軍 지상기지국 네트워크 분리를 적용한 사이버 위협에 대응 방안 (Cyber Threat Response Using Network Separatioen of Military Ground Satellite Base Station)

서지정보

· 발행기관 : 국방보안연구소
· 수록지 정보 : 국방과 보안 / 5권 / 1호 / 322 ~ 340페이지
· 저자명 : 윤홍, 김상문, 조해민, 류중렬, 홍석우

초록

최근 몇 년간 우주산업의 발전은 전장을 지상, 해상, 공중에서 우주까지확장시켰다. 우리나라는 현재 8기의 위성을 운용 중에 있으며, 그 수는2030년까지 130기까지 늘어날 것이다. 이와 같은 발전으로 인해, 우주시스템을새롭게 운영하는 방법에 대한 연구가 고도화될 것이며, 이는 군사작전을직ㆍ간접적으로 지원하게 될 것이다. 그러나 본질적으로 우주시스템에 대한 보안위협 역시 증가하게 될 것이다. 특히, 근처의 공격용 우주체가 만들어내는 고주파조사를 통해 위성의 오류를 유도하거나, 본 논문에서 다루게 될 내용과 같이, 위성의 하위체계(전력, 자세제어 등)를 마비시키고 지나친 움직임을 수행하게만드는 스푸핑ㆍ조작된 메시지를 지상국에 전송함으로써 위성이 본래의 기능을수행하지 못하게 만드는 공격 등이 예상된다. 이러한 공격에 대응하기 위해서는지상국의 통제/영상/추적시스템은 임무의 형태에 따라 물리적 논리적으로구분되어 통제되어야 한다. 특히, VPN을 활용하고, 네트워크는 각 시스템의정보를 바탕으로 분리되어야 한다. 제안하는 방법을 통해 비인가 사용자를식별할 수 있다. 마지막으로, 메시지 내 하부시스템 운용 기준범위를 지정하고, 불필요한 활용을 제한하며, 비인가 접근과 조작된 메시지를 식별함으로써우주시스템을 안정적으로 운용할 수 있다.

영어초록

Development of space industry in recent years has expanded battlefield from ground, air, and sea to space area. South Korea is now operating eight satellites, and the number of the satellites will be increased to 130 by 2030. Due to such a development, researches on a new way of operation of space systems will be advanced, and which will support military operations in/directly.
However, security threat on the space system will also increase, inherently. In particular, it is expected an attack that leads errors on a satellite by beaming high-power frequency an attack space vehicle generates nearby, or that malfunctions a satellite by sending spoofed or exploited messages that paralysis the satellite's subsystem(power, attitude control, etc.) or moves it excessively, as will be discussed in this paper, to a ground station. In order to respond to such an attack, ground stations' control/image/tracking systems should be separated and controlled physically and logically by mission. Specifically, VPN(Virtual Private Network) is required, and the network has to be separated based on each system's information. With the proposed approach, unauthorized users can be identified.
Finally, we need to specify the scope of the subsystem's operational criteria in the messages, limit the use of the messages unnecessarily issued, and identify unauthorized access and exploited message in order to operate space systems in a stable manner.

참고자료

· 없음