[논문 리뷰] Survey of Security and Privacy Issues of Internet of Things

Tuhin Borgohain, Uday Kumar외 1명|arXiv (Cornell University)|2015. 01. 09.

IoT and Edge/Fog Computing참고 문헌 1인용 수 194

한 줄 요약

이 논문은 사물인터넷(IoT)의 보안 및 프라이버시 도전 과제에 대한 종합적인 조사 보고서를 제공하며, IoT 시스템 내에서 사용되는 통신 기술의 취약점을 중심으로 다룹니다. 데이터 기밀성, 무결성 및 사용자 프라이버시와 관련된 심각한 위험을 규명하지만, 구체적인 대응 조치나 해결책을 제안하지는 않습니다.

ABSTRACT

This paper is a general survey of all the security issues existing in the Internet of Things (IoT) along with an analysis of the privacy issues that an end-user may face as a consequence of the spread of IoT. The majority of the survey is focused on the security loopholes arising out of the information exchange technologies used in Internet of Things. No countermeasure to the security drawbacks has been analyzed in the paper.

연구 동기 및 목표

• 사물인터넷(IoT) 시스템의 기존 보안 취약점을 체계적으로 규명하고 분석하는 것.
• 사물인터넷 기기의 광범위한 배치로 인해 최종 사용자가 겪는 프라이버시 위험을 검토하는 것.
• IoT 아키텍처에서 사용되는 정보 교환 기술에 기인한 보안 결함에 집중하는 것.
• cybersecurity 분야의 연구자 및 전문가를 위한 IoT 위협에 대한 기초적 이해를 제공하는 것.
• 논문의 범위에 따라 현재 연구 상태에서 대응 조치가 제안되지 않은 점을 부각하는 것.

제안 방법

• 기존의 사물인터넷 보안 및 프라이버시 문제에 관한 연구에 대한 문헌 고찰을 수행하는 것.
• IoT 내 통신 프로토콜과 데이터 전송 메커니즘을 기반으로 보안 취약점을 분류하는 것.
• IoT 생태계에서의 데이터 수집, 저장 및 공유 관행에서 기인한 프라이버시 위험을 분석하는 것.
• 공격 표면과 위협 모델을 기준으로 보안 및 프라이버시 문제를 주제별로 그룹화하는 것.
• 설명적 분석을 통해 그림 및 사례를 제시하여 결과를 제시하는 것.
• 기술적 대응 조치의 평가나 제안 없이 위협 식별에 국한된 분석을 수행하는 것.

실험 결과

연구 질문

• RQ1 통신 기술로 인해 발생하는 사물인터넷 시스템의 주요 보안 취약점은 무엇인가요?
• RQ2 사물인터넷 배치는 어떻게 스케일에 따라 사용자 프라이버시를 위협합니까?
• RQ3 약한 보안을 가진 사물인터넷 통신 프로토콜로 인해 가장 흔한 공격 유형은 무엇인가요?
• RQ4 현재 사물인터넷 아키텍처는 데이터 기밀성과 무결성을 어떻게 보호하지 못합니까?
• RQ5 기존의 해결책은 왜 식별된 보안 및 프라이버시 위험을 충분히 해결하지 못합니까?

주요 결과

• 논문은 데이터 전송 및 장치 인증 분야에서 사물인터넷 통신 기술의 다수의 보안 구멍을 규명합니다.
• 사물인터넷 기기의 막대한 규모의 데이터 수집으로 인해 프라이버시 위험이 크게 증가합니다.
• IoT 플랫폼 간 표준화된 보안 메커니즘이 부족하여 악성 행위자에게 공격 표면이 넓어집니다.
• 논문은 많은 사물인터넷 시스템이 종단 간 암호화 또는 액세스 제어 정책을 구현하지 않는다는 점을 강조합니다.
• 약하거나 없는 인증 메커니즘으로 인해 사용자 데이터가 종종 무단 액세스에 노출됩니다.
• 논문 분석에서 대응 조치가 없는 점은 현재 연구 분야에서 즉각적인 보완 전략의 부재를 시사합니다.