[논문]물리보안 관제시스템의 보안위협 사례를 통한 취약점 분석 및 대응방안 연구

고윤성; 박광혁; 김창수

doi:10.9717/kmms.2016.19.1.051

물리보안 관제시스템의 보안위협 사례를 통한 취약점 분석 및 대응방안 연구
Problem Analysis and Countermeasures Research through Security Threat Cases of Physical Security Control Systems 원문보기

멀티미디어학회논문지 = Journal of Korea Multimedia Society, v.19 no.1, 2016년, pp.51 - 59

고윤성 (Dept. of IT Convergence and Application Engineering, Pukyong National University) , 박광혁 (Interdisciplinary Program of Information Systems, Pukyong National University) , 김창수 (Dept. of IT Convergence and Application Engineering, Pukyong National University)

Abstract ▼ AI-Helper

Physical security protecting people from physical threats, such as a person or vehicle, has received a great attention. However, it has many risks of hacking and other security threats because it is highly dependent on automated management systems. In addition, a representative system of physical security, a CCTV control system has a high risk of hacking, such as video interceptions or video modulation. So physical security needs urgent security measures in accordance with these threats. In this paper, we examine the case of security threats that have occurred in the past, prevent those from threatening the physical security, and analyze the security problem with the threats. Then we study the countermeasures to prevent these security threats based on the problems found in each case. Finally we study for the method to apply these countermeasures.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 연구에서는 물리보안 관제에 대한 보안 취약성 을 연구하고 대응방안을 제시한다. 세부적으로는 물 리보안 관제 시스템의 구축현황 및 보안위협 사례를 조사하고, 그에 따른 보안 취약성을 분석한다.
이를 위해서는 기본적으로 노출된 IP주소를 검색할 수 있는 시스템에 대한 연구가 필요하다. 본 연구에서는 사물인터넷 검색엔진 Shodan을 사용해 IP주소 및 기타 정보들을 검색하여 출력하는 IP노출 알림 시스템을 개발하였다. 먼저 IP주소가 노 출된 CCTV들을 검색하기 위한 핵심 키워드에 대해 연구하고, Shodan API를 통해 해당 키 워 드에 대한 IP주소 및 기타 정보들을 수집하여 결과 값을 XML 파일 형태로 출력한다.
세부적으로는 물 리보안 관제 시스템의 구축현황 및 보안위협 사례를 조사하고, 그에 따른 보안 취약성을 분석한다. 분석 된 자료를 토대로 물리보안 관제의 보안 취약성에 대한 대응방안을 제시하고, 마지막으로 연구된 대응 방안을 적용시킬 수 있는 방법에 대해서도 연구한다.
이에 본 논문에서는 물리보안 관제에 대한 보안 위협 사례를 조사하여 그에 따른 보안 취약성을 분석하였다. 분석된 취약성을 토대로 대응방안을 제시하고 나아갈 방향 또한 제시하였다.
그에 따라 물리보안에 대한 보안위협 또한 증가하고 있지만 아직 뚜렷한 보안대책이 마련되지는 않고 있다. 이에 본 논문에서는 물리보안 관제에 대한 보안 위협 사례를 조사하여 그에 따른 보안 취약성을 분석하였다. 분석된 취약성을 토대로 대응방안을 제시하고 나아갈 방향 또한 제시하였다.

제안 방법

해킹당한 CCTV의 화면들은 국가별로 나누어 사이트에 생중 계되었고, 이로 인해 수많은 사람들의 사생활이 침해 되었다. 해킹 방법은 인터넷에 노출되어 있는 수많은 IP주소를 수집하여 그 중에 CCTV로 사용되는 IP를 찾고, 아이디•패스워드가 없거나 1admin-1234,, "adminad出in'등과 같은 기본으로 주어진 아이디•패스워드 를 가지고 있는 CCTV에 접속하여 권한을 얻은 후 CCTV 화면을 획득하는 방법을 사용하였다. Fig.
Shodan API를 통해 데이터를 수집한 후 Python Language를 사용하여 자동화된 시스템을 개발한다. 먼저 Python에서 Shodan API를 사용하기 위해 API 라이 센스를 구입하고, 그에 따른 API 키를 입력 한다.
5는 해당 시스템의 실행 결과 XML 파일이다. 노출된 IP 주소와 포트번호, 위•경도, 국가 값을 입력하여 XML 파일 형태로 출력 하였다
본 연구에서는 사물인터넷 검색엔진 Shodan을 사용해 IP주소 및 기타 정보들을 검색하여 출력하는 IP노출 알림 시스템을 개발하였다. 먼저 IP주소가 노 출된 CCTV들을 검색하기 위한 핵심 키워드에 대해 연구하고, Shodan API를 통해 해당 키 워 드에 대한 IP주소 및 기타 정보들을 수집하여 결과 값을 XML 파일 형태로 출력한다. Fig 4는 해당 시스템의 구성 도이다.
본 연구에서는 물리보안 관제에 대한 보안 취약성 을 연구하고 대응방안을 제시한다. 세부적으로는 물 리보안 관제 시스템의 구축현황 및 보안위협 사례를 조사하고, 그에 따른 보안 취약성을 분석한다. 분석 된 자료를 토대로 물리보안 관제의 보안 취약성에 대한 대응방안을 제시하고, 마지막으로 연구된 대응 방안을 적용시킬 수 있는 방법에 대해서도 연구한다.
또한 백도어를 불법으로 설치한 회사가 클라우 드 서비스를 통해 CCTV 영상 데이터를 불법으로 취득하는 것을 막기 위해 클라우드 서비스에 대한 특정 IP를 차단하는 방법도 사용할 수 있고, 사내 와 이파이 및 블루투스 등 통신 기기에 대한 사용을 불 허하도록 할 수도 있다. 제품을 수입할 때 백도어를 탐지.확인하기 어려운 경우에는 위와 같은 방법으로 2차 피해를 예방할 수 있다.

