BSM 메시지 기반 리플레이 공격 경량 탐지 및 방어 프레임워크 = A Lightweight Detection and Defense Framework Against Replay Attacks in BSM Messages

국문 초록 (Abstract)

본 논문은 SAE J2735에서 정의하는 Basic Safety Message(BSM)가 브로드캐스트 특성으로 인해 리플레이 공격에 취약하다는 문제를 다룬다. 이를 해결하기 위해 BSM Part I 구조는 유지하면서 Part II 확장 필드에 Timestamp, Nonce, ChainHead 세 요소를 추가한 경량 탐지·방어 프레임워크를 제안한다. Timestamp는 수신 시각과의 지연을 이용해 오래된 재전송을 걸러내고, Nonce는 차량별 일회성 난수 검사를 통해 즉시 재전송을 탐지하며, ChainHead는 시간 윈도우 단위 상태 요약 해시를 통해 블록 재전송 및 순서 교란을 식별한다. Timestamp/Nonce/ChainHead 단일 탐지기와 OR 조합 IDS의 성능을 비교 평가하였다. 실험 결과, 세 요소를 종합한 IDS는 약 190만 건의 정상 BSM과 6만여 건의 공격 샘플에 대해 Recall 1.0, F1-score 0.9995, FP 비율 0.0032% 수준으로 높은 탐지율과 매우 낮은 오탐률을 동시에 달성하였다. 본 연구는 기존 서명 검증 계층을 변경하지 않으면서도 정수 연산·캐시 조회·경량 해시만으로 구현 가능한 구조를 제시함으로써, 실제 RSU 환경에 적용 가능한 BSM 리플레이 공격 경량 방어 방안을 제공한다.

목차 (Table of Contents)

• Ⅰ. 서론 1
• 1.1 연구 목적 1
• 1.2 연구 방법 2
• Ⅱ. 관련 연구 및 배경 3
• 2.1 BSM 메시지 스니핑탈취 3
• 2.2 기존 탐지 기법 4
• 2.3 기존 암호화 기반 보호 기법 5
• Ⅲ. Replay 방어 기법 개요7
• 3.1 Timestamp 기법 7
• 3.2 Nonce 기법 8
• 3.3 Chain head 기법 8
• Ⅳ. 제안 방어 및 탐지 프레임워크10
• 4.1 탐지 시나리오 개요 10
• 4.2 위협 모델 10
• 4.3 데이터셋 및 전처리 11
• 4.4 공격 시나리오 합성 12
• 4.5 IDS 탐지 규칙 설계 14
• Ⅴ. 실험 결과15
• 5.1 데이터셋 평가 지표 15
• 5.2 단일 성능 분석 결과 15
• 5.3 결과 분석 및 요약17
• Ⅵ. 결론 18
• 6.1 시사점 18
• 6.2 한계점 및 향후 계획 18
• □ 참고문헌 19