소규모 네트워크의 IoT 보안을 위한 저비용 악성코드 탐지 시스템 설계 방안 연구
Design Method of Things Malware Detection System(TMDS)
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
IoT 기기는 임베디드 장비와 컴퓨터 네트워크의 발전으로 그 수가 폭발적으로 늘어나고 있다. 이에 따라 IoT에 대한 사이버 위협이 증가하고 있으며, 현재 IoT 기기를 대상으로 악성코드를 유포하여 감염시키고 DDoS 공격에 악용하고 있다. 현재 이와 같은 공격의 대상이 되고 있는 IoT 기기는 설치 환경이 다양하며 기기의 자원이 제한적이다. 또한 IoT 기기는 한번 설정하면 소유자가 관리에 신경을 쓰지 않는 특성이 있다. 이 때문에 IoT 기기는 악성코드가 감염되기 쉬운 관리의 사각지대가 되어가고 있다. 이러한 어려움 때문에 IoT 기기는 악성코드의 위협이 항상 존재하며, 감염되면 대응이 제대로 이루어지고 있지 않다. 본 논문에서는 IoT 환경 특성을 고려하여 IoT 전용 악성코드 탐지 시스템을 설계하고 해당 시스템에서 사용하기 적합한 탐지 규칙을 제시할 것이다. 해당 시스템을 활용하면 이미 설치되어 사이버 위협에 노출되어 있는 IoT 기기의 구조를 변경하지 않고 저렴하고 효율적으로 IoT 악성코드 탐지 시스템을 구성할 수 있을 것이다.
Abstract
The number of IoT devices is explosively increasing due to the development of embedded equipment and computer networks. As a result, cyber threats to IoT are increasing, and currently, malicious codes are being distributed and infected to IoT devices and exploited for DDoS. Currently, IoT devices that are the target of such an attack have various installation environments and have limited resources. In addition, IoT devices have a characteristic that once set up, the owner does not care about management. Because of this, IoT devices are becoming a blind spot for management that is easily infected with malicious codes. Because of these difficulties, the threat of malicious codes always exists in IoT devices, and when they are infected, responses are not properly made. In this paper, we will design an malware detection system for IoT in consideration of the characteristics of the IoT environment and present detection rules suitable for use in the system. Using this system, it will be possible to construct an IoT malware detection system inexpensively and efficiently without changing the structure of IoT devices that are already installed and exposed to cyber threats.
참고문헌 (26)
- "80+ Amazing IoT Statistics(2023-2030)"[URL]
- "Statistics - URLhaus - Abuse.ch"[URL]
- "IoT device statistics Time series"[URL]
- Khraisat, Ansam, "A critical review of intrusion detection systems in the internet of things: techniques, deployment strategy, validation strategy, attacks, public datasets and challenges", Cybersecurity, 4, pp.1~27 (2021)
- James, Fathima, "IoT cybersecurity based smart home intrusion prevention system", 2019 3rd Cyber Security in Networking Conference(CSNet), pp.107~113 (2019)
- Alrawi, Omar, "The Circle Of Life : A Large-Scale Study of The IoT Malware Lifecycle", USENIX Security Symposium 2021, pp.3505~3522 (2021)
- "Paloalto IoT Security Solution"[URL]
- "Securing the Number One Attack Target on the Internet: IoT Devices"[URL]
- "System architecture for OT system monitoring"[URL]
- "Kaspersky IoT Infrastructure Security"[URL]
- NGUYEN, Xuan-Ha, "Realguard: A lightweight network intrusion detection system for IoT gateways", Sensors, (2), pp.432~ (2022)
- ZITTA, Tomas, "Experimental load test statistics for the selected IPS tools on low-performance IoT devices", Journal of Electrical Engineering, (4), pp.285~294 (2019)
- KHRAISAT, "Ansam; ALAZAB, Ammar. A critical review of intrusion detection systems in the internet of things: techniques, deployment strategy, validation strategy, attacks, public datasets and challenges", Cybersecurity, (4), pp.1~27 (2021)
- "Virus Total"[URL]
- "Forensics, C.: Virusshare"[URL]
- "Recorded Future Triage"[URL]
- "URLHaus | Malware URL exchange"[URL]
- "2022 IoT threat review"[URL]
- "Zynamics BinDiff"[URL]
- "IDA Pro – Hex Rays"[URL]
- "leaked qbot source code"[URL]
- "leaked mirai source code"[URL]
- Syed, Naeem Firdous, "Fog-cloud based intrusion detection system using Recurrent Neural Networks and feature selection for IoT networks", Computer Networks, 225, pp.109662~ (2023)
- "Administrative ruels useful life"[URL]
- "Open Wireless RouTer"[URL]
- "NETGATE 4100 BASE PFSENSE+ SECURITY GATEWAY"[URL]