[논문 리뷰] Security-related Research in Ubiquitous Computing -- Results of a Systematic Literature Review

Ema Kušen, Mark Strembeck|arXiv (Cornell University)|2017. 01. 03.

Advanced Malware Detection Techniques참고 문헌 15인용 수 3

한 줄 요약

이 체계적 문헌 리뷰는 2003~2015년 동안의 유비쿼터스 컴퓨팅 분야에서 5,165편의 보안 관련 논문을 분석하여 주요 위협, 취약성 및 방어 기법을 규명한다. 이는 동적인, 이질적인, 자원이 제한된 환경의 특성상 경량형, 맥락 인식형, 적응형 보안 솔루션—특히 인증 및 프라이버시 보호 분야에서—가 필수적임을 시사한다.

ABSTRACT

In an endeavor to reach the vision of ubiquitous computing where users are able to use pervasive services without spatial and temporal constraints, we are witnessing a fast growing number of mobile and sensor-enhanced devices becoming available. However, in order to take full advantage of the numerous benefits offered by novel mobile devices and services, we must address the related security issues. In this paper, we present results of a systematic literature review (SLR) on security-related topics in ubiquitous computing environments. In our study, we found 5165 scientific contributions published between 2003 and 2015. We applied a systematic procedure to identify the threats, vulnerabilities, attacks, as well as corresponding defense mechanisms that are discussed in those publications. While this paper mainly discusses the results of our study, the corresponding SLR protocol which provides all details of the SLR is also publicly available for download.

연구 동기 및 목표

• 유비쿼터스 컴퓨팅 환경에서의 보안 및 프라이버시 위협, 취약성 및 공격를 식별하고 분류하기.
• 문헌에서 제안된 방어 기법—특히 인증 및 프라이버시 보존 기법—을 분석하기.
• 유비쿼터스 컴퓨팅 보안 분야의 연구 추세 및 기여의 지리적 분포를 평가하기.
• 체계적 문헌 리뷰(SLR)를 통해 보편적인, 근거 기반의 최신 기술 수준 개요 제공하기.

제안 방법

• ACM, IEEE Xplore, ScienceDirect, Springer, Wiley의 다섯 개 주요 과학 데이터베이스를 대상으로 사전 정의된 연구 프rotocol 및 포함/배제 기준을 적용한 체계적 문헌 리뷰(SLR) 수행.
• 이중 단계의 필터링 절차 적용: 정교화된 키워드 세트를 사용한 초기 자동 검색 후, 관련성 및 품질 기준에 기반한 수동 스크리닝.
• 배제 후 5,109편의 필터링된 논문에서 위협, 취약성, 공격 및 방어 기법에 관한 데이터를 추출하고 통합.
• 인증, 접근 제어, 프라이버시 보호 등의 카테고리로 방어 기법을 분류하고 빈도 및 유형에 대한 정량적 분석 수행.
• 재현 가능성과 철저함을 확보하기 위해 구조화된 프rotocol를 사용하며, 투명성 확보를 위해 전체 문서를 공개적으로 제공.

실험 결과

연구 질문

• RQ1 유비쿼터스 컴퓨팅 시스템에서 가장 자주 보고된 위협과 취약성은 무엇인가?
• RQ2 문헌에서 가장 흔히 제안된 방어 기법—특히 인증 및 프라이버시 분야—는 무엇인가?
• RQ3 2003년에서 2015년 사이에 유비쿼터스 컴퓨팅 보안 분야의 연구 추세는 어떻게 변화해 왔는가?
• RQ4 보안 연구 기여에서 지배적인 지리적 지역은 어디인가?
• RQ5 퍼스널 환경에서 경량형, 적응형, 비차별적인 보안 솔루션 설계에 있어 주요 과제는 무엇인가?

주요 결과

• 2003년에서 2015년 사이에 유비쿼터스 컴퓨팅 분야의 보안 관련 과학적 기여 총 5,165건을 확인하여 상당하고 증가하는 연구 관심을 시사한다.
• 가장 흔한 방어 기법으로는 경량형 인증 프로토콜(1%), 지속적 비차별적 인증(1%), 속도 최적화된 핸드오버 기법(1%)이 있으며, 이는 기기 자원 제약을 반영한다.
• 프라이버시 보호 기법은 마스킹(29%)이 지배적이며, 모바일 앱 보안 분석(15%)이 뒤를 이르며, 근접성 감지(13%)와 게임 기반 접근법(10%)도 두드러진다.
• 미국, 서유럽, 동아시아가 주요 기여국으로 나타나며, 상위 10개 국가 중에서 미국이 가장 많은 논문 수를 기록했다.
• 유비쿼터스 컴퓨팅 환경의 동적이고 이질적이며 프라이버시 민감한 특성으로 인해 적응형, 맥락 인식형, 경량형 보안 기법의 필요성이 강조된다.
• 연구가 증가하고 있음에도 불구하고, 센서 조작 및 위치 추적 공격 등 민감한 데이터 보호 과제는 여전히 남아 있으며, 특히 웨어러블 및 의료 기기 분야에서 더욱 심각하다.