A Structured STPA-STRIDE Based Security Threat Modeling Framework: Application to Vehicle Integrated Control Units

STPA-STRIDE 기반 구조적 보안 위협 모델링 프레임워크 제안: 차량 통합제어장치 적용 사례

본 논문은 기존 STRIDE 위협 모델링의 한계를 보완하고자 시스템 제어 구조 기반의 STPA 기법을 STRIDE와 통합한 새로운 보안 위협 모델링 방법론을 제안한다. 제안된 방법은 위험한 제어행위(UCA)를 도출하고 이를 STRIDE 위협 범주에 매핑하여 시간적·상태적 조건 및 복합 시나리오를 체계적으로 분석할 수 있도록 한다. 본 연구에서는 차량통합제어장치(ICU)의 기능 중 도어 제어 시스템을 중심으로 절차를 설명하고 이후 ICU 전체 기능에 확장 적용하여 분석한 결과, 제안한 접근법이 기존 방법 대비 92%의 정밀도를 달성함을 확인하였다. 이는 차량 개발 초기 단계에서의 보안 요구사항 도출 및 위협 대응 전략 수립에 효과적인 분석 수단으로서의 가능성을 입증한다.