본문 바로가기
KERD
논문KCI 등재

위협 모델링을 이용한 국내 스마트 홈 보안 분석에 대한 연구

Threat-Based Security Analysis for the Domestic Smart Home Appliance

박민수|이상민|홍바울|김승주
한국정보처리학회|2017.03|정보처리학회논문지. 컴퓨터 및 통신시스템 (KIPS Transactions on Computer and Communication Systems)|제6권 제3호|pp. 143-158|DOI https://doi.org/10.3745/KTCCS.2017.6.3.143

1

조회

0

다운로드

9

인용

0

참고문헌

키워드

스마트 홈위협모델링위협 분석Threat ModelingSmart Home ApplianceThreat Analysis
주제분류컴퓨터학

초록

스마트 홈은 집에서 사용하는 가전기기를 집 밖에 있는 사람이 원격으로 제어할 수 있는 기술 및 서비스로서 사용자에게 편의성을 제공한다. 사람과 가장 밀접한 장소인 집 내부에 서비스를 제공하기 때문에 공격자에 의한 악의적인 기기제어, 사생활 침해와 같은 보안 사고가 있는 경우 피해 규모가 클 것으로 예상된다. 현재 해외 제품의 경우 가전기기의 취약점들이 매년 지속적으로 발표되고 있으며 이러한 취약점들은 사용자의 안전과 개인 자산에 심각한 문제를 발생할 수 있다. 따라서 국내의 스마트 홈 서비스를 안전하게 이용하기 위해서는 스마트 홈 환경에서 발생할 수 있는 전체적인 위협을 체계적으로 식별하고 분석하는 것이 필요하다. 본 논문에서는 위협 모델링을 사용하여 스마트 홈 환경에서 발생할 수 있는 위협을 체계적으로 식별하고 스마트 홈 환경의 보안을 분석하기 위한 체크리스트를 제안한다. 제안한 체크리스트의 실효성을 위해 실제 서비스에 적용하여 스마트 홈을 분석한다.

Abstract

Smart Home Appliance which makes people to operate machines in the home by remote control is service or technology to provide convenience. It is close to home, so it has privacy problem and security problem. If Smart Home Applications is attacked, Scale of damage is anticipated. In case of products from overseas country, various vulnerability has been announced every year. Therefore, It is necessary to identify and to analysis threats of Smart Home Appliance using systematically method for using safe Smart home appliance service. In this paper, we present check list for identifying and analyzing threats using Threat Modeling and then we analyzed the Domestic Smart Home Appliance using check list which we present.

참고문헌 (37)

