드론 추적 거리 단축 공격 “FlyTrap”: 물리적 우산을 이용한 새로운 위협

초록

본 논문은 카메라 기반 자율 목표 추적(ATT) 드론을 대상으로 거리‑당김 공격(DPA)을 제안한다. 공격자는 ‘광역 우산’이라는 물리적 장치를 이용해 목표 물체의 외관을 교란하고, 추적 알고리즘이 목표를 멀어졌다고 오인하도록 만든다. 그 결과 드론은 목표에 점점 가까워져 포획, 센서 공격, 혹은 충돌까지 초래될 수 있다. 저자들은 백색‑박스와 상용 DJI·HoverAir 드론에 대한 실험을 통해 100% 성공률을 보였으며, 공간‑시간 일관성을 유지해 기존 방어 기법을 회피한다는 점을 강조한다.

상세 분석

본 연구는 기존 객체 추적 방해 연구와 차별화되는 두 가지 핵심 아이디어를 제시한다. 첫째, 물리적 우산이라는 ‘도메인‑특화’ 공격 매체를 도입함으로써 실외 환경에서도 손쉽게 배치·조작할 수 있는 실용성을 확보한다. 우산은 위쪽을 향해 펼쳐지며, 표면에 최적화된 적대적 패턴을 프린트한다. 이 패턴은 딥러닝 기반 단일 객체 추적(SOT) 모델의 템플릿‑검색 프레임 매칭 과정에서 바운딩 박스 크기를 인위적으로 축소시키도록 설계되었다. 결과적으로 드론은 목표가 멀어졌다고 판단해 전진 명령을 내리게 되고, 거리‑당김 효과가 순환적으로 누적된다.

둘째, ‘점진적 거리‑당김 전략(progressive distance‑pulling)’과 ‘공간‑시간 일관성 유지 메커니즘’을 결합한다. 점진적 전략은 매 프레임마다 바운딩 박스 축소량을 미세하게 조정해 급격한 변동을 피하고, 드론의 제어 루프가 안정적으로 수렴하도록 만든다. 공간‑시간 일관성은 패턴이 연속적인 프레임에서도 시각적으로 크게 변하지 않도록 최적화함으로써, 최근 제안된 일관성 검사 기반 방어(예: 프레임 간 변동 검출)를 회피한다. 이를 위해 저자들은 차분 손실(diff‑loss)과 템플릿 유사도 유지 손실을 동시에 최소화하는 다중 목표 최적화 문제를 정의하고, 실제 우산에 적용 가능한 프린터 해상도와 색상 제한을 고려한 제약 조건을 추가하였다.

실험 설계는 크게 네 단계로 구성된다. (1) 백색‑박스 환경에서 동일 모델(SOT)과 동일 제어 파라미터를 사용해 완전한 폐쇄 루프 시뮬레이션을 수행, 100% 거리‑당김 성공을 확인하였다. (2) 실제 우산 프로토타입을 제작하고, 자체 구축 ATT 드론(2대)에서 물리적 실험을 진행해 목표 거리 0.5 m 이하까지 단축, 포획·충돌 시나리오를 재현했다. (3) 상용 DJI Mini 4 Pro, DJI NEO, HoverAir X1에 대해 블랙‑박스 전이 공격을 수행, 모델 전이율 78% 이상, 평균 거리 감소 3.2 m를 기록하였다. (4) 200명의 일반 사용자를 대상으로 우산 패턴의 인지 가능성을 조사한 결과, 92%가 ‘일반 우산’이라고 판단했으며, 공격 인지율은 8%에 불과했다.

보안적 시사점은 두드러진다. 거리‑당김은 단순히 추적을 방해하는 수준을 넘어, 물리적 제어 루프를 직접 조작함으로써 드론을 물리적으로 제압하거나, 근거리 센서(예: 라이다, 초음파) 공격의 유효 범위에 넣을 수 있다. 이는 기존 ‘시각적 교란’ 방어가 거리 제어까지 보호하지 못한다는 근본적인 취약점을 드러낸다. 또한, 공격 매체가 일상 생활에서 흔히 볼 수 있는 우산이므로, 감시·보안 현장에서 드론을 방어하기 위한 물리적 차단책(예: 전자기 차폐, 비행 고도 제한)만으로는 충분치 않다.

한계점으로는(1) 공격 성공이 주로 2D 바운딩 박스 기반 거리 제어에 의존한다는 점이며, 3D 깊이 센서(스테레오 비전, 라이다) 기반 거리 추정이 결합된 시스템에서는 효과가 감소할 가능성이 있다. (2) 백색‑박스 가정 하에 최적화된 패턴이 실제 상용 드론에 전이될 때 손실이 발생할 수 있다. (3) 우산 표면에 프린트된 패턴이 물리적 손상(비, 바람)이나 햇빛에 의한 색상 변형에 취약할 수 있다. 향후 연구는 다중 센서 융합 제어, 동적 패턴 변조(예: 전자 잉크), 그리고 방어 측면에서 실시간 일관성 검증 및 물리적 차단 메커니즘을 통합하는 방향으로 진행될 필요가 있다.