[논문 리뷰] IoT Inspector

Danny Yuxing Huang, Noah Apthorpe외 3명|arXiv (Cornell University)|2020. 06. 15.

Privacy, Security, and Data Protection참고 문헌 8인용 수 26

한 줄 요약

IoT Inspector는 실제 스마트 홈 기기에서 수집한 레이블이 부여된 네트워크 트래픽을 공동으로 활용하는 오픈소스 도구입니다. 2019년 4월부터 2020년 1월까지 5,404명의 사용자로부터 총 54,094台의 기기를 통해 데이터를 수집했습니다. 연구 결과, 오래된 TLS 사용, 암호화되지 않은 통신, 그리고 아마존, 구글과 같은 주요 제조사들이도 제3자 추적 서비스로의 해외 데이터 전송이 광범위하게 이루어지고 있음을 확인했습니다.

ABSTRACT

The proliferation of smart home devices has created new opportunities for empirical research in ubiquitous computing, ranging from security and privacy to personal health. Yet, data from smart home deployments are hard to come by, and existing empirical studies of smart home devices typically involve only a small number of devices in lab settings. To contribute to data-driven smart home research, we crowdsource the largest known dataset of labeled network traffic from smart home devices from within real-world home networks. To do so, we developed and released IoT Inspector, an open-source tool that allows users to observe the traffic from smart home devices on their own home networks. Between April 10, 2019 and January 21, 2020, 5,404 users have installed IoT Inspector, allowing us to collect labeled network traffic from 54,094 smart home devices. At the time of publication, IoT Inspector is still gaining users and collecting data from more devices. We demonstrate how this data enables new research into smart homes through two case studies focused on security and privacy. First, we find that many device vendors, including Amazon and Google, use outdated TLS versions and send unencrypted traffic, sometimes to advertising and tracking services. Second, we discover that smart TVs from at least 10 vendors communicated with advertising and tracking services. Finally, we find widespread cross-border communications, sometimes unencrypted, between devices and Internet services that are located in countries with potentially poor privacy practices. To facilitate future reproducible research in smart homes, we will release the IoT Inspector data to the public.

연구 동기 및 목표

• 실제 스마트 홈 기기에서 수집한 실세계 레이블이 부여된 네트워크 트래픽 데이터의 부족 문제를 해결하기 위해.
• 실제 주거 환경에서 스마트 홈의 보안 및 프라이버시에 대한 대규모 데이터 기반 연구를 가능하게 하기 위해.
• 사용자가 기기 네트워크 트래픽 데이터를 모니터링하고 기여할 수 있도록 하는 오픈소스 도구를 개발하고 배포하기 위해.

제안 방법

• 사용자의 개인 기기에서 실행되는 오픈소스 도구인 IoT Inspector를 배포하여 연결된 스마트 홈 기기의 네트워크 트래픽을 모니터링하고 기록하기 위해.
• 자발적 사용자 참여를 통해 실제 주거 네트워크 내 기기들로부터 레이블이 부여된 네트워크 트래픽을 수집하기 위해.
• 자동화된 트래픽 분석을 통해 기기 유형, 제조사, 통신 패턴에 기반해 네트워크 흐름을 분류하고 레이블링하기 위해.
• 네트워크 프로토콜 분석을 적용하여 TLS 버전 사용, 데이터 유출, 제3자 서비스와의 통신 여부를 탐지하기 위해.
• 10개월 간 5,404명의 사용자로부터 데이터를 집계하여 알려진 바에 비해 가장 큰 레이블이 부여된 스마트 홈 기기 트래픽 데이터셋을 구축하기 위해.
• 연구의 재현 가능성을 높이고 향후 스마트 홈 보안 및 프라이버시 분야의 연구를 지원하기 위해 데이터셋을 공개하기 위해.

실험 결과

연구 질문

• RQ1 실제 구현 환경에서 스마트 홈 기기의 일반적인 네트워크 통신 패턴은 무엇인가요?
• RQ2 주요 IoT 제조사들이 기기 통신에서 오래된 또는 보안에 취약한 TLS 버전을 얼마나 광범위하게 사용하고 있나요?
• RQ3 스마트 홈 기기들이 암호화 대안이 존재하는 상황에서도 얼마나 자주 제3자 광고 및 추적 서비스로 암호화되지 않은 데이터를 전송하고 있나요?
• RQ4 스마트 홈 기기에서 약한 프라이버시 보호 규정을 가진 국가에 위치한 서비스로의 해외 데이터 전송은 얼마나 퍼져 있나요?
• RQ5 대규모 사용자 주도의 데이터 수집이 IoT 보안 및 프라이버시 위험에 대한 실질적인 통찰을 제공할 수 있을까요?

주요 결과

• 아마존, 구글 등의 기기들을 포함한 많은 스마트 홈 기기들이 오래된 TLS 버전을 사용하고 있어 암호화 공격에 노출될 위험이 높아지고 있습니다.
• 암호화 대안이 존재하는 상황에서도 많은 기기들이 광고 및 추적 서비스로 암호화되지 않은 트래픽을 전송하고 있습니다.
• 최소 10개 이상의 다른 제조사에서 제조한 스마트 TV들이 제3자 추적 및 광고 서비스와 통신하는 것으로 밝혀졌습니다.
• 해외 데이터 전송이 광범위하게 관찰되었으며, 트래픽이 종종 약한 프라이버시 규제를 가진 국가의 서비스로 라우팅되는 경우가 많았습니다.
• 이 연구는 실제 기기 행동이 보안 최선의 실천 방법과 다를 수 있음을 입증하며, 현재 IoT 배포 모델에 내재된 체계적 위험을 드러냈습니다.