[논문 리뷰] A Detail Study of Security and Privacy issues of Internet of Things

Mohan Krishna Kagita, Navod Neranjan Thilakarathne외 2명|arXiv (Cornell University)|2020. 09. 14.

IoT and Edge/Fog Computing참고 문헌 37인용 수 5

한 줄 요약

이 논문은 사물인터넷(IoT)의 보안 및 프라이버시 도전 과제에 대한 종합적인 분석을 제공하며, 상호 연결된 네트워크로 인한 데이터 기밀성, 무단 액세스 및 사용자 통제력 부족을 다룹니다. 기존의 해결책을 검토하고 현재 접근 방식의 격차를 규명하며, IoT 시스템 내 프라이버시 보호 메커니즘에 대한 비판적 평가를 제공하며, 광범위한 IoT 구현 환경에서 사이버 위협을 완화하기 위해 더 강력하고 표준화된 보안 프레임워크의 필요성을 강조합니다.

ABSTRACT

The Internet of Things, or IoT, refers to the billions of physical objects around the planet that are now connected to the Internet, many of which store and exchange the data without human interaction. In recent years the Internet of Things (IoT) has incredibly become a groundbreaking technical innovation that has contributed to massive impact in the ways where all the information is handled incorporate companies, computer devices, and even kitchen equipment and appliances, are designed and made. The main focus of this chapter is to systematically review the security and privacy of the Internet of Things in the present world. Most internet users are genuine, yet others are cybercriminals with individual expectations of misusing information. With such possibilities, users should know the potential security and privacy issues of IoT devices. IoT innovations are applied on numerous levels in a system that we use daily in our day-to-day life. Data confidentiality is a significant issue. The interconnection of various networks makes it impossible for users to assert extensive control of their data. Finally, this chapter discusses the IoT Security concerns in the literature and providing a critical review of the current approach and proposed solutions on present issues on the Privacy protection of IoT devices.

연구 동기 및 목표

• IoT 보안 및 프라이버시 도전 과제에 관한 기존 문헌을 체계적으로 검토하기 위해.
• 데이터 기밀성 및 무단 액세스와 관련된 IoT 시스템의 임계적인 취약점을 규명하기 위해.
• IoT 환경에서의 프라이버시 보호를 위한 현재의 접근 방식과 해결책을 분석하기 위해.
• 상호 연결된 IoT 네트워크에서 사용자 데이터에 대한 통제력 부족을 부각하기 위해.
• 기존 해결책에 대한 비판적 평가를 제공하고 향상된 보안 프레임워크 방향을 제안하기 위해.

제안 방법

• IoT 시스템의 보안 및 프라이버시 문제에 중점을 둔 체계적인 문헌 리뷰를 수행하기 위해.
• 데이터 전송 및 저장 과정에서의 취약점 규명을 위해 IoT 아키텍처와 데이터 흐름을 분석하기 위해.
• 암호화, 액세스 제어 및 인증 프로토콜과 같은 기존 보안 메커니즘을 평가하기 위해.
• IoT 환경에서의 데이터 익명화 및 차등 프라이버시와 같은 제안된 프라이버시 보존 기법을 설문 조사하기 위해.
• 실제 구현 환경의 제약 조건을 기반으로 현재 해결책의 효과성과 한계를 비교하기 위해.
• 특히 종단 간 보안과 사용자 데이터 자율성 측면에서 현재 연구 및 구현의 격차를 규명하기 위해.

실험 결과

연구 질문

• RQ1 현대 IoT 구현 환경에서 주요 보안 및 프라이버시 위협은 무엇인가요?
• RQ2 상호 연결된 네트워크는 IoT 시스템에서 개인 데이터에 대한 사용자 통제력을 어떻게 약화시키나요?
• RQ3 IoT 데이터를 보호하기 위해 현재 사용 중인 액세스 제어 및 암호화 메커니즘의 한계는 무엇인가요?
• RQ4 실제 IoT 애플리케이션에서 데이터 익명화와 같은 기존의 프라이버시 보존 기법은 얼마나 효과적인가요?
• RQ5 현재 IoT 보안 및 프라이버시 해결책에서의 주요 연구 격차는 무엇인가요?

주요 결과

• IoT 기기들이 수집하고 전송하는 민감한 정보의 대용량으로 인해 데이터 기밀성이 주요 우려 사항입니다.
• 상호 연결된 네트워크로 인해 사용자가 개인 데이터에 대한 통제력을 유지하는 능력이 크게 떨어집니다.
• 많은 기존 보안 메커니즘은 종단 간 보호 기능을 갖추지 못해 데이터 전송 및 저장 중에 노출된 상태로 남아 있습니다.
• 현재의 해결책은 수집에서 삭제에 이르기까지 IoT 시스템 내 데이터의 전체 수명 주기를 충분히 다루지 못하는 경우가 많습니다.
• 강력한 보호를 보장하기 위해 IoT 개발에 표준화되고 프라이버시를 설계 단계부터 고려한 프레임워크의 도입이 절실한 상황입니다.
• 이 리뷰는 실생활 IoT 시스템에서 이론적 프라이버시 보존 기법(예: 차등 프라이버시)의 실질적 구현 부족을 격차로 규명합니다.