COVID-19 접촉자 추적 기술에 대한 평가 기준 마련 및 보안성 비교 분석
Evaluation Criteria for COVID-19 Contact Tracing Technology and Security Analysis
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
COVID-19 감염 확산을 효과적으로 막기 위해 최근 ICT 기술을 기반으로 하는 접촉자 추적 기술이 사용되고있으며, 이 기술들에는 추적 방식에 따라 다양한 유형이 존재한다. 하지만 이러한 기술들은 항상 보안 위협에 노출되어 있으며 각각의 유형에 따라 발생 가능한 위협도 다양하다. 본 논문에서는 다양한 유형의 접촉자 추적 기술에서공통적으로 발생하는 프로세스들을 확인하고 이 과정에서 발생할 수 있는 위협을 식별하였다. 이를 통해 다양한 유형의 접촉자 추적 기술 모두에 적용 가능한 공통된 평가 기준을 도출하였으며, 이를 실제 공개된 접촉자 추적 기술에 적용하여 유형 별 비교 분석을 수행하였다. 이러한 연구는 여러 유형 간의 비교를 통해 안전하고 효과적인 접촉자 추적 기술을 선택하는데 도움이 될 수 있을 것이다.
Abstract
To effectively prevent the spread of COVID-19 infections, contact tracing technology based on ICT technology is used and various types exist depending on the way they are tracked. However, these technologies are always exposed to security threats and each type of threat varies. In this paper, we identified processes that occur in common in various types of contact tracing technology and identified possible threats in this process. This resulted in a common evaluation criteria applicable to all types of contact tracing technologies and applied to actual published contact tracing technologies to perform comparative analysis by type. These studies can help select safe and effective contact tracing technologies through comparisons between different types.
참고문헌 (17)
- ROBERT: ROBust and privacy-presERving proximity Tracing, "Claude Castelluccia", ~, pp.hal-02611265 (2020)
- Pandemic Contact Tracing Apps: DP-3T, PEPP-PT NTK, and ROBERT From A Privacy Perspective, "Fraunhofer AISEC", ~, pp.IACR ePrint 2020-489 (2020)
- BlueTrace:A privacy-preserving protocol for community-driven contact tracing across borders, "Jason Bay", Government Technology Agency-Singapore, ~ (2020)
- Carmela Troncoso, "Decentralized privacy-preserving proximity tracing", arXiv preprint arXiv:2005.12273, ~ (2020)
- "Exposure Notification v1.2" (2020)[URL]
- Adam Shostack, "Threat Modeling", pp.109~160 (2014), WILEY
- Korean ICT services against COVID-19 pandemic, "NIA", ~ (2020)
- Michael Howard, "The security development lifecycle" (2006), Microsoft Press
- "DistriNet" (2018)[URL]
- Ruoxi Sun, "Vetting Security and Privacy of Global COVID-19 Contact Tracing Applications", arXiv preprint arXiv:2006.10933, ~ (2020)
- Security Analysis of The COVID-19 Contact Tracing Specifications by Apple Inc. and Google Inc, "Yaron Gvili", ~, pp.Cryptology ePrint Archive: Report 2020 (2020), 428
- Analysis of DP3T Between Scylla and Charybdis, "Serge Vaudenay", ~, pp.Cryptology ePrint Archive: Report 2020 (2020), 399
- Centralized or Decentralized? The Contact Tracing Dilemma, "Serge Vaudenay", ~, pp.Cryptology ePrint Archive:Report 2020 (2020), 531
- Risk and Architecture factors in Digital Exposure Notification, "Archanaa S. Krishnan", ~, pp.Cryptology ePrint Archive: Report 2020 (2020), 582
- Component-Based Compariosn of Privacy-First Exposure Notification Protocols, "Ellie Daw", ~, pp.Cryptology ePrint Archive: Report 2020 (2020), 586
- Ben Seri, "BlueBorne –Exploiting BlueBorne in Linux-based IoT devices’", Armis, ~ (2017)
- Oskari Teittinen, "Analysis of cheat detection and prevention techniques in mobile games", pp.2018