MTD 전략 연구 결과 분석을 통한 IoT 장치 보호 소프트웨어 정의 MTD 연구 방향성 도출 방안
A Method for Derivation of Software-Defined MTD Research Direction for secure IoT Device through Analysis of MTD Strategy Research Result
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
다양한 사물에 인터넷이 연결되어 초연결 사회를 이룰 수 있는 사물인터넷 환경에서 능동적인 보호 전략 을 구사하기 위해 MTD (Moving Target Defense)가 활용되고 있다. 그러나 최적의 전략이 바탕이 되지 않은 MTD 전략 구사는 보호 대상 시스템에 하나의 큰 오버헤드로 작용할 수 있는 단점이 존재한다. 이를 해결하 기 위해 본 논문에서는 최근 MTD 전략 연구에 대해 조사하고 각각의 연구 결과들을 분석한다. 이후 분석한 연구 결과들로부터 MTD 전략의 세 가지 관점(When to move, What to move, How to move)의 다양한 속 성들을 도출하여 향후 IoT 장치 보호를 위한 새로운 소프트웨어 정의 MTD 연구를 수행할 때 필요한 연구 방 향성을 도출할 수 있는 방안을 제안한다.
Abstract
Moving Target Defense (MTD) is being used to implement an active protection strategy in the Internet of Things (IoT) environment where various things are connected to the Internet to form a hyper-connected society. However, there is a disadvantage that the use of an MTD strategy that is not based on an optimal strategy can act as a large overhead for the system to be protected. In this paper, we survey and analyze recent MTD strategy research to solve this problem. And we derive various properties of the 3 perspectives in MTD strategy from analyzed MTD strategy research. With derived various properties, we propose a method to derive the research direction of the new software- defined MTD research for secure IoT device in the future.
참고문헌 (17)
- 김정녀, "초연결 환경에서 보안위협 대응을 위한 사물인터넷(IoT)보안 기술 연구", 한국통신학회지(정보와통신), 34(3), pp.57~64 (2017)
- 사물인터넷(Internet of Things)보안위협 및 사고사례, "금융보안원", 금융보안원, ~ (2016)
- 임성민, "드론 네트워크 보안을 위한 해시표 대체 방식의 능동 방어 기법", 한국정보통신학회논문지, 23(4), pp.477~485 (2019), 한국정보통신학회[DOI]
- 박태근, "Attack Surface Expansion through Decoy Trap for Protected Servers in Moving Target Defense", 한국컴퓨터정보학회논문지, 24(10), pp.25~32 (2019), 한국컴퓨터정보학회[DOI]
- 문서연, "지능형 지속 위협 보안을 위한 공격목표 교란기술 모델에 관한 연구", 한국통신학회 학술대회논문집, pp.598~599 (2018)
- Mardiana Binti Mohamad Noor, "Current research on Internet of Things(IoT)security : A Survey", Computer Networks, 148, pp.283~294 (2019)
- M. Antonakakis, "Understanding the Mirai Botnet", Proceedings of the 26th USENIX Security Symposium (2017), USENIX
- Jin-Hee Cho, "Toward Proactive, Adaptive Defense: A Survey on Moving Target Defense", IEEE Communications Surveys, & Tutorials, 22(1), pp.709~745 (2020)
- Renzo E. Navas, "MTD, Where Art Thou? A Systematic Review of Moving Target Defense Techniques for IoT", IEEE Internet of Things Journal, 8(10), pp.7818~7832 (2021)
- V. Hassija, "A Survey on IoT Security : Application Areas, Security Threats, and Solution Architectures", IEEE Access, 7, pp.82721~82743 (2019)
- Jun-Gyu Park, "Ghost-MTD : Moving Target Defense via Protocol Mutation for Mission-Critical Cloud Systems", Energies, 13(8) (2020)
- Seunghyun Yoon, "Attack Graph-Based Moving Target Defense in Software-Defined Networks", IEEE Transactions on Network and Service Management, 17(3), pp.1653~1668 (2020)
- Samuel Woo, "CAN ID Shuffling Technique(CIST) : Moving Target Defense Strategy for Protecting In-Vehicle CAN", IEEE Access, 7, pp.15521~15536 (2019)
- B. Groza, "CANARY-a reactive defense mechanism for Controller Area Networks based on Active RelaYs", Proceedings of the 30th USENIX Security Symposium (2021), USENIX
- J. Narantuya, "SDN-based IP Shuffling Moving Target Defense with Multiple SDN Controllers", 2019 IEEE, 2019, 15~16
- Jin B. Hong, "Optimal Network Reconfiguration for Software Defined Networks Using Shuffle-Based Online MTD", 2017 IEEE 36th Symposium on Reliable Distributed Systems(SRDS), pp.234~243 (2017)
- R. Brown, "Dynamic Address Validation Array(DAVA) : A Moving Target Defense Protocol for CAN bus", Proceedings of the 7th ACM Workshop on Moving Target Defense, pp.11~19 (2020)