[논문 리뷰] Spying on the Smart Home: Privacy Attacks and Defenses on Encrypted IoT Traffic

Noah Apthorpe, Dillon Reisman외 3명|arXiv (Cornell University)|2017. 08. 16.

Internet Traffic Analysis and Secure E-voting참고 문헌 20인용 수 181

한 줄 요약

논문은 수동 네트워크 관찰자가 암호화된 IoT 트래픽 메타데이터로 가정 내 활동을 추론할 수 있음을 시연하고, 트래픽 쉐이핑을 실용적인 프라이버시 방어로 제안한다.

ABSTRACT

The growing market for smart home IoT devices promises new conveniences for consumers while presenting new challenges for preserving privacy within the home. Many smart home devices have always-on sensors that capture users' offline activities in their living spaces and transmit information about these activities on the Internet. In this paper, we demonstrate that an ISP or other network observer can infer privacy sensitive in-home activities by analyzing Internet traffic from smart homes containing commercially-available IoT devices even when the devices use encryption. We evaluate several strategies for mitigating the privacy risks associated with smart home device traffic, including blocking, tunneling, and rate-shaping. Our experiments show that traffic shaping can effectively and practically mitigate many privacy risks associated with smart home IoT devices. We find that 40KB/s extra bandwidth usage is enough to protect user activities from a passive network adversary. This bandwidth cost is well within the Internet speed limits and data caps for many smart homes.

연구 동기 및 목표

• 암호화된 스마트 홈 IoT 기기의 트래픽 메타데이터가 가정 내 개인 활동을 드러낼 수 있음을 시연한다.
• 메타데이터 기반 프라이버시 공격에 대한 기존 방어책(차단, 터널링)의 효과를 평가한다.
• 독립 링크 패딩(ILP) 트래픽 쉐이핑을 이용한 실용적인 프라이버시 보존 접근법을 제안하고 구현한다.
• 다양한 기기 유형과 사용 시나리오에 걸친 ILP의 대역폭 및 지연 오버헤드를 평가한다.

제안 방법

• NetFlow/PCAP 및 DNS 지문 분석에 접근할 수 있는 수동 네트워크 적대자를 모델링하여 기기를 식별한다.
• MAC 접두어, DNS 질의 및 트래픽 속도 지문을 통해 기기 식별이 가능함을 보인다.
• 다수의 기기(WeMo 스위치, Sense 슬립 모니터, Nest Cam, Echo)에서 기기 식별 후 트래픽 속도 변화로 활동 추론을 시연한다.
• VPN과 함께 독립 링크 패딩(ILP)을 이용한 트래픽 쉐이핑을 구현하고, 기기 트래픽을 외부 엔드포인트로 라우팅하며 고정 속도로 패딩/버퍼링한다.
• 비-A/V 기기에 대한 ILP의 대역폭 오버헤드 및 지연 영향력을 평가하고 커버 트래픽을 <7.5 KB/s로, 오디오/비디오 기기에 대해 최대 40 KB/s까지로 설정한다.
• tc(리눅스 트래픽 컨트롤)와 OpenVPN을 이용한 엔드투엔드 쉐이핑을 위한 Raspberry Pi 게이트웨이에서의 실용적 구현을 기술한다.

실험 결과

연구 질문

• RQ1 암호화된 스마트 홈 트래픽 메타데이터로 가정 내 개인 활동을 수동 네트워크 관찰자가 추론할 수 있는가?
• RQ2 스마트 홈에서 트래픽 속도 기반 활동 추론을 방지하기 위한 전통적 방어책(차단, VPN 터널링)의 효과는 어느 정도인가?
• RQ3 독립 링크 패딩(ILP)이 스마트 홈에 실용적 프라이버시 방어가 되는가, 다양한 기기 유형에서의 대역폭 및 지연 비용은 어떻게 되는가?
• RQ4 실제 스마트 홈 배치에서 ILP의 현실적 오버헤드와 사용성 영향은 무엇인가?

주요 결과

• 트래픽 속도 메타데이터는 트래픽이 암호화되어 있어도 수면 패턴, 기기 상태 및 모션 이벤트를 드러낼 수 있다.
• 인터넷 차단은 많은 스마트 홈 기능을 비활성화시키며 차단기가 신뢰할 수 있는 프라이버시 솔루션이 아님을 시사한다.
• VPN을 통한 터널링은 난이도를 높이지만 프라이버시를 보장하지는 않으며, 속도 기반의 지문 추적은 VPN에서도 지속된다.
• 독립 링크 패딩(ILP)은 트래픽을 사전에 정해진 속도로 쉐이핑하여 메타데이터 공격을 이론적으로 차단할 수 있으며, 오버헤드는 경미한 수준이다.
• 비오디오/비디오 기기의 경우 커버 트래픽을 7.5 KB/s로 낮춰도 사용자의 활동을 가리기에 충분하다(미국 광대역 속도 대비 0.4% 미만).
• 오디오/비디오 스트리밍 기기의 경우 가정당 최대 40 KB/s의 커버 트래픽으로 프라이버시를 보호하기 충분하다(미국 광대역 업로드 속도 대비 2% 미만).
• VPN 및 tc 기반 쉐이핑을 이용한 Raspberry Pi 게이트웨이의 실용적 ILP 구현은 실제 운영에서의 실현 가능성을 보여준다.