Interval-Observer-Based Attack Detection and HOCBF-Safe Control for Markov-Jump Microgrids

현대의 전력망은 더 이상 단순히 전선과 발전기의 집합체가 아닙니다. 이는 전기의 물리적 흐름이 디지털 통신 네트워크와 불가분하게 연결된 복잡한 사이버-물리 시스템입니다. 이러한 통합은 에너지의 스마트한 관리를 가능하게 하지만, 동시에 새로운 종류의 위협에 대한 문을 열어줍니다. 마이크로그리드(독립적으로 운영될 수 있는 그리드의 국지적 버전)가 메인 그리드에 연결되거나 재생 에너지를 사용하여 독자적으로 운영되는 것과 같이 서로 다른 운영 모드 사이를 전환할 때, 그 동작은 급격하고 예측 불가능하게 변합니다. 이러한 변화는 센서의 지속적인 노이즈, 그리고 허위 데이터를 주입하는 악의적인 사이버 공격의 가능성과 결합되어, 특정 시점에 시스템 내부에서 정확히 어떤 일이 일어나고 있는지 파악하는 것을 매우 어렵게 만듭니다. 만약 시스템이 자신의 상태를 정확하게 추적할 수 없다면, 전기 주파수와 같은 핵심 변수가 안전 범위를 유지하도록 보장할 수 없으며, 이는 정전이나 장비 손상으로 이어질 수 있습니다.

최근 한 연구에서 아미르카비르 공과대학교(Amirkabri University of Technology)의 연구진들은 불확실하고 잠재적 공격을 받는 마이크로그리드를 안전하게 유지하기 위해 설계된 새로운 프레임워크를 개발하여 이 과제에 도전했습니다. 그들 작업의 핵심은 두 가지 주요 아이디어가 함께 작동하는 것입니다: 보장된 경계 내에서 시스템의 상태를 추정하는 방법과, 시스템이 위험한 영역으로 진입하는 것을 방지하는 최종 수호자 역할을 하는 안전 필터입니다. 연구진은 숨겨진 변화와 노이즈 때문에 그리드의 정확히 변동하는 상태를 정확히 짚어내는 것이 종종 불가능하다는 점을 고려하여, 단일한 추측 대신 '구간 관측기(interval observer)'를 구축했습니다. 이것을 하나의 추측이 아니라, 그리드가 모드를 어떻게 전환하거나 노이즈가 얼마나 간섭하더라도 시스템의 실제 상태를 수학적으로 반드시 포함하게 되는, 줄어들고 확장되는 상자라고 생각하십시오. 만약 사이버 공격자가 허위 데이터를 주입하려고 시도하면, 이 상자는 결국 측정값을 포함하지 못하게 되어 즉각적인 알람을 발생시킬 것입니다.

연구진은 세 가지 서로 다른 운영 체제(표준 그리드 연결 운영, 높은 재생 에너지 침투율을 가진 모드, 그리고 부하가 많은 독립 운전 모드) 사이를 전환하는 마이크로그리드의 디지털 시뮬레이션에서 이 접근 방식을 테스트했습니다. 그들은 시스템이 모드를 변경하기 전 최소 3단계 동안은 한 모드에 머물러야 한다는 규칙을 부여하여 실세계의 운영 제약을 모사하며 시스템이 무작위로 상태를 전환하도록 프로그래밍했습니다. 또한, 50단계 동안 제어 루프에 허위 데이터가 주입되는 특정 사이버 공격을 도입했습니다. 결과는 구간 관측기가 시스템이 모드를 전환하고 공격이 시작되는 동안에도 계산된 상한 및 하한 내에 그리드의 실제 상태를 성공적으로 가두어 두었음을 보여주었습니다.

결정적으로, 시스템은 허위 데이터가 측정값을 안전하고 예측된 상자 밖으로 밀어낸 바로 그 순간에 공격을 감지했습니다. 이 특정 시뮬레이션에서 알람은 지연 시간 없이 즉각적으로 발생했으며, 수백 단계의 정상 운영 중에는 어떠한 오보도 발생하지 않았습니다. 이러한 결정론적 탐지는 확률에 의존하여 미세한 공격을 놓치거나 무작위 노이즈로 인해 오보를 일으킬 수 있는 기존 방식과는 확연히 다른 점입니다. 일단 공격이 감지되면, 고차 제어 장벽 함수(high-order control barrier functions)에 기반한 두 번째 프레임워크 부분이 제어권을 넘겨받습니다. 이 필터는 스마트 브레이크처럼 작동하여, 공격이 진행되는 동안에도 전기 주파수가 안전 한계인 0.08 per unit을 초과하지 않도록 제어 입력을 적절히 조절합니다. 시스템은 주파수 편차를 최대 0.0621로 유지하며 충분한 안전 마진을 남겼습니다.

이 연구는 복잡하고 전환이 잦은 전력 그리드에 대해 정확한 현재 모드를 알 필요 없이도 안전과 보안을 유지할 수 있는 제어 시스템을 설계하는 것이 가능하다는 것을 보여줍니다. 불확실성의 범위를 보장하기 위해 모드에 독립적인 고정된 관측기를 사용함으로써, 연구진은 악의적인 침입을 확실하게 탐지하고 복잡한 실시간 식별 문제를 해결할 필요 없이 엄격한 안전 규칙을 강제할 수 있음을 증명했습니다. 비록 이러한 결과가 물리적 하드웨어 테스트가 아닌 고충실도 컴퓨터 시뮬레이션을 통해 달성되었지만, 논문에 제공된 수학적 증명은 시스템이 모델링된 특정 조건 하에서 안정적이고 안전하게 유지됨을 확인해 줍니다. 이 연구는 예측 불가능한 전환과 정교한 사이버 위협이라는 이중 과제에 맞서 차세대 재생 에너지 중심의 회복 탄력적인 전력망을 보호하기 위한 유망한 길을 제시합니다.