[논문 리뷰] Baseline functionality for security and control of commodity IoT devices and domain-controlled device lifecycle management

Markus Miettinen, Paul C. van Oorschot외 1명|arXiv (Cornell University)|2018. 08. 09.

Advanced Malware Detection Techniques참고 문헌 17인용 수 5

한 줄 요약

이 논문은 이질적이고 다수의 벤더가 참여한 환경에서 일반 소비자용 IoT 기기의 보안적이고 중심화된 라이프사이클 관리를 가능하게 하기 위해 구성 가능한 KMI 가드리안을 핵심으로 하는 기준 키 관리 프레임워크를 제안한다. 기기 통합, 액세스 제어, 소프트웨어 업데이트를 중개함으로써 도메인 소유자, 특히 장기 지원이 없는 저가 제조사의 기기들을 위해 관리 복잡성을 줄이고 보안성을 향상시킨다.

ABSTRACT

The emerging Internet of Things (IoT) drastically increases the number of connected devices in homes, workplaces and smart city infrastructures. This drives a need for means to not only ensure confidentiality of device-related communications, but for device configuration and management---ensuring that only legitimate devices are granted privileges to a local domain, that only authorized agents have access to the device and data it holds, and that software updates are authentic. The need to support device on-boarding, ongoing device management and control, and secure decommissioning dictates a suite of key management services for both access control to devices, and access by devices to wireless infrastructure and networked resources. We identify this core functionality, and argue for the recognition of efficient and reliable key management support---both within IoT devices, and by a unifying external management platform---as a baseline requirement for an IoT world. We present a framework architecture to facilitate secure, flexible and convenient device management in commodity IoT scenarios, and offer an illustrative set of protocols as a base solution---not to promote specific solution details, but to highlight baseline functionality to help domain owners oversee deployments of large numbers of independent multi-vendor IoT devices.

연구 동기 및 목표

• 통합된 보안 또는 관리 모델이 없는 대규모 이질적 IoT 배포 환경에서의 관리 도전 과제를 해결하기 위해.
• 여러 상이한 벤더 전용 기기 관리 도구를 사용해야 하는 도메인 소유자(예: 주택 소유주, 도시 운영자)의 부담을 줄이기 위해.
• 인증, 권한 부여, 무결성 및 보안 업데이트를 포함한 일반 소비자용 IoT 기기 전반에 걸쳐 작동하는 기준이 되는 확장 가능한 키 관리 기능을 제공하기 위해.
• 제조사가 운영을 중단하거나 장기 지원이 없는 경우에도 도메인 소유자가 기기의 가시성과 제어력을 유지할 수 있도록 하기 위해.
• 10~20년 내에 시스템적 실패로 이어질 수 있는 주요 문제들—특히 폐기 및 업데이트 제어—을 사전에 드러내기 위해.

제안 방법

• 도메인 소유자와 IoT 기기 사이에서 보안 및 관리 기능을 중개하는 구성 가능한 중간 엔티티인 KMI 가드리안 모델을 도입한다.
• 계산 및 통신 능력에 따라 IoT 기기를 고급, 중급, 저급으로 분류하고, 프레임워크의 초점을 일반 소비자용(저급) 기기로 둔다.
• 제한된 기기에서 공개 키密码학의 필요성을 최소화하기 위해, 마스터 키 설정을 위한 PAKE 기반 프로토콜(B2)을 사용한다.
• 가드리안이 액세스 제어, 네트워크 연결 및 업데이트 중개를 담당함으로써 기기별 기능과 라이프사이클 관리를 분리한다.
• 기본성과 무결성을 보장하면서도 도메인 소유자가 배포를 제어할 수 있도록, 중계된 소프트웨어 업데이트 메커니즘을 설계한다.
• 제조사 또는 대리자와의 협업을 통해 암호문자기반 데이터베이스를 관리하고 도메인에서 기기의 안전한 제거를 보장하는 폐기 모델을 제안한다.

실험 결과

연구 질문

• RQ1 제조사 전용 도구에 의존하지 않고, 대규모 이질적이고 다수의 벤더가 참여한 일반 소비자용 IoT 기기들을 중심화하고 보안적으로 관리할 수 있는 방법은 무엇인가?
• RQ2 기기 수명 주기 전반에 걸쳐 기기 인증, 보안 업데이트 및 액세스 제어를 보장하기 위해 필수적인 기준 키 관리 기능은 무엇인가?
• RQ3 제조사가 운영을 중단하거나 장기 보안 지원이 없는 기기들에 대해 신뢰와 제어를 유지할 수 있는 방법은 무엇인가?
• RQ4 제한된 기기에서 암호학적 오버헤드를 최소화하면서도, 중심화된 가드리안 엔티티가 기기 통합, 업데이트 및 폐기 과정을 중개하는 데서 수행할 수 있는 역할은 무엇인가?
• RQ5 지속 가능하고 상호운용 가능한 IoT 기기 라이프사이클 관리 프레임워크를 설계할 때 고려해야 할 주요 과제는 무엇이며, 향후 보안 및 사용성 위기를 피하기 위해 어떤 조치가 필요한가?

주요 결과

• 제안된 KMI 가드리안 프레임워크는 일반 소비자용 IoT 기기의 액세스 제어, 기기 통합 및 소프트웨어 업데이트를 중심화하여 다수의 벤더 전용 도구 의존도를 줄여준다.
• 제한된 기기에서 전체 공개 키 인프라를 요구하지 않기 때문에, 경량 PAKE를 사용해 기기의 암호학적 부담을 줄일 수 있다.
• 중계된 소프트웨어 업데이트 메커니즘은 업데이트의 진위성과 무결성을 보장하며, 제조사의 장기 지원이 없는 기기들에 대해서도 도메인 소유자가 업데이트 배포에 대한 가시성과 제어력을 유지할 수 있다.
• 이 프레임워크는 장기 보안 투자 없이 가격 경쟁을 추구하는 '클래스 B' 제조사의 기기—즉, 제조사보다 오래 생존할 가능성이 높은 기기들—에 특히 적합하다.
• 설계는 IoT 기기 라이프사이클 관리의 체계적 위험, 특히 폐기 및 업데이트 제어 문제를 부각시키며, 향후 보안 및 사용성 위기를 방지하기 위해 표준화의 필요성을 강조한다.
• 논문은 많은 기기가 제조사보다 오래 생존할 것이므로, 기준 기기 인터페이스와 키 관리 기능의 표준화가 광범위한 IoT 혼란을 방지하기 위해 필수적이라고 주장한다.