정량적 동작 패턴 기반 RTOS 하드웨어 무결성 위협 탐지 = RTOS Hardware Integrity Threat Detection Based on Quantitative Behavior Patterns

국문 초록 (Abstract)

임베디드 시스템에 대한 RTOS의 적용 확대와 함께 다양한 형태의 공격으로 인한 보안 위협이 증가하고 있다. 공격자는 소프트웨어 취약점악용뿐만 아니라 외부 인터페이스를 이용한 하드웨어 기반 접근 등으로 공격을 시도하며, 이는 시스템 동작에 영향을 미칠 수 있다. 이를 탐지하기위해 여러 기법이 제안되어 왔으며, 그중 드라이버 및 커널 수준 모니터링을 위한 내부 수정은 오버헤드로 인해 실시간성과 기존 동작의 안정성을저해할 수 있다. 이에 본 논문은 내부 시스템을 변경하지 않고 동작에서 드러나는 성능 지표를 행동 지문 형태로 모델링하여 이상을 탐지하는기법을 제안한다. 이를 위해 실험용 태스크와 공격 시나리오를 구성하고 지표 변화를 관찰하였다.

다국어 초록 (Multilingual Abstract)

The expansion of RTOS adoption in embedded systems has led to an increase in security threats caused by various types of attacks.
Attackers attempt to compromise systems not only by exploiting software vulnerabilities but also through hardware-based access usingexternal interfaces, which may affect system operation. Various techniques have been proposed to detect such attacks; however, internalmodifications for driver- or kernel-level monitoring may degrade real-time performance and the stability of existing system behaviordue to additional overhead. Therefore, this paper proposes a method that detects anomalies by modeling performance indicators observedduring system operation as behavioral fingerprints without modifying the internal system. To evaluate the proposed method, experimentaltasks and attack scenarios were constructed, and changes in the indicators were observed.