[논문 리뷰] Smart Home Personal Assistants: A Security and Privacy Review

Jide Edu, José M. Such외 1명|arXiv (Cornell University)|2019. 03. 13.

User Authentication and Security Systems참고 문헌 123인용 수 47

한 줄 요약

이 논문은 스마트 홈 개인 비서(SPAs)의 보안과 프라이버시 이슈에 대한 체계적 문헌 고찰을 수행하고, 공격 벡터와 대응책을 분류하며 연구의 열려 있는 과제를 개략한다.

ABSTRACT

Smart Home Personal Assistants (SPA) are an emerging innovation that is changing the way in which home users interact with the technology. However, there are a number of elements that expose these systems to various risks: i) the open nature of the voice channel they use, ii) the complexity of their architecture, iii) the AI features they rely on, and iv) their use of a wide-range of underlying technologies. This paper presents an in-depth review of the security and privacy issues in SPA, categorizing the most important attack vectors and their countermeasures. Based on this, we discuss open research challenges that can help steer the community to tackle and address current security and privacy issues in SPA. One of our key findings is that even though the attack surface of SPA is conspicuously broad and there has been a significant amount of recent research efforts in this area, research has so far focused on a small part of the attack surface, particularly on issues related to the interaction between the user and the SPA devices. We also point out that further research is needed to tackle issues related to authorization, speech recognition or profiling, to name a few. To the best of our knowledge, this is the first article to conduct such a comprehensive review and characterization of the security and privacy issues and countermeasures of SPA.

연구 동기 및 목표

• SPA 아키텍처와 이들의 보안/프라이버시 함의에 대한 개요를 제공한다.
• SPAs에 영향을 주는 주요 공격과 대응책을 분류한다.
• 기존 방어책의 한계를 평가하고 현재 연구의 격차를 식별한다.
• 향후 연구를 안내하는 SPA 보안 및 프라이버시의 개방형 도전 과제의 로드맵을 제안한다.

제안 방법

• SPA 보안 및 프라이버시 문헌에 체계적 문헌 고찰(SLR)을 적용한다.
• 관련 용어를 찾기 위해 데이터베이스(ACM DL, Web of Science, IEEE Xplore, ScienceDirect)를 검색한다.
• 완전성을 보장하기 위해 검색을 수동으로 보완한다.
• SPA 보안/프라이버시를 다루는 연구를 포함하고 결과가 없는 논문은 제외한다.
• 기술, 연도, 기준, 지표, 결과에 대해 논문을 분석한다.

실험 결과

연구 질문

• RQ1 RQ1: SPAs 사용 뒤에 있는 주요 보안 및 프라이버시 이슈는 무엇인가?
• RQ2 RQ2: SPAs에 대한 알려진 공격의 특징은 무엇인가?
• RQ3 RQ3: 기존 대응책의 주요 한계는 무엇이며 어떻게 개선할 수 있는가?
• RQ4 RQ4: SPA 보안 및 프라이버시를 해결하기 위한 주요 개방 과제는 무엇인가?

주요 결과

• SPAs의 공격 표면은 광범위하지만, 지금까지의 연구는 그 일부분만 다루고 있다.
• 대부분의 연구는 사용자와 SPA 기기 간의 상호작용에 초점을 맞추고 있으며 다른 아키텍처 구성 요소에 대한 연구는 부족하다.
• 본 연구는 SPA 보안/프라이버시 이슈 및 대응책에 대한 최초의 포괄적 고찰 및 특성화를 제공한다.
• 논문은 사용자-기기 인터페이스 이외의 권한 부여, 음성 인식, 프로파일링, 클라우드/타사 상호작용에 대한 연구 필요성을 식별한다.
• 연구는 향후 SPA 보안 및 프라이버시 연구를 안내하기 위한 개방 과제를 요약한다.