[논문 리뷰] IoTGaze: IoT Security Enforcement via Wireless Context Analysis

Tianbo Gu, Zheng Fang외 4명|arXiv (Cornell University)|2020. 06. 29.

Advanced Malware Detection Techniques참고 문헌 28인용 수 5

한 줄 요약

IoTGaze는 암호화된 무선 트래픽을 분석하여 시스템 동작을 유추하는 무선 컨텍스트(Wireless Context)를 도출하고, 앱 설명 및 UI에서 유도된 사용자 기대 기반의 IoT 컨텍스트와 비교함으로써 이상 현상과 취약점을 탐지하는 혁신적인 IoT 보안 프레임워크이다. 무선 패킷 지문 분석, 시간적 이벤트 의존성 탐사, 자연어 처리(NLP)를 활용하여 온도 및 조도와 같은 물리적 채널을 통한 은밀한 앱 간 공격 체인을 밝혀내며, SmartThings 플랫폼에서 효과적인 탐지를 입증하였다.

ABSTRACT

Internet of Things (IoT) has become the most promising technology for service automation, monitoring, and interconnection, etc. However, the security and privacy issues caused by IoT arouse concerns. Recent research focuses on addressing security issues by looking inside platform and apps. In this work, we creatively change the angle to consider security problems from a wireless context perspective. We propose a novel framework called IoTGaze, which can discover potential anomalies and vulnerabilities in the IoT system via wireless traffic analysis. By sniffing the encrypted wireless traffic, IoTGaze can automatically identify the sequential interaction of events between apps and devices. We discover the temporal event dependencies and generate the Wireless Context for the IoT system. Meanwhile, we extract the IoT Context, which reflects user's expectation, from IoT apps' descriptions and user interfaces. If the wireless context does not match the expected IoT context, IoTGaze reports an anomaly. Furthermore, IoTGaze can discover the vulnerabilities caused by the inter-app interaction via hidden channels, such as temperature and illuminance. We provide a proof-of-concept implementation and evaluation of our framework on the Samsung SmartThings platform. The evaluation shows that IoTGaze can effectively discover anomalies and vulnerabilities, thereby greatly enhancing the security of IoT systems.

연구 동기 및 목표

• IoT 시스템의 증가하는 보안 및 개인정보 위협, 특히 과도한 권한을 가진 앱과 은밀한 앱 간 상호작용으로 인한 위협을 해결하기 위해.
• 기존 솔루션의 정적 또는 동적 프로그램 분석에 의존하는 한계를 극복하기 위해, 무선 트래픽 모니터링에 초점을 이동시키기 위해.
• 앱이나 플랫폼을 수정하지 않고도 제3자에서 사용 가능한 비침습적 프레임워크를 개발하기 위해.
• 온도, 조도, 습도와 같은 은밀한 물리적 채널을 통한 앱 간 상호작용으로 인한 취약점을 발견하기 위해.
• 앱 메타데이터에서 유도된 IoT 컨텍스트와 비교하여 실제 시스템 동작이 사용자 기대에서 벗어나는 지각된 오작동을 탐지하기 위해.

제안 방법

• IoTGaze는 암호화된 무선 패킷을 수동으로 모니터링하고 분석하여 패킷 수준의 특징을 기반으로 IoT 이벤트를 탐지하고 지문을 생성한다.
• 응용 프로그램 로직과 무선 트래픽 패tern을 연관시켜 앱과 장치 간 상호작용 이벤트의 시퀀스를 구성한다.
• 시간적 이벤트 의존성을 이벤트 시퀀스에서 탐지하여 IoT 시스템의 무선 컨텍스트를 나타내는 이벤트 전이 그래프를 생성한다.
• 앱 설명 및 사용자 인터페이스 요소에 대해 자연어 처리(NLP) 기법을 활용하여 사용자 기대 기반의 IoT 컨텍스트를 추출한다.
• 관측된 무선 컨텍스트와 예상되는 IoT 컨텍스트를 비교함으로써 이상 현상을 탐지한다; 불일치는 잠재적 보안 문제를 시사한다.
• 온도, 조도 등 물리적 채널(예: 조도, 온도)을 통한 앱 간 상호작용 체인을 분석하여 은밀한 취약점을 식별한다.

실험 결과

연구 질문

• RQ1 소스 코드나 플랫폼 수정 없이도 무선 트래픽 분석만으로 IoT 시스템의 이상 현상을 탐지할 수 있는가?
• RQ2 무선 패킷 특징가 응용 프로그램 수준의 이벤트 시퀀스와 시간적 의존성을 얼마나 효과적으로 유추할 수 있는가?
• RQ3 앱 설명 및 UI에서 유도된 NLP 기반 사용자 기대가 실제 시스템 동작의 이탈을 얼마나 잘 탐지할 수 있는가?
• RQ4 무선 컨텍스트 분석을 통해 어떤 유형의 은밀한 채널 취약점이 밝혀질 수 있는가, 특히 앱 간 상호작용에서?
• RQ5 IoTGaze는 온도나 조도와 같은 물리적 채널을 통한 비밀스러운 데이터 유출이나 권한 남용과 같은 실제 보안 위협을 탐지할 수 있는가?

주요 결과

• IoTGaze는 암호화된 무선 트래픽 분석을 통해 IoT 시스템의 무선 컨텍스트를 성공적으로 유추하여 역공학 없이 실제 시스템 동작을 탐지할 수 있었다.
• 프레임워크는 '스위치(조명)' 기능에 대해 분석된 모든 기능 중에서 가장 높은 위험 점수를 기록한 127개의 잠재적 앱 간 상호작용 체인을 식별하였다.
• 9개의 물리적 채널이 앱 간 상호작용에 관여하는 것으로 밝혀졌으며, 은밀한 채널 공격에 가장 흔한 것은 조도, 에너지, 온도였다.
• 앱 설명 및 UI에서 유도된 사용자 기대와 실제 장치 동작 간의 이질성을 탐지하여 오작동 또는 권한 남용의 가능성을 시사하는 이상 현상을 탐지하였다.
• 삼성 SmartThings 플랫폼에서의 평가를 통해 IoTGaze가 물리적 채널을 통한 앱 간 상호작용으로 인한 이전에 알려지지 않은 취약점을 탐지할 수 있음을 확인하였다.
• IoTGaze는 소스 코드나 플랫폼 수준의 수정 없이도 이상 현상과 취약점을 탐지하는 데 실현 가능하고 효과적임을 입증하였다.