사물인터넷 통신기술에 내재된 보안위협과 대응 전략
Countermeasure to Underlying Security Threats in IoT communication
0
조회
0
다운로드
29
인용
0
참고문헌
키워드
초록
현대 사회는 ICT 기술의 급속한 성장으로 모바일 기기의 대중화와 사회 전반이 네트워크화 됨으로써 사람과 사람, 사람과 사물, 사물과 사물 간에 언제 어디서든 연결할 수 있는 시대가 되었다. 또한 모든 전자기기가 인터넷에 연결됨으로써 사물의 특성이 더 지능화되고 자동화되면서 기기들의 연결을 통한 정보의 융합 및 가공이 가능해져 더 좋은 품질의 서비스가 제공되고 있다. 그러나 이런 기기들은 유·무선 네트워크를 통해 상호간에 정보를 전달하기 때문에 많은 보안 위협에 노출되어 있다. 따라서 본 논문에서는 사물인터넷 통신 관련 기술인 ZigBee, CoAP, MQTT, XMPP에 대해 분석하여 이런 통신기술들이 가지고 있는 보안 위협들을 도출하고, 사물인터넷을 구성하는 요소들이 가져야하는 보안요구사항을 제안한다. 그리고 사물인터넷에 존재하는 보안 위협에 대해 실제 사례들을 살펴보고 이에 대한 대응 전략을 제시하여 향후 사물인터넷을 보다 안전하게 사용할 수 있는 토대를 구축하는데 기여한다.
Abstract
Due to the remarkable improvement of ICT, with the popularization of mobile devices and every sector of society connected by networks, an era, in which peer to peer, peer to thing, thing to thing can be connected to one another everywhere, has begun. As all the electronic devices are connected to Internet, they have become more intellectualized and automated, making convergence and process of information through the connection of the devices possible to provide a lot better services. However, those devices communicate mutually to send information and they are exposed to various security threats. Therefore, this study analyzes ZigBee, CoAP, MQTT, XMPP, which are communication-related technology of IoT, draws security threats they have, and suggests requirements that components of IoT should have. Plus, it examines real cases about security threats in IoT, and suggests a countermeasure so as to contribute to establishment of a basis for IoT to be used much more safely in the future.
참고문헌 (28)
- 이면재, "게임 개발을 위한 IoT 서비스", 디지털융복합연구, 13(2), pp.291~297 (2015), 한국디지털정책학회[DOI]
- H. N. Chin, "Analysis of Network Security Technology for Internet of Things(IoT)", Proceedings of the Korean Society For Internet Information Conference, pp.353~354 (2014)
- 김봉환, "ZigBee 보안 메커니즘 분석", 보안공학연구논문지, 9(5), pp.417~430 (2012), 보안공학연구지원센터
- 박양재, "지그비 통신을 이용한 원격 온도제어 시스템", 디지털융복합연구, 14(4), pp.259~265 (2016), 한국디지털정책학회[DOI]
- 박우출, "유비쿼터스 홈 네트워크에서의 ZigBee End-to-End 보안 기술", 대한임베디드공학회논문지, 2(2), pp.128~136 (2007), 대한임베디드공학회
- S. H. Lee, "Design of New Authentication Protocol for Mitigating Weakness in ZigBee Networks", Proceedings of the 18th JOINT Conference on Communications & Information, pp.90~ (2008)
- 정헌, "MQTT 기반 실시간 공조제어 시스템 설계 및 구현", 한국정보통신학회논문지, 19(5), pp.1163~1172 (2015), 한국정보통신학회[DOI]
- S. H. Shim, "Internet of Things technology and MQTT", Journal of the Korea Institute Of Information Security And Cryptology, 24(6), pp.37~47 (2014)
- H. W. Kim, "Security Issues in IoT Services", Communications of the Korean Institute of Information Scientists and Engineers, 32(6), pp.37~41 (2014)
- "The Constrained Application Protocol, IETF RFC7252" (2014)[URL]
- "DTLS In Constrained Environments, IETF RFC7252" (2016)[URL]
- T. Xu, "Security of IoT systems: Desing Challenges and opportunities", Proceedings of 2014 IEEE, 2014, 417~423
- "History of XMPP" (2015)[URL]
- "Who’s XMPP?" (2016)[URL]
- 편도길, "XMPP 프로토콜기반 안드로이드 휴대폰 정보 푸쉬 시스템", 한국정보통신학회논문지, 17(3), pp.561~566 (2013), 한국정보통신학회[DOI]
- S. M. Shin, "Sensor Network Security Technology To Analyze The Internet Experience", Review of Korea Institute of Information Security and Cryptology, 24(4), pp.56~65 (2014)
- "Big Data, and the Smart Grid" (2013)[URL]
- D. H. Kim, "Security of IoT Service", Review of The Korean Institute of Communication Sciences, 30(8), pp.53~59 (2013)
- W. Chang, "A Study on the Network and Security for the Internet of Things", Proceedings of Korean Institute of Information Technology, pp.19~21 (2015)
- 장봉임, "사물인터넷 보안 기술 연구", 보안공학연구논문지, 11(5), pp.429~438 (2014), 보안공학연구지원센터[DOI]
- J. Y. Kim, "Outlook and Challenges of Security System for the Activation of IoT", Proceedings of 2015 Conference of Korea Information Science Society, pp.1037~1039 (2015)
- Y. H. Jeon, "Internet of Things based smart grid security features and Issue Analysis", Review of The Korean Institute of Communication Sciences, 24(5), pp.59~65 (2014)
- "Trend of Internet of Things security threats" (2014)[URL]
- "Is this for real? Unruly car and iron sending junk mails" (2014)[URL]
- 고윤성, "물리보안 관제시스템의 보안위협 사례를 통한취약점 분석 및 대응방안 연구", 멀티미디어학회논문지, 19(1), pp.51~59 (2016), 한국멀티미디어학회[DOI]
- Y. S. Kim, "Internet of Things era of cyber-physical systems Security Technology Trends", The Magazine of the IEEK, 42(8), pp.16~25 (2015)
- "The more convenient, the more security threats" (2013)[URL]
- N. H. Kang, "Security Requirement of IoT convergence service", Review of The Korean Institute of Communication Sciences, 32(12), pp.45~50 (2015)