자가 모든 지점을 모니터링할 필요 없이, 혹은 시스템의 근본적인 행동을 변경하지 않고도 대규모 네트워크를 추론 공격으로부터 보호할 수 있음을 확인시켜 주었습니다. 비록 이러한 발견이 현재 컴퓨터 시뮬레이션에 국한되어 있지만, 이는 복잡하게 연결된 현대 인프라를 뒷받ing하는 시스템을 보호하기 위한 유망한 경로를 제시하며, 부분적인 가시성이라는 취약점을 시스템 전체를 해를 끼치려는 자들에게 보이지 않게 만듦으로써 강점으로 전환합니다.