시나리오 분석을 통한 사물인터넷(IoT)의 취약성 분석
Analysis of the Vulnerability of the IoT by the Scenario
1
조회
0
다운로드
12
인용
0
참고문헌
키워드
초록
네트워크 환경의 개발과 고속화가 되면서 수많은 스마트 기기가 개발되고, 사람과 사물의 상호작용을 가능하게 하면서 고속화된 스마트사회를 구현할 수 있다. 사물인터넷의 수가 급증함에 따라 장치, 플랫폼 및 운영 체제, 통신 및 연결된 시스템에 대한 광범위한 새로운 보안 위험 및 문제점들이 부각되고 있다. 사물인터넷(Internet of Things)장비 들이 갖는 물리적인 특성상 기존 일반 시스템에 비해 크기가 작고 저전력, 저비용, 상대적으로 낮은 스펙으로 운용 제작되기 때문에 연산 및 처리 능력이 떨어져 기존 시스템에서 사용하던 보안 솔루션 적용에 한계가 있다. 또한 IoT(Internet of Things)기기들이 네트워크에 항상 연결되어 있는 특성에 따라 도청 및 데이터의 위·변조, 프라이버시 침해, 정보 유출, 비 인가된 접근, 루팅 및 업데이트 취약성 등 개인의 사생활 노출이나 국가의 중요 기밀과 시설에 대한 위협까지 중대한 보안상 문제들이 나타날 수 있다. 따라서 본 논문에서는 사물인터넷(IoT)의 네트워크의 보안위협사례와 피해사례를 조사하고, 취약성을 시나리오를 통해 분석하여 사물인터넷에 의한 재산피해 최소화하기 위한 방안을 제시하였으며, 시나리오를 이용하는 방법으로 취약점을 분석하였다.
Abstract
As the network environment develops and speeds up, a lot of smart devices is developed, and a high-speed smart society can be realized while allowing people to interact with objects. As the number of things Internet has surged, a wide range of new security risks and problems have emerged for devices, platforms and operating systems, communications, and connected systems. Due to the physical characteristics of IoT devices, they are smaller in size than conventional systems, and operate with low power, low cost, and relatively low specifications. Therefore, it is difficult to apply the existing security solution used in the existing system. In addition, IoT devices are connected to the network at all times, it is important to ensure that personal privacy exposure, such as eavesdropping, data tampering, privacy breach, information leakage, unauthorized access, Significant security issues can arise, including confidentiality and threats to facilities. In this paper, we investigate cases of security threats and cases of network of IoT, analyze vulnerabilities, and suggest ways to minimize property damage by Internet of things.
참고문헌 (16)
- 김정훈, "빅데이터 기반의 융합 보이스피싱을 이용한 사회공학적 공격 기법과 대응방안", 한국융합학회논문지, 6(1), pp.85~91 (2015), 한국융합학회[DOI]
- B. Lee, "Device Personalization Methods for Enhancing Packet Delay in Small-cells based Internet of Things", ~ (2016)
- 이면재, "IoT 환경을 위한 게임 기획", 한국융합학회논문지, 6(4), pp.133~138 (2015), 한국융합학회[DOI]
- M. K. Sik, "Global Trends discussion on privacy in the IoT environment", Institute for Information & communications Technology Promotion, pp.12~23 (2015)
- 정윤수, "응급 상황에서 환자의 프라이버시를 보장하는 속성기반 접근 제어 프로토콜", 디지털융복합연구, 12(7), pp.279~284 (2014), 한국디지털정책학회[DOI]
- 배우식, "M2M 환경에서 장치간 상호 인증 및 정형검증", 디지털융복합연구, 12(9), pp.219~223 (2014), 한국디지털정책학회[DOI]
- P. D. Drobintsev, "Approach to adaptive control of technological manufacturing processes of IoT metalworking workshop", 2017 XX IEEE International Conference on Soft Computing and Measurements (SCM), pp.174~176 (2017)
- 채철주, "사물 인터넷 기반의 농업 융·복합 연구", 한국융합학회논문지, 7(6), pp.49~54 (2016), 한국융합학회[DOI]
- "Revenge·Theft·Peep··· Smart Home Network is the New ‘World of Hacking’"[URL]
- J. Pacheco, "IoT Security Development Framework for building trustworthy Smart car services", 2016 IEEE Conference on Intelligence and Security Informatics (ISI), pp.237~242 (2016)
- Ministry of Science, "ICT and Future Planning, Internet of Things-Information Protection Roadmap", ~ (2014)
- 김기봉, "사물 인터넷과 빅데이터 융복합 활성화를 위한 규제 개선 방안에 관한 연구", 한국융합학회논문지, 8(5), pp.29~35 (2017), 한국융합학회[DOI]
- 김병철, "사물인터넷(IoT) 기반 원격 제어 및 모니터링이 가능한 탐사로봇 설계", 디지털융복합연구, 13(1), pp.185~190 (2015), 한국디지털정책학회[DOI]
- J. Pacheco, "IoT Security Development Framework for building trustworthy Smart car services", 2016 IEEE Conference on Intelligence and Security Informatics (ISI), pp.237~242 (2016)
- B. Javed, "Internet of things (IoT) design considerations for developers and manufacturers", 2017 IEEE International Conference on Communications Workshops (ICC Workshops), pp.834~839 (2017)
- "Gartner Says the Internet of Things Installed Base Will Grow to 26 Billion Units By 2020"[URL]