선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 따라서 본 고에서는 안전한 홈네트워크 구축을 통하여 홈서비스가 활성화될 수 있도록 홈네트워크 구 축시 고려되어야 할 홈네트워크의 보안 취약성 및 관련 보안기술 개발 동향을 살펴보고, 보안 요구사항에 대하여 기술한다.
제안 방법
- [표 4]에 기술한 것과 같이 하나의 홈네트워크를 구성하는 경우에도 여러 가지의 다양한 미들웨어가 사용되고 미들웨어별로 제공되는 보안 기능도 다르고 구현 방법 도 상이하므로 보안 측면에서 고려해야 할 부분이 많다고 할 수 있다. 다양한 미들웨어 간 연동을 위해 ETRI 디지털홈연구단에서 개발한 통합미들웨어와 연동될 수 있는 사용자 인증 및 접근제어 기능을 ETRI 정보보호연구단에서 개발하였다. 하지만 궁극적으로는 홈서비스에 대한 보안 기능은 미들웨어 레 벨에서 적용되는 형태가 가장 효율적이라고 생각되므로 향후 차세대 미들웨어 개발 시 보안 기능에 대한 개발도 동시에 이루어져야 하겠다.
- 홈 구성원의 역할에 따라 권한을 정의하여 홈서비스 및 홈 기기에 대한 홈 구성원별 접근제어 서비스를 제공하도록 하였다. 비 IT 사용자도 간단하고 편리하게 보안정책을 수립, 변경할 수 있도록 개발하였으며, 개별 홈네트워크뿐 아니라 단지 내 서버 차원에서 사용할 수 있도록 확장가능한 형태로 개발하였다.
- (그림 6)은 홈네트워크 환경에 적용할 수 있는 ETRI에서 개발한 접근제어 서비스를 설명하는 그림이다. 홈 구성원의 역할에 따라 권한을 정의하여 홈서비스 및 홈 기기에 대한 홈 구성원별 접근제어 서비스를 제공하도록 하였다. 비 IT 사용자도 간단하고 편리하게 보안정책을 수립, 변경할 수 있도록 개발하였으며, 개별 홈네트워크뿐 아니라 단지 내 서버 차원에서 사용할 수 있도록 확장가능한 형태로 개발하였다.
후속연구
- 디바이스 유효성 확인을 위한 시리얼 넘버나 인증서 등은 개별 제조업체 등에서 자체적으로 발행하고 있어 향후 디바이스에 대한 다양한 사후 서비스 제공이나 유비쿼터스 컴퓨팅 환경에서 디바이스 및 사용자 인증 기능과 결합한 새로운 서비스의 제공을 위해서는 디바이스 인증정보에 대한 통일된 발급체계 및 관리체계에 대한기술적, 정책적인 연구가 필요하다.
- 따라서 본고에서 정의한 홈네트워크 보안 프레임 워크부터 세부 보안 기능 등에 대한 요구사항 등을 모두 반영한 홈네트워크 기술을 개발한다면 홈네트워크 분야를 통해 예상되고 있는 세계시장 선점을 통한 경제적 기대효과 및 미래지향의 가정환경 구현이 가능해지리라 생각된다.
- 향후에는 상황인 지기 반의 사용자 인증 서비스의 활용이 증가할 것으로 예상되고 있으며, 노인 등과 같은 홈 구성원의 특성상 생체기반의 사용자 인증기술의 필요성이 더욱 증가할 것이다. 따라서 생체인증기술은 다른 사용자 인증기술에 비해 생체정보의 특성상 노출로 인한 피해 정도가 매우 크다고 할 수 있으므로 안전성 확보가 필수적으로 요구되는 생체인증기술에 대해서는 외부 사업자가 생체인증정보를 갖지 않고 댁 내 망에서 집 적 관리하는 방향으로 인증 서비스가 이루어져야 할 것이다. 물론 댁내에서 인증정보 관리를 위해서는 사용자 개입을 최소화한 관리기술의 지원이 필요하며, 인증정보 보호를 위한 안전성 확보방안이 우선적으 로 개발되어야 한다.
- 또한 홈네트워크는 유 비쿼터스 서비스의한 도메인으로서 홈네트워크 간 에, 홈네트워크와 사이버 오피스 간에, 홈네트워트와 텔래메틱스 도메인 간에 다양한 서비스 도메인 간의 seamless 한 홈서비스를 제공하게 될 것이다. 따라서 향후에는 홈디바이스 간의 신뢰 관계 구축이 매우 중요한 보안이슈가 될 것이며, 현재 (그림 5)와 같이 PKI 기술을 기반으로 한 싱글도 메인 인증기술이 아닌 서비스 도메인 간의 인증기능 로밍이 가능한 멀티도 메인 인증기술이 요구될 것이다.
