[논문 리뷰] Safety, Security, and Privacy Threats Posed by Accelerating Trends in the Internet of Things

Kevin Fu, Tadayoshi Kohno외 6명|arXiv (Cornell University)|2020. 07. 31.

IoT and Edge/Fog Computing인용 수 26

한 줄 요약

이 논문은 IoT의 가속화된 보급으로 인해 발생하는 핵심적인 안전, 보안, 개인정보 보호 및 사용성 문제를 규명하며, 이러한 문제가 깊이 상호연결되어 있음을 주장한다. 이는 IoT 생태계의 체계적 위험을 완화하기 위해 장치 수준의 안전/보안 기준과 사용자 중심의 장치 집합 관리 통합 기준 및 연구를 제안한다.

ABSTRACT

The Internet of Things (IoT) is already transforming industries, cities, and homes. The economic value of this transformation across all industries is estimated to be trillions of dollars and the societal impact on energy efficiency, health, and productivity are enormous. Alongside potential benefits of interconnected smart devices comes increased risk and potential for abuse when embedding sensing and intelligence into every device. One of the core problems with the increasing number of IoT devices is the increased complexity that is required to operate them safely and securely. This increased complexity creates new safety, security, privacy, and usability challenges far beyond the difficult challenges individuals face just securing a single device. We highlight some of the negative trends that smart devices and collections of devices cause and we argue that issues related to security, physical safety, privacy, and usability are tightly interconnected and solutions that address all four simultaneously are needed. Tight safety and security standards for individual devices based on existing technology are needed. Likewise research that determines the best way for individuals to confidently manage collections of devices must guide the future deployments of such systems.

연구 동기 및 목표

• 산업 및 가정 전반에서 IoT 기기의 급격한 확산으로 인한 증가하는 체계적 위험을 다루기.
• 일반적으로 별개로 다루어지는 안전, 보안, 개인정보 보호 및 사용성 간의 상호의존성을 부각하기.
• 기존 기술 기반으로 강력하고 이행 가능한 개별 IoT 기기용 안전 및 보안 기준을 도입할 것을 주장하기.
• 대규모이고 복잡한 IoT 기기 집합을 효과적으로 관리할 수 있는 방법에 대한 연구를 촉진하기.
• 안전, 보안, 개인정보 보호 및 사용성의 네 가지 차원을 동시에 해결하는 통합적 해결책을 제안함으로써 점별적 해결책을 피하기.

제안 방법

• 장치 상호연결성과 자율성에 중점을 두고, 새로운 IoT 트렌드와 그 체계적 위험에 대한 영향을 분석한다.
• 기기 이질성, 표준화된 보안 관행 부족, 사용자 통제력 부족과 같은 주요 악성 트렌드를 규명한다.
• 기존 기술 능력에 기반한 장치 수준의 안전 및 보안 기준 프레임워크를 제안한다.
• 대규모 IoT 기기 집합을 위한 사용자 친화적이고 확장 가능한 관리 방법에 대한 연구의 필요성을 강조한다.
• 체계적 과제를 해결하기 위해 컴퓨터 과학, 공학 및 사회과학 간의 다학제적 협업의 중요성을 강조한다.
• IoT, 보안 및 인간-컴퓨터 상호작용 분야의 선도 전문가들의 통찰을 통합하기 위해 화이트페이퍼 형식을 사용한다.

실험 결과

연구 질문

• RQ1 가속화되는 IoT 트렌드가 상호연결된 시스템에서 안전, 보안, 개인정보 보호 및 사용성 위험을 어떻게 악화시키는가?
• RQ2 기존의 고립된 보안 및 개인정보 보호 접근 방식이 현대 IoT 생태계에는 왜 부적합한가?
• RQ3 장치 수준의 안전 및 보안 기준이 체계적 IoT 위험을 완화하는 데 어떤 역할을 하는가?
• RQ4 사용자는 어떻게 대규모이고 이질적인 IoT 기기 집합을 효과적으로 관리하고 보호할 수 있는가?
• RQ5 안전, 보안, 개인정보 보호 및 사용성을 동시에 해결하기 위해 필요한 통합 전략은 무엇인가?

주요 결과

• IoT의 경제적 및 사회적 이점은 크지만, 안전, 보안 및 개인정보 보호 관련 위험도 크다.
• 상호연결된 기기들은 개별 기기의 강화로는 초과하는 복잡한 공격 표면을 만들어낸다.
• 현재의 보안 및 개인정보 보호 조치는 대규모이고 이질적인 IoT 구현에에는 부적합하다.
• 사용성 문제로 인해 기술적으로 타당한 보안 조치의 효과가 크게 떨어진다.
• 成熟한 기존 기술에 기반한 장치 수준의 안전 및 보안 기준이 절실하게 필요하다.
• 미래의 IoT 시스템은 안전, 보안, 개인정보 보호 및 사용성을 통합하는 연구 기반의 사용자 중심 접근 방식이 필요하다.