DOI QR코드

DOI QR Code

Research for improving vulnerability of unmanned aerial vehicles

무인항공기 보안 취약점 개선을 위한 연구

  • 이경환 (대신정보통신(주) SI광주사업본부) ;
  • 류갑상 (동신대학교 컴퓨터학과)
  • Received : 2018.05.04
  • Accepted : 2018.05.30
  • Published : 2018.09.30

Abstract

Utilization of unmanned aerial vehicles (UAVs) are rapidly expanding to various fields ranging from defense, industry, entertainment and personal hobbies. Due to the increased activities of unmanned airplanes, many security problems have emerged, including flight path errors to undesired destinations, secondary threats due to exposed securities caused by the capture of unmanned airplanes in hostile countries. In this paper, we find security vulnerabilities in UAVs such as GPS spoofing, hacking captured video information, malfunction due to signal attenuation through jamming, and exposure of personal information due to image shooting. In order to solve this problem, the stability of the unstructured data is secured by setting the encryption of the video shooting information section using the virtual private network (VPN) to prevent the GPS spoofing attack. In addition, data integrity was ensured by applying personal information encryption and masking techniques to minimize the secondary damage caused by exposure of the UAV and to secure safety. It is expected that it will contribute to the safe use and stimulation of industry in the application field of UAV currently growing.

무인항공기의 활용분야가 국방, 산업, 엔터테인먼트 그리고 개인의 취미영역까지 여러 분야로 급속히 확대되고 있다. 다수의 무인항공기 운영으로 인해, 목적지 이외의 지역으로 비행경로 오류가 발생하고, 적대적 국가의 무인항공기 탈취로 인한 안보 위협과 불법 영상촬영에 따른 개인정보 노출로 인한 2차 피해까지 보안의 여러 문제점이 증가되고 있다. 본 논문은 이러한 보안 이슈에 대해, GPS 스푸핑, 촬영한 영상정보 다운로드 해킹, 전파 재밍을 통한 신호 감쇄로 오작동, 영상 촬영 자료로 인한 개인정보 노출 등 보안 취약점을 발견하였다. 이를 해결하기 위해, GPS 스푸핑 공격 방지, VPN(Virture Private Network)을 활용한 영상촬영 정보 구간의 암호화를 설정하여 비정형 데이터의 안정성을 확보하였다. 또한, 무인항공기 촬영 개인정보 노출에 따른 2차 피해를 최소화하고 안전성을 확보하기 위한 방안으로 개인정보 암호화와 마스킹 기법을 적용하여, 데이터의 무결성을 확보 하였다. 점차 증가되는 무인항공기의 응용분야에서 안전한 사용과 산업 활성화에도 기여 할 것으로 기대한다.

Keywords

References

  1. 박태규, 김영준, 김소연, 이승엽, 이지환, "무인항공기 사이버 보안 사고사례와 보안 취약성," 정보통신기술지원센터, 1-11쪽, 2015년.
  2. 김사웅, "무인항공기 기반 빅데이터 처리 시스템의 프로토타입 설계," 스마트미디어저널, 제5권, 제2호, 51-52쪽, 2016년 6월
  3. 최현택,김석관,류갑상, "소형 무인기 통제를 위한 다자간 방식 관제시스템 구축방안-설계 중심으로," 스마트미디어저널, 제6권, 제4호, 65-66쪽, 2017년 12월
  4. 경희대 산학협력단, "드론(무인비행장치) 카메라 관련 개인정보보호 가이드라인 연구," 개인정보보호위원회, i-ii쪽, 2016년
  5. 정순채, "4차 산업혁명의 요소기술이 융합된 드론의 보안규제 및 영상추적에 대한 연구," 서울과학기술대학교 정보통신미디어공학전공, 2017년 8월
  6. 김성종, "항공-IT 융합을 위한 보안 요구사항 분석," 한국지식정보기술학회논문지, 제12권, 제2호, 337-338쪽, 2017년, 12월
  7. 손성화,강진혁,박경준, "드론 무선통신의 개요 및 이슈," 정보와통신, 제33권, 제2호, 94쪽, 2016년 2월
  8. 장연태, "영상정보 보안의 기술적 필수 요건 4가지," 월간시큐리티월드, 239호, 2016년 12월
  9. 대법원 2014. 7. 24. 선고 2012다49933 판결
  10. 인스파이어 프로 블랙에디션 테스트영상 드론촬영 금지구역이라 촬영신고 했습니다.(2016), https://www.youtube.com/watch?v=L7ywC6s8KzY(Accessed May, 2014).
  11. 두오모 성당 '드론 촬영' 물의...CJ '발뺌' / YTN(2015), https://www.youtube.com/watch?v=so_Rr07-FMU", (Accessed June, 2015).
  12. 신용녀,전명근, "영상감시 시스템에서의 얼굴 영상 정보보호를 위한 기술적.관리적 요구사항", 정보보호학회논문지, 제24권, 제1호, 97,-100쪽, 2014년 2월 https://doi.org/10.13089/JKIISC.2014.24.1.97
  13. 권세익,김남호, "가우시안 및 임펄스 잡음 제거를 위한 비선형 합성 필터," 한국정보통신학회논문지, 제21권, 제3호, 629-635쪽, 2017년 3월 https://doi.org/10.6109/jkiice.2017.21.3.629