지능형 교통시스템 기반의 커넥티드 카 보호프로파일 개발
Development of Protection Profile for Connected Car based on Intelligent Transportation Systems
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
자동차와 IT와의 융합이 자동차 시장의 새로운 트렌드로 자리하면서 자동차 관련 기업 및 기관에서는 자동차에 무선 통신 기술을 적용한 커넥티드 카에 대한 연구 및 개발이 빠르게 진행되고 있다. 하지만 커넥티드 카의 상용화를 위해서는 자동차의 통신 기능을 지원할 수 있는 지능형 교통시스템이 기반이 되어야 하고, 무선 통신을 통해 전달되는 정보에 대한 위협에 대응할 수 있는 보안성이 필수적으로요구된다. 이에 따라 본 논문에서는 커넥티드 카 통신 환경의 취약성을 통해 발생할 수 있는 보안 위협을 도출하고, 공통평가기준 ver. 3.1을 활용하여 커넥티드 카에 보안성을 제공할 수 있는 IT 제품에 대한 보안기능 요구사항을 제시한다. 이에 따라 본 논문에서는 커넥티드 카 통신 환경의 취약성을 통해 발생할 수 있는 보안 위협을 도출하고, 공통평가기준 ver. 3.1을 활용하여 커넥티드 카에 보안성을 제공할수 있는 IT 제품에 대한 보안기능 요구사항을 제시한다. 본 논문은 공통평가기준 기반의 형식을 갖추었기 때문에 정보보호제품의 보안성을 평가하는 기관에서 참고할 수 있는 자료로 활용될 수 있다.
Abstract
As the convergence of automobile and IT becomes a new trend in the automobile market,automobile companies and organizations rapidly perform researches and develop connectedcars that apply wireless communication technology to automobiles. However, in order to commercializeconnected cars, they should be based on intelligent transportation systems capable of supportingautomobile communication functions. In addition, security enforcement is crucial in orderto cope with threats to information transmitted through wireless communication. In this paper, weanalyze security threats that can occur due to vulnerability of connected car communication environment. Based on the analysis, we propose the security functional requirements for IT productsthat can provide the security of connected cars using Common Criteria ver. 3.1. Since our resultsare based on the Common Criteria, they can be used as a reference for organizations to evaluatethe security of IT products related to the connected cars.
참고문헌 (13)
- 신예진, "첨단 운전자 보조 시스템 (ADAS)의 혁신 기술 개발을 위한 특허 분석", 정보기술아키텍처 연구, 13(1), pp.147~160 (2016), 한국엔터프라이즈아키텍처학회
- Riccardo C., "Connected Car :Technologies, Issues, Future Trends", ACM Computing Surveys (CSUR), 49(3), pp.1~36 (2016)
- KOREA COMMUNICATIONS AGENCY, "Trend and prospect of vehicle communication security technology of intelligent traffic system", Broadcasting Communication Technology Issues &Outlook, 2(59), pp.2~13 (2014)
- 노희옥, "지각된 IT위협이 정보시스템 생산성에 미치는 영향", 정보기술아키텍처 연구, 12(2), pp.207~217 (2015), 한국엔터프라이즈아키텍처학회
- Han, J. W., "Intelligent Vehicle Traffic Security Technology Trend", Electronic Telecommunications Trend Analysis, 28(3), pp.86~94 (2013)
- "International Standard ISO", IEC 15408, "Common Criteria for Information Technology Security Evaluation, Part1," Version 3.1, Revision 4, 2012
- Lee, S. W., "Vehicle communication security technology trend", Weekly Technology Trends, 1556(2012-28), pp.12~23 (2012)
- Kim, G. J., "Research Trends of Automobile Security Technologies in Each Country through escar Meeting", Review of KIISC, 24(2), pp.7~20 (2014)
- Checkoway, Stephen, "Comprehensive Experimental Analyses of Automotive Attack Surfaces", USENIX Security Symposium (2011)
- Hong, M. K, "Framework for Automotive Security Threat Analysis", The Korea Society of Management Information Systems, 2014. Spring Joint Conference, pp.1136~1142 (2014)
- TTA, "Security Requirements for Vehicle-to-Vehicle Communication", TTA Standard, ~ (2012)
- Baek, J. H., "IoT Convergence Service Security Threat and Response Technology Trend", 2016. ICT Industry Outlook Conference, pp.18~25 (2015)
- "International Standard ISO", IEC 15408, "Common Criteria for Information Technology Security Evaluation, Part2," Version 3.1, Revision 4, 2012