[논문 리뷰] Internet of Things Security Problems

Mahyar Taj Dini, Volodymyr Sokolov|arXiv (Cornell University)|2017. 03. 10.

Economic and Technological Systems Analysis인용 수 4

한 줄 요약

이 논문은 인터넷 기반 사물(IoT) 시스템, 특히 보안이 확보되지 않거나 부분적으로 보호된 장치가 있는 홈 네트워크에서 심각한 보안 취약점을 규명한다. 클라우드 의존도를 줄이고 액세스 제어를 향상시키며 데이터 유출 및 무단 감시의 노출을 최소화하기 위해 가상 서브넷을 갖춘 로컬 IoT 게이트웨이를 제안한다.

ABSTRACT

The rapid development of "smart" devices leads to explosive growth of unprotected or partially protected home networks. These networks are easy prey for unauthorized access, the collection of personal information (including from surveillance cameras), interference in the operation of individual devices and the entire system as a whole. In addition, existing solutions for managing a smart house offer work in the cloud, which in turn reduces the availability of the system and simultaneously increases the risk of the unscrupulous use of personal information by the service provider (up to the sale of data to a third party). This article examines the existing access technologies, their weaknesses, and offers solutions to improve the overall security of the system with a local IoT gateway and virtual subnets.

연구 동기 및 목표

• 취약한 액세스 제어와 암호화되지 않은 통신으로 인해 가정 네트워크에서 증가하는 불안정한 IoT 장치의 위험을 해결한다.
• 클라우드 기반 IoT 관리의 위험성을 부각한다. 이는 데이터 泄露와 개인 정보의 제3자에 의한 악용을 포함한다.
• 원격 클라우드 서비스에 대한 의존도를 줄이고 시스템 가용성을 향상시키기 위해 탈중앙화된 보안 아키텍처를 제안한다.
• 가상 서브넷을 활용한 로컬 액세스 제어 및 네트워크 분할을 통해 장치 및 데이터 보안을 향상시킨다.
• 장치 허가를 위장하거나 감시를 시도하는 공격 벡터를 줄이기 위해 로컬 IoT 게이트웨이가 어떻게 기여할 수 있는지 시연한다.

제안 방법

• 외부 클라우드 서비스에 의존하지 않고 장치 간 통신을 관리하기 위한 로컬 IoT 게이트웨이를 설계한다.
• 감시 카메라와 같은 민감한 장치를 네트워크 내에서 더 안전하지 않은 장치로부터 분리하기 위해 가상 서브넷을 구현한다.
• 게이트웨이 수준에서 액세스 제어 정책을 적용하여 비승인된 장치 간 상호작용을 제한한다.
• 홈 네트워크 내에서 데이터를 이동 중 보호하기 위해 로컬 인증 및 암호화를 적용한다.
• 외부 연결 수와 제3자 데이터 공유 수를 줄여 공격 표면을 최소화한다.
• 기존 액세스 기술(예: Wi-Fi, Zigbee)을 강화된 로컬 보안 정책과 통합하여 시스템의 내구성을 높인다.

실험 결과

연구 질문

• RQ1 현재의 IoT 홈 네트워크에서 비인가 접근과 데이터 泄露로 이어지는 주요 보안 취약점은 무엇인가?
• RQ2 클라우드 기반 IoT 관리는 개인 정보 노출 및 제3자에 의한 오용 위험을 어떻게 증가시키는가?
• RQ3 가상 서브넷을 갖춘 로컬 IoT 게이트웨이는 시스템의 회복력 향상과 공격 표면 감소에 어느 정도 기여하는가?
• RQ4 클라우드 중심에서 로컬로 관리하는 방식으로 전환할 경우 성능과 보안 간의 상충 관계는 어떻게 나타나는가?
• RQ5 가상 서브넷을 통한 네트워크 분할은 해커가 홈 네트워크 내에서 횡단 이동을 방지하는 데 얼마나 효과적인가?

주요 결과

• 연구는 홈 네트워크에서 보안이 확보되지 않거나 취약한 IoT 장치가 비인가 접근과 데이터 유출에 매우 취약하다고 규명한다.
• 클라우드 기반 IoT 관리는 개인 정보가 제3자에게 판매되거나 서비스 제공자가 악용할 위험을 크게 증가시킨다.
• 제안된 로컬 게이트웨이와 가상 서브넷은 외부 클라우드 서비스 의존도를 줄여 시스템 가용성과 데이터 프라이버시를 향상시킨다.
• 가상 서브넷을 통한 네트워크 분할은 감시 카메라와 같은 핵심 장치를 더 안전하지 않은 장치로부터 효과적으로 분리한다.
• 게이트웨이 수준에서의 로컬 액세스 제어 및 암호화는 클라우드 의존 아키텍처에 비해 공격 표면을 크게 줄인다.
• 외부 공격 벡터를 최소화하고 보안 사고에 대한 로컬 빠른 대응이 가능해져 전체 시스템의 회복력을 향상시킨다.