  1. ITU Internet Reports 2005, Internet of Things, "ITU", ~ (2005)
  2. "ITU-T Y.2060, Overview of the Internet of Things", ~ (2012)
  3. 사물인터넷기본계획, "미래창조과학부", ~ (2014)
  4. "About Smart Home"[URL]
  5. Behrang Fouladi, "Honey, I’m Home!!:Hacking Z-Wave Home Automation System", Black Hat 2013 (2013)
  6. Tobias Zillner, "Zigbee Exploited: The Good, the Bad, the Ugly", Black Hat USA 2015 (2015)
  7. Joseph Hall, "Breaking Bulbs Briskly by Bogus Broadcasts", ShmooCon 2016 (2016)
  8. Daniel Crowley, "Home Invasion V2.0 - Attacking Network-Controlled Hardware", BlackHat USA (2013)
  9. Grant Hernandez, "Smart Nest Themostat A Smart Spy in Your Home", Black Hat USA (2014)
  10. Mungmung, "Home Network Hacking", SECUINSIDE, ~ (2015)
  11. Thomas Reuter, "Security analysis of wireless communication standards for home automation", pp.2013
  12. Fuller, Jonathan D., "Rogue Z-Wave controllers : A persistent attack channel", Local Computer Networks Conference Workshops (LCN Workshops), 2015 IEEE 40th (2015), IEEE
  13. E. Fernandes, "Security Analysis of Emerging Smart Home Applications", Security and Privacy (SP), 2016 IEEE Symposium on, pp.636~654 (2016), IEEE
  14. "OWASP Internet of Things(IoT) Project"[URL]
  15. "OWASP Internet of Things(IoT) Project_Firmware Analysis Project"[URL]
  16. "OWASP Internet of Things(IoT) Project_IoT Attack Surface Areas Project"[URL]
  17. "ORACLE OPENWOLRD 2014", 2014, ~
  18. "Internet of Things security architecture" (2016)[URL]
  19. Shellphish, "Using static binary analysis to find vulnerabilities and backdoors in Firmware", BalckHat USA (2015)
  20. Wen Xu, "Ah! Universal Android Rooting is Back!", BlackHat USA (2015)
  21. Security analysis of IEEE 802.15.4 MAC in the context of Internet of Things(IoT), "SM Sajjad", CIACS, ~ (2014)
  22. Mike Ryan, "Bluethooth Smart: The Good, The Bad, The Ugly... and The fix", BlackHat USA (2013)
  23. Fouladi, Behrang, "Security evaluation of the Z-Wave wireless protocol", Black hat USA, 24 (2013)
  24. Zachary Cutlip, "SQL Injection to MIPS overflows: Rooting SOHO Routers", BlackHat USA (2012)
  25. John Mcnabb, "KillerBee: Practical ZigBee Exploitation Framework", Boston 2010 (2010)
  26. Travis Goodspeed, "A 16 bit Rookit and Second Generation Zigbee Chips", BlackHat USA (2009)
  27. LINDNER, "Router Exploitation", BlackHat USA (2009)
  28. John Heasman, "Hacking the Extensible Firmware Interface", BlackHat USA (2007)
  29. Barnaby Jack, "Exploiting Embedded Systems", BlackHat Amsterdam (2006)
  30. Brendan O’Connor, "Vulnerabilities in Not-So Embedded Systems", BlackHat USA (2006)
  31. Breeuwsma, M. F., "Forensic imaging of embedded systems using JTAG (boundary-scan)", digital investigation, 3(1), pp.32~42 (2006)
  32. "CAPEC CATEGORY: Software"[URL]
  33. "CAPEC CATEGORY: Hardware"[URL]
  34. "OWASP Top Ten Cheat Sheet"[URL]
  35. "CWE/SANS TOP 25 Most Dangerous Software Errors"[URL]
  36. "CVE-2015-4080"[URL]
  37. "CVE-2014-8730"[URL]

관련 논문AI추천

위협 모델링 분석 및 국제공통평가기준을 통한 스마트홈 허브의 보안요구사항에 관한 연구강수영, 김승주, 박재현한국정보보호학회 · 정보보호학회논문지2018 · 제28권 제2호Analysis and Responsive Measure of Smart Home SECURITY Threat in IoTLee Jae-young동북아학술저널연합 · Public Value2019 · 제4권 제1호STRIDE 위협 모델링에 기반한 스마트 TV 보안 요구사항 도출김경곤, 박의성, 서재완, 오인경, 이민규, 이종호, 이태훈, 조규형, 지한별, 한유나한국정보보호학회 · 정보보호학회논문지2020 · 제30권 제2호스마트홈 환경에서의 안전한 디바이스 관리를 위한 그룹키 관리 기법곽진, 류호석한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제2호사물인터넷 보안 기술과 전략에 관한 연구김준원, 이남용, 정기영한국IT정책경영학회 · 한국IT정책경영학회 논문지2015 · 제7권 제3호사물인터넷 보안 문제제기와 대안조양현, 최희식(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2015 · 제11권 제1호

이 간행물의 다른 논문 (5건)

PCI Express 기반 OpenSHMEM 초기 설계 및 구현최민, 주영웅pp. 105-112Performance Analysis of Indoor Localization Algorithm Using Virtual Access Points in Wi-Fi Environment이동명, Boney Labinghisapp. 113-120보안위협모델링과 국제공통평가기준을 이용한 IP Camera 보안요구사항 분석김승주, 박지수pp. 121-134CNN 기반의 실시간 DNS DDoS 공격 탐지 시스템유진현, 서인혁, 이기택, 김승주pp. 135-142모바일 환경에 적합한 DNN 기반의 악성 앱 탐지 방법에 관한 연구김승주, 서인혁, 유진현pp. 159-168
원문 보기