해시를 활용한 사이버킬체인 기반의 사물인터넷 보안 정책
Cyber KillChain Based Security Policy Utilizing Hash for Internet of Things
1
조회
0
다운로드
9
인용
0
참고문헌
키워드
초록
4차 산업 혁명의 정보통신기술 산업 분야의 새로운 성장 동력으로 주목받는 사물인터넷 기술은 단순한 보안 기술을 넘어 신뢰성이 필요하다. 이러한 신뢰성은 IoT 제품의 기획 및 설계 단계부터 고려되어 제품을 개발하고 평가하며 사용하는 모두가 보안성을 측정하고 신뢰할 수 있는 시스템이 구축되어야 한다. 사용되는 IoT 기기 수의 급격한 증가와 사용 생명 주기의 증가는 소프트웨어 패치와 업데이트 및 관리의 어려움으로 인한 보안 취약성 증가로 이어진다. 본 논문에서는 IoT 산업 분야의 기술적·정책적 동향을 분석하고 이를 통해 IoT 기기의 보안성과 확장성의 한계점을 분석한다. 이러한 한계점을 보완하기 위해 블록체인의 요소 기술인 해시를 활용해 소프트웨어의 무결성을 자동 검증하는 방법을 제안한다. 해시를 활용한 소프트웨어 무결성 자동 검증 방법으로 사물인터넷의 보안성과 확장성을 강화하고, 제안하는 보안 기술 적용을 위한 정책적 솔루션을 제시한다.
Abstract
Technology of Internet of Things (IoT) which is receiving the spotlight recently as a new growth engine of Information Communications Technology (ICT) industry in the 4th Industrial Revolution needs trustworthiness beyond simple technology of security. IoT devices should consider trustworthiness from planning and design of IoTs so that everyone who develop, evaluate and use the device can measure and trust its security. Increased number of IoTs and long lifetime result in the increased securituy vulnerability due to the difficulty of software patch and update. In this paper, we investigated security and scalability issues of current IoT devices through research of the technical, political and industrial trend of IoT. In order to overcome the limitations, we propose an automatic verification of software integrity utilizing and a political solution to apply cyber killchain based security mechanism using hash which is an element technology of blockchain to solve these problems.
참고문헌 (19)
- O. Bello, "Intelligent device-to-device communication in the internet of things", IEEE Systems Journal, 10(30), pp.1172~1182 (2016)
- 이성훈, "사물인터넷 기반의 스마트 융합 산업 사례 연구", 한국융합학회논문지, 7(2), pp.1~6 (2016), 한국융합학회[DOI]
- 이성훈, "스마트시티 산업에서의 사물인터넷 적용 사례 연구", 융합정보논문지, 6(4), pp.65~70 (2016), 중소기업융합학회[DOI]
- "Internet of Things"[URL]
- J. Lin, "A survey on internet of things: Architecture, enabling technologies, security and privacy, and applications", IEEE Internet of Things Journal, 4(5), pp.1125~1142 (2017)
- Y. Yang, "A survey on security and provacy issues in internet-of-things", IEEE Internet of Things Journal, 4(5), pp.1250~1258 (2017)
- 홍성혁, "시나리오 분석을 통한 사물인터넷(IoT)의 취약성 분석", 한국융합학회논문지, 8(9), pp.1~7 (2017), 한국융합학회[DOI]
- 문형진, "사물인터넷 통신기술에 내재된 보안위협과 대응 전략", 융합정보논문지, 6(2), pp.37~44 (2016), 중소기업융합학회[DOI]
- C. Kolias, "DDoS in the IoT: Mirai and other botnets", Computer, 50(7), pp.80~84 (2017)
- J. Gubbi, "Internet of Things (IoT): A vision, architecture elements, and future directions", Future generation computer systems, 29(7), pp.1645~1660 (2013)
- Internet Security Threat Report, Vol.23, "Symantec", ~ (2018)
- Systems Security Engineering:Considerations for a Multidisciplinary Approach in the Engineering of Trustworthy Secure Systems, "NIST", NIST, ~, pp.NIST Special Publication 800-160 Volume 1 (2016)
- ENISA, "Privacy and Data Protection by Design", ~ (2015)
- NISC, "General Framework for Secure IoT Systems", ~ (2016)
- KISA, "IoT common security guide for security internalization of ICT convergence products and services", IoT Security Alliance of KISA, ~ (2016)
- I. C. Lin, "A Survey of Blockchain Security Issues and Challenges", International Journal of Network Security, 19(5), pp.653~659 (2017)
- T. Yadav, "Technical Aspects of Cyber Kill Chain", International Symosium on Security in Computing and Communication, pp.438~452 (2015)
- "Lockheed Martin Cyber KillChain"[URL]
- "CC v3.1 Release 5. Common Criteria for Information Technology Security Evaluation (CC)"[URL]