STRIDE 위협 모델링에 기반한 스마트 TV 보안 요구사항 도출
Derivation of Security Requirements of Smart TV Based on STRIDE Threat Modeling
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
스마트 TV가 최근 IoT 생태계의 중심으로 떠오름에 따라 그 중요성은 갈수록 높아지고 있다. 스마트 TV 내 취약점이 발생하는 경우 도청, 도촬로 인한 사생활 침해 및 개인정보 유출의 측면 뿐만 아니라 금전적 피해까지 발생할 가능성이 있다. 본 논문에서는 스마트 TV 취약점 분석의 완전성을 높이기 위해 STRIDE 위협 모델링을 통해위협을 체계적으로 식별하고 공격 대상에 대한 특성을 파악하였다. 또한 Attack Tree와 취약점 점검리스트를 제작하고 실제 취약점 분석을 통하여 점검리스트의 효과성을 검증하여 안전한 스마트 TV 사용 환경을 위한 보안 요구사항을 도출하였다.
Abstract
As smart TVs have recently emerged as the center of the IoT ecosystem, their importance is increasing. If a vulnerabilityoccurs within a smart TV, there is a possibility that it will cause financial damage, not just in terms of privacy invasionand personal information leakage due to sniffing and theft. Therefore, in this paper, to enhance the completeness of smartTV vulnerability analysis, STRIDE threat classification are used to systematically identify threats. In addition, through themanufacture of the Attack Tree and the actual vulnerability analysis, the effectiveness of the checklist was verified andsecurity requirements were derived for the safe smart TV use environment.
참고문헌 (30)
- Jong-ho Lee, "A Study on the Analysis of Smart TV Vulnerabilities Based on WebOS", Information Security Department, pp.2017
- Kyoung-gon Kim, "Using Threat Modeling for Risk Analysis of SmartHome", Proceedings of Symposium of the Korean Institute of communications and Information Sciences, pp.378~379 (2015)
- Min-Su Park, "Study on Security and Privacy of Smart TV", Information Security Department, pp.2018
- Bachy, Yann, "Smart-TV security:risk analysis and experiments on Smart-TV communication channels", Journal of Computer Virology and Hacking Techniques, 15(1), pp.61~76 (2018)
- Chan-Suk Jeong, "Smart TV security threat analysis and security measures research", Proceedings of the Korean Information Science Society, pp.701~703 (2013)
- 전용희, "사물인터넷(IoT) 보안 모델링에 대한 연구", 한국정보기술학회논문지, 15(12), pp.17~27 (2017), 한국정보기술학회[DOI]
- 강수영, "위협모델링과 공통평가기준을 활용한 인포테인먼트의 안전한 업데이트 보안요구사항 분석", 정보보호학회논문지, 29(3), pp.613~628 (2019), 한국정보보호학회[DOI]
- 김재기, "위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구", 정보처리학회논문지. 컴퓨터 및 통신시스템, 5(8), pp.197~210 (2016), 한국정보처리학회[DOI]
- Gu-hwan Kwon, "Smart TV vulnerability analysis and study on integrity verification for firmware security enhancement", pp.2019
- Jin-ho Lee, "Technical Trends in Threat Modeling Techniques for Secure Software Development", Journal of Information Security, 25(1), pp.32~38 (2015)
- 이윤환, "스마트홈 서비스 환경에서의 보안 위험 분석을 위한 위협 모델링 적용 방안", 전기학회 논문지 P권, 66(2), pp.76~81 (2017), 대한전기학회
- 박은주, "STRIDE 위협 모델링에 기반한 스마트팩토리 보안 요구사항 도출", 정보보호학회논문지, 27(6), pp.1467~1482 (2017), 한국정보보호학회[DOI]
- Threat Modeling:a Summary of Available Methods, "Shevchenko, Nataliya", ~ (2018)
- Shostack, Adam, "Experience Threat Modeling at Microsoft", MODSEC@MoDELS, ~ (2008)
- 홍성혁, "스마트 TV 해킹 위협 및 대응방안 분석", 디지털융복합연구, 12(1), pp.313~317 (2014), 한국디지털정책학회[DOI]
- 윤석진, "Home IoT 가전의 보안위협모델링을 통한 보안요구사항 분석에 관한 연구", 한국전자거래학회지, 24(2), pp.113~124 (2019), 한국전자거래학회[DOI]
- Pedro Carabrera, "SDR Against Smart TVs URL and Channel Injection Attacks", DEF CON Conference (2019)
- Min-su Park, "LG VS Samsung TV:Which is Better for Tracking You?", CODE BLUE Conference (2017)
- Jong-ho Lee, "Are You Watching TV Now?", Hack in Paris Conference (2017)
- Seung-ju Kim, "Developing a Protection Profile for Smart TV", ICCC Conference (2014)
- Seung-jin Lee, "Hacking, Surveilling and Deceiving Victims on Smart TV", Black Hat Conference (2013)
- Threat Modeling for Secure Embedded Software, "Klockwork", SECURITY INNOVATION &KLOCWORK, ~ (2011)
- "CVE-2019-5784"[URL]
- "CVE-2019-5782"[URL]
- "CVE-2019-5755"[URL]
- "CVE-2019-9871"[URL]
- "CVE-2018-16065"[URL]
- "CVE-2018-6143"[URL]
- "CVE-2018-6062"[URL]
- "CVE-2018-6065"[URL]