[논문 리뷰] IoT and Man-in-the-Middle Attacks

Hamidreza Fereidouni, Olga Fadeitcheva외 1명|arXiv (Cornell University)|2023. 08. 04.

IoT and Edge/Fog Computing인용 수 5

한 줄 요약

이 논문은 사물인터넷(IoT) 환경에서의 미들맨인더미들(MitM) 공격을 조사하며, 전송 시간 일관성 기반의 이상 탐지와 함께 하이브리드 라우팅을 제안하여 MitM 침입을 식별한다. 기존 탐지 방법의 한계를 부각하고, 표준화된, 설계 시부터 보안을 고려한 IoT 아키텍처, 머신러닝 통합, 블록체인 기반 솔루션을 통해 장기적인 내구성을 확보할 것을 주장한다.

ABSTRACT

This paper provides an overview of the Internet of Things (IoT) and its significance. It discusses the concept of Man-in-the-Middle (MitM) attacks in detail, including their causes, potential solutions, and challenges in detecting and preventing such attacks. The paper also addresses the current issues related to IoT security and explores future methods and facilities for improving detection and prevention mechanisms against MitM.

연구 동기 및 목표

• 이질적이고 급속도로 확장되는 사물인터넷(IoT) 생태계에서 증가하는 미들맨인더미들(MitM) 공격의 위협을 분석하기 위해.
• 암호화되지 않은 트래픽과 표준화된 보안 프레임워크의 부재 등 사물인터넷 보안의 주요 취약점을 특정하기 위해.
• 기존의 MitM 공격 탐지 및 방지 메커니즘을 평가하고, 실제 사물인터넷 환경 구현에서의 그 한계를 부각하기 위해.
• 보다 향상된 이상 탐지를 위한 스케일러블한 네트워크 수준의 탐지 기법, 예를 들어 전송 시간 모니터링을 통한 하이브리드 라우팅을 제안하기 위해.
• 머신러닝, 블록체인, 표준화된 보안 프레임워크를 포함한 향후 방향성 탐색을 통해 강력하고 구현 가능한 사물인터넷 보안 솔루션을 확보하기 위해.

제안 방법

• 특정 기능을 갖춘 장치를 라우팅 노드로 선정하여 데이터 전송 경로를 모니터링하고 안정화하는 사물인터넷 네트워크에서의 하이브리드 라우팅 아키텍처를 제안한다.
• MitM 공격이 패킷 전달의 일관성 없음 또는 지연을 유도하므로, 전송 시간의 이상을 탐지하기 위해 추론 알고리즘을 활용한다.
• IP-MAC 주소 스푸핑을 방지하기 위해 경량이고 수동적인 방법으로 정적 ARP 테이블을 사용하지만, 소규모 네트워크에 국한된다.
• 침입 탐지에 머신러닝 및 딥러닝 모델을 통합하며, 현실적이고 대규모의 훈련 데이터셋이 필요하다는 점을 강조한다.
• 기록의 불변성과 기기 간 통신 보안을 위해 분산원장기술(DLT) 및 블록체인을 활용하여 불변 로그를 생성하는 방법을 탐색한다.
• 호환성, 확장성, 그리고 MitM 공격에 대한 저항력을 향상시키기 위해 보안 프로토콜과 네트워크 아키텍처의 표준화를 주장한다.

Figure 1: A General Schema of Man-in-the-Middle Attack

실험 결과

연구 질문

• RQ1 미들맨인더미들(MitM) 공격는 사물인터넷 통신의 이질성과 암호화되지 않은 특성을 어떻게 악용하여 데이터 기밀성과 무결성을 침해하는가?
• RQ2 동적이고 자원이 제한된 사물인터넷 환경에서 기존의 침입 탐지 시스템(IDS)이 MitM 공격를 탐지하는 데에 있어 핵심적인 한계는 무엇인가?
• RQ3 대규모이고 이질적인 사물인터넷 네트워크에서 하이브리드 라우팅과 전송 시간 모니터링이 실제로 MitM 공격를 효과적으로 탐지할 수 있는가?
• RQ4 머신러닝과 블록체인과 같은 신기술이 사물인터넷 보안 프레임워크에 어떻게 통합되어 MitM 공격의 탐지 및 방지 능력을 향상시킬 수 있는가?
• RQ5 표준화, 규제, 기기 수준의 보안 최선의 실천 방식은 사물인터넷 생태계 전반에서 MitM 위협을 완화하는 데 어떤 역할을 해야 하는가?

주요 결과

• 모든 사물인터넷 기기 간 트래픽의 약 98%가 암호화되지 않아, MitM 공격의 위험이 크게 증가한다.
• 기존의 IDS 솔루션은 MitM 공격의 도전적인 성격과 사물인터넷 네트워크 구조의 복잡성으로 인해 종종 공격를 탐지하지 못한다.
• 전송 시간 이상 탐지 기반의 하이브리드 라우팅은 공격자가 트래픽을 재지정함으로써 유도하는 비정상적인 지연을 탐지함으로써, 실제로 MitM 공격를 효과적으로 식별할 수 있다.
• 정적 ARP 테이블은 유지보수 비용이 높아 수동 업데이트가 필요하므로 대규모 네트워크에서는 실용적이지 않지만, 실현 가능한 방어 수단이다.
• 미래의 탐지 시스템은 현실적이고 대규모의 사물인터넷 네트워크 데이터로 훈련된 딥러닝 모델을 활용하여 탐지 정확도와 일반화 능력을 향상시켜야 한다.
• 보안 프로토콜의 표준화, 감사 가능성을 위한 블록체인 통합, 규제 일치는 사물인터넷에서의 MitM 위협 장기적 완화를 위해 필수적이다.

Figure 2: A General View of IoT Devices