[논문 리뷰] Understanding Security Requirements and Challenges in Internet of Things (IoTs): A Review

Faraz Idris Khan, Sufian Hameed|arXiv (Cornell University)|2018. 08. 30.

IoT and Edge/Fog Computing참고 문헌 19인용 수 9

한 줄 요약

이 논문은 사물인터넷(IoT)의 보안 요구사항과 과제를 검토하며, 장치 손상, 데이터 泄露, 통신 취약성과 같은 핵심 위협을 식별하고 분류한다. 기존의 대응 조치를 평가하고, 자원 제약이 있는 IoT 환경에 맞게 경량화되고 확장 가능하며 프라이버시를 보존하는 보안 메커니즘이 필요하다고 강조한다.

ABSTRACT

Internet of Things (IoT) is realized by the idea of free flow of information amongst various low power embedded devices that use Internet to communicate with one another. It is predicted that the IoT will be widely deployed and it will find applicability in various domains of life. Demands of IoT have lately attracted huge attention and organizations are excited about the business value of the data that will be generated by the IoT paradigm. On the other hand, IoT have various security and privacy concerns for the end users that limit its proliferation. In this paper we have identified, categorized and discussed various security challenges and state of the art efforts to resolve these challenges.

연구 동기 및 목표

• IoT 시스템의 주요 보안 및 프라이버시 과제를 식별하고 분류하는 것.
• IoT 보안 위협을 해결하는 데 있어 현재 최고 수준의 솔루션을 분석하는 것.
• 현재 보안 메커니즘이 IoT 장치의 고유한 제약 조건과의 괴리점을 부각하는 것.
• 확장 가능하고 안정적인 IoT 구현을 위한 보안 요구사항에 대한 종합적인 이해를 제공하는 것.
• 미해결 과제와 향후 연구 방향을 제시하여 향후 연구를 이끌어내는 것.

제안 방법

• 2018년 이전에 출판된 피어리뷰된 IoT 보안 논문에 대한 체계적 문헌 검토.
• 보안 과제를 장치 수준, 통신 수준, 응용 수준의 위협으로 분류하는 것.
• 저전력 IoT 장치에 맞게 최적화된 기존 암호 프로토콜 및 접근 제어 메커니즘 분석.
• 효율성, 확장성, 일반적인 공격 벡터에 대한 내성 등 기준에 따라 대응 조치 평가.
• 기밀성, 무결성, 인증과 같은 보안 요구사항에 해당하는 식별된 위협을 매핑하는 것.
• 발견된 결과를 IoT 보안 과제와 솔루션을 이해하기 위한 체계적인 프레임워크로 통합하는 것.

실험 결과

연구 질문

• RQ1 아키텍처의 다양한 계층에서 IoT 시스템이 직면하는 주요 보안 위협은 무엇인가?
• RQ2 IoT 장치의 자원 제약이 기존 보안 메커니즘의 적용 가능성에 어떻게 영향을 미치는가?
• RQ3 IoT 전용 위협을 완화하는 데 가장 효과적인 최신 대응 조치는 무엇인가?
• RQ4 대규모 IoT 구현에서 프라이버시와 신뢰를 확보하기 위해 필수적인 보안 요구사항은 무엇인가?
• RQ5 이질적이고 동적인 IoT 환경을 보호하는 데 있어 현재 연구 및 솔루션에서 남아 있는 격차는 무엇인가?

주요 결과

• IoT 시스템은 장치, 네트워크, 응용 계층에서 무단 접근 및 데이터 유출과 같은 심각한 보안 위협에 직면해 있다.
• 많은 기존 보안 솔루션은 저전력, 메모리 제약이 있는 IoT 장치에 최적화되어 있지 않아 성능 및 확장성 문제를 야기한다.
• 자원 제약이 있는 IoT 환경을 보호하기 위해 경량 암호화 및 효율적인 인증 프로토콜이 핵심이다.
• 엔드 투 엔드 암호화 및 안전한 부팅 메커니즘은 필수적이지만 현재의 IoT 구현에서는 잘 구현되어 있지 않다.
• 접근 제어 및 데이터 익명화와 같은 프라이버시 보존 메커니즘은 IoT 시스템 설계에서 자주 간과된다.
• 이질적인 IoT 생태계 간 표준화되고 상호 운용 가능한 보안 프레임워크가 여전히 부족하다.