Cybersecurity challenges and adaptive strategies in smart mobility: a systematic literature review


Dany Pambudi, 황준석 (2025) · Iran Journal of Computer Science · DOI ↗

스마트 모빌리티 (자율차·V2X·rideshare·IoT 신호) 의 사이버 위협을 prisma 절차로 선별한 56 편 peer-review 문헌 (2014~2024, Scopus + Web of Science 3,703 → 359 → 56) 의 체계적 문헌 고찰Bibliometric Analysis (VOSviewer 공동출현 네트워크 분석, 7 thematic cluster) 로 매핑한다. 핵심 발견: 선진국 (malware, DoS, GPS spoofing, data breach) 과 개도국 (인프라·전문성·규제 미비의 기초 취약성) 의 위협 프로파일이 fundamental 하게 다르며, 따라서 처방도 region-specific 해야 한다. Blockchain + AI intrusion-detection + PPP 가 보편적 처방이지만 scalability·interoperability·규제 공백이 한계.

  • RQ: (RQ1) Smart mobility 의 cybersecurity 위협이 선진국 vs 개도국에서 어떻게 다르고, 어떤 요인이 기여하는가? (RQ2) 어떤 adaptive strategy 가 효과적이며 어떤 실행 장벽에 부딪히는가?
  • 방법론: 체계적 문헌 고찰, prisma, Bibliometric Analysis, 공동출현 네트워크 분석 (VOSviewer v1.6.20, 7 cluster)
  • 데이터: Scopus + Web of Science 검색 3,703 건 (3,537 Scopus + 166 WoS) → PRISMA 4 단계 (중복 제거 3,603 → 제목/초록 screening 359 → 전문 eligibility 242 → 최종 56 편). 2014~2024 timespan. 41 sources, 230 authors, 평균 22.93 citation/doc, international co-authorship 35.71%, 연 성장률 42.5%
  • 주요 발견: 7 VOSviewer thematic cluster — secure connected transport, advanced shared/sustainable mobility, in-vehicle communication security, secure EV ecosystems, autonomous vehicle threat, risk·decision management, blockchain/real-time. 선진국 → CAV/V2X 의 sophisticated threat (Uber 2017 데이터 침해, GPS spoofing 실험), 개도국 → 인프라·암호화·규제 미비 (Indonesia GoJek 사례, 남아시아 phishing). Top-cited: Ju et al. 2022 (109 cite, CAV resilience) > Aliwa et al. 2022 (108) > Shokouhyar et al. 2021 (105, post-COVID shared mobility)
  • 시사점: Region-specific cybersecurity framework 의 4 차원 — (1) threat 분류, (2) adaptive strategy 매핑, (3) regional readiness 필터, (4) feasibility 검증. PPP, modular blockchain, AI-IDS 가 핵심 lever 이지만 자원·상호운용성·규제 표준이 전제

Smart mobility cybersecurity 의 종합 프레임 (Fig 7): region-specific threat analysis 와 adaptive strategy 매핑의 multi-layered model. 선진국·개도국 readiness 에 따라 high-complexity (AI-IDS, blockchain, multi-auth) vs scalable low-cost (role-based access, awareness training) 솔루션을 차등 적용. PPP 가 둘을 잇는 거버넌스 lever.

요약

본 review article 는 스마트 모빌리티 (자율차·V2X·rideshare·IoT 신호·EV 충전 인프라) 의 cybersecurity 지형을 지역별 비대칭 관점에서 정리한다. 기존 cybersecurity 문헌은 (i) 기술적 취약성 (Aliwa et al. 2022 in-vehicle networks; Khan et al. 2020 CAV; Ju et al. 2022 attack detection) 과 (ii) 정책·규제 (Sharma et al. 2022, Baksi et al. 2023) 가 분리돼 있고, 무엇보다 region-sensitive framework 가 부재. 저자들은 prisma 4 단계로 2014~2024 의 56 편을 추출하고 Bibliometric Analysis + VOSviewer 공동출현 네트워크 분석 (7 thematic cluster) 로 지형을 매핑한다.

