[논문 리뷰] A Systematic Review of Security in the LoRaWAN Network Protocol

Poliana de Moraes, Arlindo Flávio da Conceição|arXiv (Cornell University)|2021. 05. 02.

IoT Networks and Protocols참고 문헌 41인용 수 6

한 줄 요약

이 체계적 리뷰는 LoRaWAN 프로토콜 버전 1.0과 1.1에서 19개의 보안 취약점을 특정하며, 키 관리, 인증 및 메시지 무결성의 결함에 중점을 둔다. 이 리뷰는 1.1 버전에서의 개선 사항을 평가하고, 구현, 기존 호환성 및 Class B 및 C 장치 지원에 대한 심층적 분석을 통해 보안 내성 강화를 권고한다.

ABSTRACT

The age of the Internet of Things is adding an increasing number of new devices to the Internet and is expected to have fifty billion connected units by 2021. These form an extensive network that may have multiple points where there is a risk of attacks that can compromise the entire system. This paper has conducted a systematic review of security in LoRaWAN protocol specification versions 1.0 and 1.1 by locating its vulnerabilities and determining what measures can be taken for improvement and how they can be checked or tested. The review identifies nineteen areas of vulnerability in the LoRaWAN protocol and shows that the current studies focus on specification version 1.0, key management, and authentication procedures.

연구 동기 및 목표

• LoRaWAN 프로토콜 사양 버전 1.0과 1.1의 보안 취약점을 특정하고 분석하는 것.
• 상호 인증, 무결성 보호 및 기밀성과 같은 보안 메커니즘의 효과성을 평가하는 것.
• LoRaWAN v1.1이 v1.0에 비해 개선한 점을 평가하고 잔여 위험을 파악하는 것.
• 기존 보안 연구에서 Class B 및 C 종단 장치에 대한 지원 부족을 조사하는 것.
• 향후 연구 방향으로, 구현 테스트, 펌웨어 업데이트 메커니즘 및 기존 호환성에 대한 권고를 제시하는 것.

제안 방법

• IEEE Xplore, ACM, ScienceDirect 및 SpringerLink를 대상으로 Kitchenham 방법론을 기반으로 체계적 문헌 리뷰를 수행하였다.
• 사전 정의된 검색어 적용: (Security OR Cybersecurity) AND (LoRa OR LoRaWAN) AND Network.
• 123개의 연구를 선별하고 포함 기준에 따라 39개의 주요 연구를 선정하였다.
• 취약점, 암호화 메커니즘 및 프로토콜 구현 문제에 관한 데이터를 추출하였다.
• 주요 연구의 품질 평가를 수행하여 데이터 신뢰성을 확보하였다.
• 취약점 유형, 프로토콜 버전 및 장치 클래스(A, B, C)별로 결과를 정리하였다.

실험 결과

연구 질문

• RQ1 LoRaWAN 프로토콜 버전 1.0과 1.1에서 주요 보안 취약점은 무엇인가?
• RQ2 LoRaWAN v1.1의 보안 메커니즘은 v1.0의 것보다 어떻게 향상되었는가?
• RQ3 LoRaWAN 보안에 대한 현재 연구에서 가장 큰 격차는 무엇인가, 특히 Class B 및 C 종단 장치에 대해 어떤가?
• RQ4 키 관리, 인증 또는 메시지 무결성과 같은 보안 요소 중 어느 것이 가장 자주 연구되었는가?
• RQ5 LoRaWAN 구현을 보호하기 위한 테스트 및 검증 방법으로 권고되는 것은 무엇인가?

주요 결과

• 리뷰는 주로 사양 버전 1.0에서 19개의 고유한 보안 취약점을 특정하였다.
• 취약점으로는 암호화되지 않은 비콘, 다운링크 페이로드에 대한 캐크섬 결여, 인증되지 않은 확인 메시지 등이 포함된다.
• LoRaWAN의 조인 절차는 주요 공격 표면을 차지하며, 등록되지 않은 AppNonce 및 세션 저장 요구사항의 불명확성 등의 문제가 있다.
• 버전 1.1은 일부 취약점을 해결함으로써 v1.0 대비 보안을 향상시켰다. 예를 들어, 향상된 키 관리 및 개선된 인증 절차가 포함된다.
• Class C 종단 장치에 대한 보안에 초점을 맞춘 연구는 발견되지 않았다. 이는 높은 전력 소모와 잠재적으로 중요한 애플리케이션에 기여할 수 있음에도 불구하고 그렇다.
• 펌웨어 업데이트 지원이 부족하여 장기적 위험이 증가하고 있으며, 구현에 따라 달라지는 취약점은 여전히 연구가 부족하다.