IoT 인프라 공격 확산 방지 기술 성능 검증을 위한 악성코드 고속 확산 기법 연구
A Study on the High-Speed Malware Propagation Method for Verification of Threat Propagation Prevent Technology in IoT infrastructure
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
네트워크에 연결된 사물인터넷(Internet of Things, IoT) 기기는 보안 솔루션이 적용되지 않아 ICT(Information & Communications Technology) 인프라의 심각한 보안 위협으로 전락했다. 더군다나 IoT 기기의 특성상 자원제약이 많아 기존의 보안 솔루션을 적용하기 어렵다. 그 결과 사물인터넷 기기는 사이버 공격자의 공격 대상이 됐으며, 실제로도 사물인터넷 기기를 대상으로 한 악성코드 공격이 해마다 꾸준히 증가하고 있다. 이에 IoT 인프라를 보호하기 위해 여러 보안 솔루션이 개발되고 있지만, 기능이 검증되지 않은 보안 솔루션을 실제 환경에 적용하기엔 큰 위험이 따른다. 따라서 보안 솔루션의 기능과 성능을 검증할 검증 도구도 필요하다. 보안 솔루션이 다양한 보안 위협에 대응하는 방법도 다양하므로, 각 보안 솔루션의 특징을 기반으로 한 최적의 검증 도구가 필요하다. 본 논문에서는 IoT 인프라에 빠른 속도로 악성코드를 전파하는 악성코드 고속 확산 도구를 제안한다. 또한, IoT 인프라에서 확산하는 공격을 빠르게 탐지하고 차단하는 보안 솔루션의 기능과 성능을 검증하기 위해 개발된 악성코드 고속 확산 도구를 이용한다.
Abstract
Internet of Things (IoT) devices connected to the network without appropriate security solutions have become a serious security threat to ICT infrastructure. Moreover, due to the nature of IoT devices, it is difficult to apply currently existing security solutions. As a result, IoT devices have easily become targets for cyber attackers, and malware attacks on IoT devices are actually increasing every year. Even though several security solutions are being developed to protect IoT infrastructure, there is a great risk to apply unverified security solutions to real-world environments. Therefore, verification tools to verify the functionality and performance of the developed security solutions are also needed. Furthermore, just as security threats vary, there are several security solution s that defend against them, requiring suitable verification tools based on the characteristics of each security solution. In this paper, we propose an high-speed malware propagation tool that spreads malware at high speed in the IoT infrastructure. Also, we can verify the functionality of the security solution that detect and quickly block attacks spreading in IoT infrastructure by using the high-speed malware propagation tool.
참고문헌 (16)
- M. Hatton, "Service Provider Opportunities & Strategies in the Internet of Things", Machina Research, pp.1~33 (2015)
- Y.B. Zikria, "Internet of Things (IoT) Operating Systems Management: Opportunities, Challenges, and Solution", Sensors, 19(8), pp.1~10 (2019)
- M. Antonakakis, "Understanding the Mirai Botnet", 26th USENIX Security Symposium(USENIX Security 17), pp.1093~1110 (2017)
- "mirai source code" (2019)[URL]
- "2020 SONICWALL CYBER THREAT REPORT : THREAT ACTORS PIVOT TOWARD MORE TARGETED ATTACKS, EVASIVE EXPLOITS" (2021)[URL]
- "2020 Unit 42IoT Threat Report" (2021)[URL]
- "State of the IoT 2020:12 billion IoT connections, surpassing non-IoT for the first time" (2021)[URL]
- "nternet of Things - active connections worldwide 2015-2025" (2021)[URL]
- F. Hategekimana, "IoT Device security through dynamic hardware isolation with cloud-Based update", Journal of Systems Architecture, 109(1), pp.1~11 (2020)
- B. B. Zarpelão, "A survey of intrusion detection in Internet of Things", Journal of Network and Computer Applications, 84(1), pp.25~37 (2017)
- A. Saeed, "IIntelligent Intrusion Detection in Low-Power IoTs", ACM Transactions on Internet Technology, 16(4), pp.1~25 (2016)
- "Wireless Communication Service Subscriber Statistics" (2021)[URL]
- "the future of IoT" (2021)[URL]
- "2020 SONICWALL GLOBAL CYBER THREAT REPORT" (2021)[URL]
- B. Vignau, "10 Years of IoT Malware: A Feature-Based Taxonomy", 2019 IEEE 19th International Conference on Software Quality, Reliability and Security Companion (QRS-C), pp.458~465 (2019)
- "O verall IPv4 address allocation status" (2021)[URL]