A Study on IoT Devices Vulnerability and Security = IoT 디바이스 보안위협 및 대응방안 연구

국문 초록 (Abstract)

수많은 IoT기기들이 시공간의 제약이 없는 유무선 네트워크 환경으로 연결되어 데이터를 수집 및 전송하는데, 그로 인해 많은 보안상의 취약점이 노출되고 있다, 그러나 IoT 보안은 디바이스와 네트워크의 접근방식이나 구현방식의 차이로 인해 실현가능한 보안표준과 장치인증을 생성하는 것이 쉽지 않다. 디바이스의 보안레벨 강화를 위한 표준 프레임워크의 개선과 적용이 가장 성공적인 보안효과를 거들 수 있는 출발점이라는 것은 분명한 사실이다. 이 연구에서는, IoT 디바이스에 대해 정보보안의 기본 목표인 기밀성, 무결성, 가용성 그리고 접근통제를 확보할 수 있도록 하는 IoT디바이스에 대한 표준화된 보안성 평가기준을 조사하고, 그 개선방안을 연구하고자 한다.

참고문헌 (Reference)

1 한슬기, "사물인터넷 기기 보안평가를 위한 기술요소 기반의 모델 설계 및 체크리스트 적용" 한국융합보안학회 18 (18): 49-58, 2018

2 "https://www.psacertified.org/getting-certified/device -manufacturer/"

3 "https://www.psacertified.org/certified-products/"

4 "https://www.psacertified.org/blog/four-steps-to-device-security/"

5 "https://www.pentasecurity.co.kr/iot-security/"

6 "https://www.pentasecurity.co.kr/download/#1590053129868-10d07cb4-1dc4"

7 "https://www.norma.co.kr/iot"

8 "https://www.ksecurity.or.kr/user/extra/kisis/356/iot/iotList/jsp/LayOutPage.do"

9 "https://www.cisco.com/c/ko_kr/solutions/internet-ofthings/"

10 "https://www.cctvnews.co.kr/news/articleView.html? idxno=201439"

11 "https://azure.microsoft.com/en-us/services/azuredefender-for-iot/"

12 "https://azure.microsoft.com/en-us/overview/iot/security/"

13 "https://aws.amazon.com/ko/iot-device-management/"

14 "https://aws.amazon.com/ko/iot-device-defender/features/"

15 "https://aws.amazon.com/ko/iot-core/"

16 "http://www.ddaily.co.kr/m/m_article/?no=149257"

17 "Technical Report:IoT Security Certification Scheme Part-3" EURSMART

18 유우영, "IoT 보안에 대한 국내외 연구 동향 분석" 한국융합보안학회 18 (18): 61-67, 2018

19 "IoT Common Security Guide, IoT Security Alliance"

20 "Internet of Things (IoT) security, Guide to testing and authentication standards"

21 "Internet Security Threat Report, Vol.24" Symantec 2019