[논문 리뷰] The digital harms of smart home devices: A systematic literature review

David Buil‐Gil, Steven Kemp외 5명|arXiv (Cornell University)|2022. 08. 30.

Privacy, Security, and Data Protection인용 수 6

한 줄 요약

이 체계적 문헌 고찰은 PRISMA 방법론을 사용하여 스마트 홈 기기에서의 디지털 해로움을 분석하며, 2011~2021년 사이의 63篇의 연구를 검토하여 개인정보 침해, 무단 접근, 시스템 조작을 규명한다. 주요 발견은 개인정보 침해가 가장 흔한 해로움임을 보여주며, 연구에서는 기술적 대응 전략이 주로 다뤄지지만, 사회적 및 체계적 대안은 여전히 미흡하여 향후 다학제적 연구를 위한 핵심적 격차를 드러낸다.

ABSTRACT

The connection of home electronic devices to the internet allows remote control of physical devices and involves the collection of large volumes of data. With the increase in the uptake of Internet-of-Things home devices, it becomes critical to understand the digital harms of smart homes. We present a systematic literature review on the security and privacy harms of smart homes. PRISMA methodology is used to systematically review 63 studies published between January 2011 and October 2021; and a review of known cases is undertaken to illustrate the literature review findings with real-world scenarios. Published literature identifies that smart homes may pose threats to confidentiality (unwanted release of information), authentication (sensing information being falsified) and unauthorised access to system controls. Most existing studies focus on privacy intrusions as a prevalent form of harm against smart homes. Other types of harms that are less common in the literature include hacking, malware and DoS attacks. Digital harms, and data associated with these harms, may vary extensively across smart devices. Most studies propose technical measures to mitigate digital harms, while fewer consider social prevention mechanisms. We also identify salient gaps in research, and argue that these should be addressed in future cross-disciplinary research initiatives.

연구 동기 및 목표

• 스마트 홈 기기와 관련된 주요 디지털 해로움을 특정하고 분류하는 것, 특히 보안 및 개인정보와 관련된 것들.
• IoT 기반 주거 환경에서 무단 접근, 데이터 泄露, 시스템 조작 등의 위협의 빈도와 성격을 분석하는 것.
• 학술 문헌에서 제안된 기존 기술적 및 사회적 완화 전략의 효과성을 평가하는 것.
• 현재 연구에서 부족한 사회기술적 및 체계적 예방 메커니즘에 대한 연구 격차를 부각하는 것.
• 63편의 동료 심사된 논문과 실제 사례를 종합하여 향후 다학제적 연구를 지원하는 것.

제안 방법

• 문헌 선별 및 분석의 방법적 엄밀성을 확보하기 위해 PRISMA(체계적 리뷰 및 메타분석을 위한 선호 보고 항목) 프레임워크의 적용.
• 2011년 1월부터 2021년 10월까지 발표된 스마트 홈 보안 및 개인정보와 관련된 63편의 동료 심사 논문을 체계적으로 검색 및 선별.
• 기밀성 침해, 인증 실패, 무단 제어 접근과 같은 해로움의 주제 분석.
• 학술 문헌의 발견을 맥락화하고 검증하기 위해 실제 사례 연구의 통합.
• 암호화, 액세스 제어 등 기술적 통제와 사용자 교육, 정책 프레임워크 등의 사회적 메커니즘으로 제안된 완화 전략을 분류.
• 연구 초점, 방법론, 제안된 해결책을 비교 분석하여 연구 격차 식별.

실험 결과

연구 질문

• RQ1 학술 문헌에서 규명된 스마트 홈 기기에서 가장 흔한 디지털 해로움 유형은 무엇인가?
• RQ2 스마트 홈의 개인정보 및 보안 위험을 해결하는 데 있어 기술적 전략과 사회적 전략은 어떻게 비교되는가?
• RQ3 기존 연구에서 개별 기기 수준의 위협을 초월해 체계적 또는 구조적 취약점을 다루는 정도는 어느 정도인가?
• RQ4 실제 사례는 스마트 홈 해로움에 관한 학술 연구의 결과와 일치하는가, 아니면 그들과 다름이 있는가?
• RQ5 IoT 기반 주거 환경에서 디지털 해로움을 이해하고 완화하는 데 있어 여전히 남아 있는 핵심 연구 격차는 무엇인가?

주요 결과

• 스마트 홈 시스템에서 가장 자주 보고된 디지털 해로움은 무단 데이터 수집 및 노출을 포함한 개인정보 침해이다.
• 기기 제어에 대한 무단 접근 및 센서 데이터 위조는 시스템 무결성과 사용자 안전에 중대한 위협을 가한다.
• 다수의 연구에서 암호화, 액세스 제어 메커니즘, 안전한 인증 프로토콜 등의 기술적 해결책을 제안하고 있다.
• 사용자 인식 프로그램이나 규제 프레임워크와 같은 사회적 또는 조직적 개입은 그 잠재력에 비해 연구에서 다루기가 훨씬 적다.
• 특히 데이터 집계 및 장기적 추적과 관련된 교차 기기 또는 생태계 수준의 위협에 대한 연구가 현저히 부족하다.
• 실제 사례는 연구에서 규명된 해로움—예: 기기 장악 및 데이터 유출—이 실제로 발생했음을 보여주며, 완화 전략의 시급성을 검증한다.