- 향후, 홈네트워크 서비스는 디바이스 간의 협업을 통해 디바이스가 서비스의 주체가 되어 디바이스들이 판단하여 사용자 상황에 맞는 최적의 서비스를 제공하는 형태로 진화할 것이다. 또한 홈네트워크는 유 비쿼터스 서비스의한 도메인으로서 홈네트워크 간 에, 홈네트워크와 사이버 오피스 간에, 홈네트워트와 텔래메틱스 도메인 간에 다양한 서비스 도메인 간의 seamless 한 홈서비스를 제공하게 될 것이다. 따라서 향후에는 홈디바이스 간의 신뢰 관계 구축이 매우 중요한 보안이슈가 될 것이며, 현재 (그림 5)와 같이 PKI 기술을 기반으로 한 싱글도 메인 인증기술이 아닌 서비스 도메인 간의 인증기능 로밍이 가능한 멀티도 메인 인증기술이 요구될 것이다.
- 유비쿼터스 컴퓨팅 환경을 고려할 때 접근제어를 위한 ACLe 단말기기가 내장하고 있는 것이 효율적이라고 할 수 있지만 안전성 측면이나 사용자 편리성 측면에서 일관된 보안정책 따라 접근 권한이 제어되어야 하므로 홈게이트웨이에서 종합적으로 관리하는 방안에 대해서도 검토가 필요하겠다. 또한, 인증 정보 유출로 인한 불법적인 접근시도가 발생한 경우, 보안정책을 능동적으로 변경하여 공격에 대응하는 보안 기능에 대해서도 연구가 필요하겠다. 미들웨어별로 ACL 관련 정책 및 구현기술이 다르므로 미들웨어별 접근제어 정책을 종합 관리할 수 있는 기술에 대해서도 검토가 필요하다.
- 따라서 홈네트워크를 구성하는 다양한 통신매체 나 프로토콜 등에 독립적으로 적용할 수 있는 홈네트워크 환경에 적합한 보안프레임워크를 우선적으로 정립되어야 하겠다. 또한, 홈네트워크의 발전 전망을 고려하여 현재 추진 중인 시범 서비스에서 연동될 수 있는 수준의 보안기술과 향후 유비쿼터스 컴퓨팅 환경에 근접한 홈네트워크 모델에서 활용될 수 있는 보안기술을 모두를 고려한 단계적인 홈네트워크 보안 프레임워크를 연구해야 한다.
- (그림 1)은 홈네트워크에서 발생될 수 있는 보안 취약성을 정리한 것이다. 인터넷 등에서 발생되던 취약성이 홈네트워크 내부망에서도 그대로 발생됨을 알 수 있으며, 내부망의 복잡함을 고려할 때 우선적으 로 종합적인 보안프레임워크를 정립하는 것이 필요하겠다.
- 최종 드래프트가 만들어지는 것은 통상 첫 드래프트가 만들어진 시점으로부터 약 1년 이상이 소요되므로, 내년 4월에 ITU-T SG17 회의가 한국에서 열리기로 결정된 만큼 국제 표준화를 위한 좀 더 적극적인 노력이 수행된다면 홈네트워크 보안 분야에서 국제표준을 선도할 수 있는 좋은 결과를 기대할 수 있을 것이다
- 다양한 미들웨어 간 연동을 위해 ETRI 디지털홈연구단에서 개발한 통합미들웨어와 연동될 수 있는 사용자 인증 및 접근제어 기능을 ETRI 정보보호연구단에서 개발하였다. 하지만 궁극적으로는 홈서비스에 대한 보안 기능은 미들웨어 레 벨에서 적용되는 형태가 가장 효율적이라고 생각되므로 향후 차세대 미들웨어 개발 시 보안 기능에 대한 개발도 동시에 이루어져야 하겠다.
- 향후, 홈네트워크 서비스는 디바이스 간의 협업을 통해 디바이스가 서비스의 주체가 되어 디바이스들이 판단하여 사용자 상황에 맞는 최적의 서비스를 제공하는 형태로 진화할 것이다. 또한 홈네트워크는 유 비쿼터스 서비스의한 도메인으로서 홈네트워크 간 에, 홈네트워크와 사이버 오피스 간에, 홈네트워트와 텔래메틱스 도메인 간에 다양한 서비스 도메인 간의 seamless 한 홈서비스를 제공하게 될 것이다.
- 따라서 홈 네트워크 인증모델에서 최우선적으로 고려해야 할 부분은 인증을 받기 위해 필요한 사용자 인증정보를 누가 갖고 있느냐이다. 향후에는 상황인 지기 반의 사용자 인증 서비스의 활용이 증가할 것으로 예상되고 있으며, 노인 등과 같은 홈 구성원의 특성상 생체기반의 사용자 인증기술의 필요성이 더욱 증가할 것이다. 따라서 생체인증기술은 다른 사용자 인증기술에 비해 생체정보의 특성상 노출로 인한 피해 정도가 매우 크다고 할 수 있으므로 안전성 확보가 필수적으로 요구되는 생체인증기술에 대해서는 외부 사업자가 생체인증정보를 갖지 않고 댁 내 망에서 집 적 관리하는 방향으로 인증 서비스가 이루어져야 할 것이다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.