방법론 chain: Scopus + Web of Science 검색 (“cybersecurity OR data privacy OR cyber threats OR data protection”) AND (“smart mobility OR connected vehicles OR urban mobility OR intelligent transport”) → 3,703 건 → 중복 제거 3,603 → 제목/초록 screening 359 → 전문 eligibility (smart mobility 미연관, 2014 미만, peer-review 미달, 영어 미달 제외) 117 건 추가 제외 → 56 편 확정. Co-word 분석으로 7 cluster 식별: (1) Secure Connected Transportation Systems (5G/ITS/V2X), (2) Advanced Shared/Sustainable Mobility (AI/sharing/sustainability), (3) In-vehicle Communication Cybersecurity (cryptography/IDS/ML), (4) Secure EV Ecosystems (battery management/smart grid), (5) Autonomous Vehicle Threat Analysis, (6) Risk and Decision Management (MCDM), (7) Blockchain and Real-Time Transportation.

핵심 발견 (RQ1, 지역 비대칭): 선진국 — CAV/V2X 의 sophisticated threat (Uber 2017 데이터 침해, 유럽·북미 GPS spoofing 실험, Aliwa et al. 2022 in-vehicle network 침투 등). 개도국 (ASEAN, 남아시아, 아프리카) — 기초 인프라·전문성·규제 미비에서 오는 fundamental 취약 (Indonesia GoJek 사례, 약한 암호화 표준, 인식 부족 phishing). 핵심 발견 (RQ2, adaptive strategy): Blockchain (decentralized tamper-proof ledger, 데이터 무결성), AI/ML intrusion-detection (real-time anomaly), MCDM 기반 risk assessment, PPP (Public-Private Partnership). 실행 장벽: scalability (개도국 컴퓨팅 제약), interoperability (proprietary platform 의 표준화 부재), 인적 요인 (디지털 리터러시·교육 부족, 규제 incident response 표준 결여).

저자들은 4 차원 통합 프레임을 제시 — (1) threat categorization 으로 malware/ransomware/data breach/spoofing/DDoS 를 V2X/CAV/public transit infra 에 매핑, (2) 각 threat → adaptive strategy 페어링 (AI-IDS, blockchain, PPP), (3) regional readiness 를 moderating filter 로 (선진국 high-complexity, 개도국 scalable low-cost), (4) 실행 feasibility 평가. 한계: secondary source 의존 (empirical validation 부재), 5G/quantum 등 future tech 의 frame 변화 가능성. 향후: modular blockchain·AI-IDS 의 field test, 지역별 pilot 배포, 현장 stakeholder 인터뷰. 황준석 author page anchor 의 제 5 기 (글로벌 스마트시티와 AI, 2024~2026) 의 “사회기술적 전환”, “개도국 ICT 혁신” 실타래에 cybersecurity 차원을 더한 review.

특집호 구성

본 paper 는 자체 empirical 결과 없이 56 편의 review-driven synthesis 이므로 7 cluster + 위협-전략 매트릭스를 surfacing.

Cluster (VOSviewer)핵심 키워드대표 raw 문헌
1. Secure Connected Transportation5G, anomaly detection, cyber-physical, V2XSharma et al. 2022, Baksi et al. 2023
2. Shared / Sustainable MobilityAI, shared mobility, urban transport, sustainabilityShokouhyar et al. 2021 (105 cite)
3. In-Vehicle Communicationcryptography, IDS, ML, in-vehicle networkAliwa et al. 2022 (108 cite), Karopoulos et al. 2022
4. Secure EV EcosystemsEV, battery management, smart gridAntoun et al. 2020 (74 cite), Mousavian et al. 2018
5. Autonomous Vehicle ThreatCAV, malware, vulnerabilitiesJu et al. 2022 (109 cite), Chowdhury et al. 2020 (93)
6. Risk·Decision ManagementMCDM, risk assessment, accident preventionKhan et al. 2020 (92 cite), Park & Park 2024
7. Blockchain·Real-Timeblockchain, data privacy, intelligent systemsJuárez & Bordel 2023, Sun et al. 2021

