[논문 리뷰] Adding Salt to Pepper: A Structured Security Assessment over a Humanoid Robot

Alberto Giaretta, Michele De Donno외 1명|arXiv (Cornell University)|2018. 05. 10.

Advanced Malware Detection Techniques참고 문헌 11인용 수 6

한 줄 요약

이 논문은 상용 휴머노이드 로봇인 페퍼의 구조적 보안 평가를 제시하며, 자동화된 및 수동의 침투 테스트를 통해 심각한 취약점을 드러낸다. 연구는 공격자가 인증 없이도 자격 증명을 도용하고 권한을 상승시키며 민감한 데이터에 접근하고 원격으로 로봇을 제어할 수 있음을 입증하며, 인간의 안전과 개인정보 보호에 심각한 위협을 초래한다.

ABSTRACT

The rise of connectivity, digitalization, robotics, and artificial intelligence (AI) is rapidly changing our society and shaping its future development. During this technological and societal revolution, security has been persistently neglected, yet a hacked robot can act as an insider threat in organizations, industries, public spaces, and private homes. In this paper, we perform a structured security assessment of Pepper, a commercial humanoid robot. Our analysis, composed by an automated and a manual part, points out a relevant number of security flaws that can be used to take over and command the robot. Furthermore, we suggest how these issues could be fixed, thus, avoided in the future. The very final aim of this work is to push the rise of the security level of IoT products before they are sold on the public market.

연구 동기 및 목표

• 실제 운영 환경에서 상용으로 제공되는 휴머노이드 로봇인 페퍼의 보안 상태를 조사하기 위해.
• 특히 인증, 접근 제어 및 통신 프로토콜 분야에서 페퍼의 아키텍처에 내재된 심각한 보안 결함을 식별하고 분석하기 위해.
• 페퍼에 존재하는 패치되지 않은 취약점이 공격자가 원격으로 제어하고, 데이터를 유출하며, 물리적으로 조작할 수 있도록 허용할 수 있음을 입증하기 위해.
• 향후 IoT 및 로봇 기기에서 이러한 결함을 방지하기 위해 제품 개발 주기의 초기 단계에서 보안 평가를 통합할 것을 촉구하기 위해.

제안 방법

• 네트워크 스캐닝과 프로토콜 분석을 활용해 페퍼의 오픈 서비스와 잘못된 설정을 탐지하는 자동화된 보안 평가를 수행했다.
• 식별된 취약점을 악용하기 위해 수동 침투 테스트 단계를 실시했으며, 이는 자격 증명 도용 및 권한 상승을 포함한다.
• 원격 명령에 대한 인증 메커니즘이 없는 것으로 밝혀진 페퍼의 애플리케이션 프로그래밍 인터페이스(API)를 분석했다.
• 사용자 자격 증명, 파일 업로드 및 인증서 관리 방식을 평가하여 잠재적 공격 벡터를 탐지했다.
• 보안이 확보되지 않은 통신 채널을 통해 중간자 공격과 원격 코드 실행의 가능성을 테스트했다.
• 입력 검증, 레이트 제한, 안전한 인증과 같은 기존 보안 최선의 실천 방식에 기반한 대응 전략을 제안했다.

실험 결과

연구 질문

• RQ1 페퍼 휴머노이드 로봇의 네트워크 및 애플리케이션 인터페이스에 존재하는 심각한 보안 취약점은 무엇인가?
• RQ2 인증 없이 공격자가 페퍼의 기능, 특히 이동 및 센서 접근 기능을 얼마나 원격으로 제어할 수 있는가?
• RQ3 페퍼 소프트웨어 스택 내에서 약한 인증 메커니즘과 부적절한 입력 검증이 원격 해킹에 어떻게 기여하는가?
• RQ4 이러한 취약점의 실제 세계적 영향은 개인정보 보호, 데이터 무결성 및 신체적 안전 측면에서 어떻게 나타나는가?
• RQ5 상용 IoT 및 로봇 기기의 설계에 보안을 체계적으로 통합하여 이러한 결함을 방지할 수 있는 방법은 무엇인가?

주요 결과

• 연구자들은 보안이 확보되지 않은 네트워크 서비스를 통해 페퍼에서 사용자 자격 증명을 성공적으로 도용했으며, 이는 심각한 인증 우회 공격을 입증한다.
• SAM(Security Access Manager) 애플리케이션의 결함을 악용해 권한 상승을 성공했으며, 이는 전체 시스템 액세스를 가능하게 했다.
• 인증 없이도 페퍼의 이동 및 센서 시스템을 원격 제어할 수 있었으며, 이는 로봇의 물리적 조작을 가능하게 했다.
• 로봇의 API는 인증되지 않은 소스로부터 온 TCP 패킷을 수락했으며, 이는 접근 제어의 근본적인 설계 결함을 시사한다.
• 약한 액세스 제한과 부적절한 입력 검증으로 인해 민감한 데이터, 즉 사용자 정보 및 로그가 유출될 수 있었다.
• 연구는 페퍼의 보안 모델이 로봇을 연구용 프로토타입으로 간주할 뿐 아니라 상용 보안 제품으로서의 기대치를 충족하지 못함을 확인했으며, 이는 체계적인 취약성을 초래한다.