[논문 리뷰] New Frontiers in IoT: Networking, Systems, Reliability, and Security Challenges

Saurabh Bagchi, Tarek Abdelzaher외 5명|arXiv (Cornell University)|2020. 05. 15.

IoT and Edge/Fog Computing참고 문헌 122인용 수 5

한 줄 요약

이 논문은 기기 이질성, 자원 제약, 인간-중개 요구사항으로 인해 IoT에서 핵심 시스템, 네트워킹, 신뢰성, 보안 및 프라이버시 도전 과제를 규명한다. 5G, 엣지-클라우드 오프로딩, 모델 압축, 프라이버시 보존 기계학습 기반 기초 기술을 활용하여 보안성, 신뢰성, 효율성을 확보하고, 보안 및 프라이버시를 구성 가능한 사용자 친화적 원자성으로 첫 번째로 지원하는 IoT 시스템을 제안한다.

ABSTRACT

The field of IoT has blossomed and is positively influencing many application domains. In this paper, we bring out the unique challenges this field poses to research in computer systems and networking. The unique challenges arise from the unique characteristics of IoT systems such as the diversity of application domains where they are used and the increasingly demanding protocols they are being called upon to run (such as, video and LIDAR processing) on constrained resources (on-node and network). We show how these open challenges can benefit from foundations laid in other areas, such as, 5G cellular protocols, ML model reduction, and device-edge-cloud offloading. We then discuss the unique challenges for reliability, security, and privacy posed by IoT systems due to their salient characteristics which include heterogeneity of devices and protocols, dependence on the physical environment, and the close coupling with humans. We again show how the open research challenges benefit from reliability, security, and privacy advancements in other areas. We conclude by providing a vision for a desirable end state for IoT systems.

연구 동기 및 목표

• 다양한 응용 분야에서 기기 이질성, 자원 제약, 실시간 요구사항으로 인한 IoT 시스템의 복잡성 증가에 대응한다.
• 기기 이질성, 변동하는 네트워크 연결성, 인간-중개 상호작용으로 인한 시스템 및 네트워킹 분야의 고유 과제를 규명한다.
• 신뢰성, 보안, 프라이버시를 IoT에서 첫 번째로 고려해야 하는 요소로 강조하며, 통합적이고 구성 가능한, 사용자 친화적인 시스템 수준 솔루션이 필요하다.
• IoT 전용 과제를 해결하기 위해 5G, 모델 압축, 엣지-클라우드 오프로딩, 프라이버시 보존 기계학습 분야의 기존 기술 발전을 활용할 것을 제안한다.
• 보안, 프라이버시, 신뢰성이 처음부터 설계에 통합되는 시스템을 설계할 것과 함께, 응용 프로그래머가 깊은 전문 지식 없이도 구성할 수 있는 접근 가능한 인터페이스를 제안한다.

제안 방법

• 5G 무선 프로토콜, 기계학습 모델 축소, 기기-엣지-클라우드 오프로딩 분야의 기초 기술을 조사하고 통합하여 자원 제약이 심한 IoT 환경의 과제를 해결한다.
• 경량 암호화 기법, 하드웨어 기반 신뢰 기반(예: ARM TrustZone), 프로세스 격리 기법을 통합하여 자원 제약이 심한 IoT 기기의 보안성을 향상시킨다.
• 차별적 프라이버시 및 현장 데이터 처리를 적용하여 지속적인 감시 환경에서 사용자 프라이버시를 보호한다.
• 실패 데이터 마이닝 및 인간 인지 모델링을 활용하여 대규모 분산 IoT 환경에서의 신뢰성 문제를 탐지하고 디버깅한다.
• 보안, 프라이버시, 신뢰성이 구성 가능한 첫 번째 원자성으로 통합된 시스템 아키텍처를 제안하며, 개발자에게 명확한 추상화를 제공한다.
• 소프트웨어 정의 네트워킹 및 네트워크 기능 가상화(NFV)를 활용하여 엔드 투 엔드 IoT 응용 프로그램의 확장성과 네트워크 지원을 향상시킨다.

실험 결과

연구 질문

• RQ1 기기 이질성, 무선 프로토콜, 예측 불가능한 네트워크 조건을 고려할 때 IoT의 시스템 및 네트워킹 아키텍처는 어떻게 설계할 수 있는가?
• RQ2 엄격한 자원 제약과 실시간 요구사항 하에서 효율적이고 안전하며 신뢰성 있는 IoT 시스템 운영을 가능하게 하는 기초 기술은 무엇인가?
• RQ3 개인적인 물리적 공간에서 다중 모odal리티(예: 음성, 시각)를 통해 민감한 데이터를 지속적으로 수집하는 IoT 시스템에서 프라이버시는 어떻게 보존할 수 있는가?
• RQ4 신뢰성과 보안이 IoT 시스템 설계에서 후행 조치가 아니라 구성 가능한, 조합 가능한 첫 번째 구성 요소가 되기 위해 어떤 메커니즘이 필요한가?
• RQ5 기계학습은 사용자 친화성을 향상시키는 데 어떻게 활용될 수 있으며, 동시에 모델 기반 공격에 강건하고 사용자 프라이버시를 보호할 수 있는가?

주요 결과

• 5G, 엣지-클라우드 오프로딩, 모델 압축의 통합은 자원 제약이 심한 IoT 환경에서 효율적인 계산과 지연 감소를 가능하게 한다.
• 경량 암호화 원자성과 하드웨어 기반 신뢰 기반(예: ARM TrustZone)은 저전력 IoT 기기의 보안성을 크게 향상시킬 수 있다.
• 차별적 프라이버시 및 기기 내 데이터 처리와 같은 프라이버시 보존 기법은 지속적인 감시 환경에서 민감한 사용자 정보 폭로 위험을 줄인다.
• 대규모 IoT 시스템의 실패 패턴은 환경적 요인과 인간 상호작용으로 인해 시간적·공간적으로 상관관계가 높은 편이며, 이에 대비한 고도의 마이닝 및 모델링 기법이 필요하다.
• 보안과 프라이버시는 IoT 시스템에서 구성 가능한, 사용자 친화적인 추상화를 통해 첫 번째 원자성으로 통합되어야 하며, 개발자가 깊은 전문 지식 없이도 구성할 수 있어야 한다.
• IoT에서 사용되는 기계학습 모델은 프라이버시 보존 기능이 있어야 하며, 특히 지속적인 데이터 수집과 인간 상호작용이 있는 시스템에서는 적대적 공격에 강건해야 한다.