위협-전략 매핑 (선진국 vs 개도국): 선진국 — sophisticated threat (DoS, GPS spoofing, V2X 침투, CAV control hijack) → AI-IDS + blockchain + multi-auth + 정책 표준화 (EU/US 의 GDPR/SAE 같은 통합 프레임). 개도국 — 기초 취약 (약한 암호화, regulatory fragmentation, 인식 부족) → scalable·low-cost 솔루션 (role-based access, awareness training, baseline encryption), PPP 통한 자원·전문성 공유 (cyber hygiene training, minimum viable encryption, 국가 사이버보안 정책 표준화).

Descriptive stats: 56 doc, 230 author, 35.71% international co-authorship, 평균 4.16 co-author/doc, 평균 22.93 cite/doc, 평균 doc age 1.98 년. 연간 publication 추이 — 2014~2015 0 건, 2016 부터 증가, 2020 부터 가속 (2020: 8 → 2021: 6 → 2022: 8 → 2023: 12 → 2024: 17). Subject 분포 — Computer Science 31.9%, Engineering 30.2%, Social Sciences 12.1%, Mathematics 5.2%, Business 4.3%.

연구 계보

본 review 는 세 갈래 문헌을 통합한다. 첫째, CAV/V2X cybersecurity — Ju et al. (2022), Aliwa et al. (2022), Chowdhury et al. (2020), Khan et al. (2020, 2024), Qurashi et al. (2023), Dibaei et al. (2019), Jahan et al. (2020). 둘째, adaptive strategy 기술 — Rajapaksha et al. (2023) AI-IDS, Juárez & Bordel (2023) blockchain, Mousavian et al. (2018) risk-based optimization, Deveci et al. (2023) MCDM. 셋째, regional·policy frame — Tan & Taeihagh (2021) Singapore adaptive governance, Park & Park (2024) PIER cyber-resilient risk model, Shokouhyar et al. (2021) post-COVID shared mobility, Plappert et al. (2023) automotive trust anchor. 방법론적 baseline: Sharma et al. (2022) SLR 절차, VOSviewer (van Eck & Waltman 2018) co-occurrence clustering, PRISMA framework.

황준석 author page anchor 의 제 5 기 (글로벌 스마트시티와 AI, 2024~2026) 의 “사회기술적 전환” + “개도국 ICT 혁신” 실타래에 cybersecurity 차원을 더한 review-type 작업. Sustainability of ride-hailing services in China's mobility market: A simulation model of socio-technical system transition 의 공유 모빌리티 sociotechnical 분석의 보안 측면 확장이며, What makes smart cities inclusive? The spillover effects of the intra-city digital divide on inter-city digital inequality 의 smart city 거버넌스 라인의 cybersecurity 자매. Smart Mobility Solutions for Urban Transportation in ASEAN: A Bibliometric Study of Trends and Innovations (ASEAN smart mobility bibliometric) 와 함께 Dany Pambudi 의 smart mobility × review 시리즈를 구성.

See also

인접 그래프

1-hop 이웃 14
  • 인물 2
  • 방법론 4
  • 주제 4
  • 수록처 1
  • 논문 3
황준석Dany Pambudi공동출현 네트워크 분석체계적 문헌 고찰Bibliometric Anal…Blockchain개도국 ICT 혁신사이버 보안스마트 모빌리티정보 보안Iran Journal of C… Cybersecurity challen…
휠 = 확대/축소 · 드래그 = 이동 · hover = 라벨 · 클릭 = 페이지 이동