IoT 환경에서의 네트워크 보안 프로토콜 성능 분석
Network Security Protocol Performance Analysis in IoT Environment
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
사물인터넷(Internet of Things, IoT)은 다양한 기술과 결합하여 일상생활의 전반으로 빠르게 자리 잡았다. 빠른 속도로 사회 전반에 자리 잡은 데 반해 보안에 대한 고려는 상대적으로 미흡하여 사이버 공격의 주요 대상이 되고 있다. IoT 환경의 모든 기기는 인터넷에 연결되어 일상생활과 밀접하게 활용되고 있기에 사이버 공격으로 인한 피해도 심각하다. 따라서 보다 안전한 IoT 환경에서의 서비스를 위해 네트워크 보안 프로토콜을 이용한 암호화 통신이 반드시 고려되어야 한다. 대표적인 네트워크 보안 프로토콜에는 IETF에서 정의한 TLS(Transport Layer Protocol)가 있다. 본 논문은 제한된 자원 특성을 갖는 IoT 기기에서 대표적인 네트워크 보안 프로토콜인 TLS의 부하를 예측하기 위하여 IoT 기기 오픈 플랫폼 환경에서 TLS 버전 1.2와 버전 1.3에 대한 성능 측정 결과를 분석한다. 또한 버전 1.3에서 지원하는 주요 암호화 알고리즘의 성능을 분석하여 IoT 기기 사양에 따라 적합한 네트워크 보안 프로토콜 속성을 설정할 수 있는 기준을 제시하고자 한다.
Abstract
The Internet of Things (IoT), combined with various technologies, is rapidly becoming an integral part of our daily life. While it is rapidly taking root in society, security considerations are relatively insufficient, making it a major target for cyber attacks. Since all devices in the IoT environment are connected to the Internet and are closely used in daily life, the damage caused by cyber attacks is also serious. Therefore, encryption communication using a network security protocol must be considered for a service in a more secure IoT environment. A representative network security protocol includes TLS (Transport Layer Protocol) defined by the IETF. This paper analyzes the performance measurement results for TLS version 1.2 and version 1.3 in an IoT device open platform environment to predict the load of TLS, a representative network security protocol, in IoT devices with limited resource characteristics. In addition, by analyzing the performance of each major cryptographic algorithm in version 1.3, we intend to present a standard for setting appropriate network security protocol properties according to IoT device specifications.
참고문헌 (31)
- IDC Korea, "Wordwide Semiannual Internet of Things Spending Guide", ~ (2021)
- Domestic and international IoT industry trends, "KIAT", ~ (2020)
- 장영환, "IoT 기반 저전력·경량 프로토콜 표준화 분석", 한국정보통신학회논문지, 20(10), pp.1895~1902 (2016), 한국정보통신학회[DOI]
- Se-Ra Oh, "Security Analysis of MQTT and CoAP protocols in the IoT Environment", CISC-W’16, pp.297~299 (2016)
- Internet of Things(IoT)trends and future prospects in the financial sector, "Jong-mo Hwang", Financial Security Institute, ~ (2016)
- Cyber Threat Analysis for 21 Years and Analysis for 22 Years, "Ministry of Science and ICT", ~ (2021)
- 2021Domestic and overseas security market forecast report, "boannews", ~ (2021)
- 2020 Unit 42 IoT Threat Report, "Unit 42", ~ (2020)
- "The 5 Worst Examples of IoT Hacking and Vulnerabilities in Recorded History"[URL]
- Thierry Zoller, "TLS", SSLv3renegotiation vulnerability explained, 2011
- "SSL/TLS implementations ‘FREAK’i s s u e"[URL]
- "FREAK Attack Explained"[URL]
- David Adrian, "Imperfect Forward Secrecy: How Diffie-Hellman Fails in Practice", CCS '15, pp.5~17 (2015)
- "Logjam: TLS Vulnerability ( C V E - 2 0 1 5 - 4 0 0 0 )"[URL]
- "drownattack"[URL]
- "How the BEAST Attack Wor ks"[URL]
- "CRIME: Information Leakage Attack against SSL/TLS"[URL]
- "What is the CRIME At tack?"[URL]
- "breachattack"[URL]
- "Padding Oracle attack s"[URL]
- "What Is the POODLE Attack?"[URL]
- "This POODLE Bits: Exp loiting The SSL 3.0 Fallback"[URL]
- Nadhem J. AlFardan, "On the security of RC4 in TLS", SEC'13, pp.305~320 (2013)
- "What is the security qual ity of HTTPS?"[URL]
- "RC4 attack"[URL]
- "alpaca attack"[URL]
- Daniel J. Dubois, "IoTLS: Understanding TLS Usage in Consumer IoT Devices", IMC ’21, pp.165~178 (2021)
- Ralph Holz, "Tracking the deployment of TLS 1.3 on the Web: A story of experimentation and centralization", ACM SIGCOMM Computer Communication Review 2020, 50(3), pp.3~15 (2020)
- E. Rescorla, "The Transport Layer Security (TLS) Protocol Version 1.3, RFC 8446", ~ (2018)
- "TLS 1.3: Everything y ou need to know"[URL]
- "A complete overview of SSL/TLS and its cryptographic syste m"[URL]