성능/효과

중국 유명 CCTV 제조사 TP-Link와 D-Link에서 국내에 판매중인 일부 IP-CCTV 카메 라에서 녹화된 영상 정보를 외부로 유출시킬 수 있는 백도어가 심어 져 있는 사실이 발견되었다. NSHC 레드얼럿 연구팀 과 카이스트 시스템보안 연구실이 공동으로 분석한 결과, 해당 제조사들이 자사가 개발한 IP-CCTV의 모든 권한을 가질 수 있는 백도어를 심어놓고, 중국 내에 위치한 제조사의 클라우드 서버를 통해서만 백 도어를 접근할 수 있게 했다는 사실이 드러났다. 이 연구팀은 "해당 기기 매뉴얼에도 나오지 않은 접근 방법을 악용할 경우 사생활 침해는 물론 회사나 국가 기반 시설의 정보 유출이나 산업스파이 활동으로까 지 이어질 수 있다”고 밝혔다⑸.
또한 분석결과 CCTV의 관리자 페이지도 매우 허 술하게 관리되고 있는 사실이 밝혀졌다. 설정 변경 및 영상을 모니터링하기 위한 관리자 페이지에 접근 하기 위해 필요한 아이디•패스워드가 클라우드 시스 템에 암호화되지 않은 평문으로 저장되어 있었다.
본 연구를 토대로 우리는 물리보안 관제시스템이 해커들의 간단한 공격에도 뚫릴 만큼 보안에 취약하 다는 것과 지속적으로 높아져가는 관심 속에서도 물 리보안 관제시스템의 보안 위협에 대한 대응책이미 비하다는 결론을 얻을 수 있었다. 이러한 IP주소 노 출이나 패스워드 미변경, 백도어 공격이나 관제시스템 해킹 등의 공격을 미리 파악하고 대응방안에서 제시하였던 노출 IP 검색 시스템과 IP노출 위험도, 백도어 대응 방안 등을 토대로 대응책을 짠다면 더욱 안전한 물리보안 환경을 만들 수 있을 것이라 생각한다.

후속연구

통합 시스템에서는 위치정보를 기반으로 각각의 노출된 IP주소에 노출 위험도를 결합하여 해당 IP주 소를 가진 시스템이 얼마나 위험한 지를 쉽게 알 수 있고, 그 것을 지도를 포함한 웹 어플리 케이션으로 개발하여 한 눈에 해당 장비에 대한 위험도를 알아보 기 쉽게 만들 수 있다. 또한 본 연구를 통해 물리보안 관제시스템의 취약점 및 대응방안을 제시하여 후에 이 주제에 대해 더욱 발전된 대응방안을 찾을 수 있을 것이라 생각한다
본 연구를 토대로 우리는 물리보안 관제시스템이 해커들의 간단한 공격에도 뚫릴 만큼 보안에 취약하 다는 것과 지속적으로 높아져가는 관심 속에서도 물 리보안 관제시스템의 보안 위협에 대한 대응책이미 비하다는 결론을 얻을 수 있었다. 이러한 IP주소 노 출이나 패스워드 미변경, 백도어 공격이나 관제시스템 해킹 등의 공격을 미리 파악하고 대응방안에서 제시하였던 노출 IP 검색 시스템과 IP노출 위험도, 백도어 대응 방안 등을 토대로 대응책을 짠다면 더욱 안전한 물리보안 환경을 만들 수 있을 것이라 생각한다.
향후 우리는 본 연구에서 제시 했던 노출 IP 검색 시스템과 IP 노출 위험도를 결합하여 최종적인 물리 보안 관제 통합 시스템 구축에 관하여 연구할 것이다. 통합 시스템에서는 위치정보를 기반으로 각각의 노출된 IP주소에 노출 위험도를 결합하여 해당 IP주 소를 가진 시스템이 얼마나 위험한 지를 쉽게 알 수 있고, 그 것을 지도를 포함한 웹 어플리 케이션으로 개발하여 한 눈에 해당 장비에 대한 위험도를 알아보 기 쉽게 만들 수 있다.

참고문헌 (15)

D.H. Kim, S.W. Yoon, and Y.P. Lee, “Security for IoT Services,“ Journal of Korea Communications Society (Information and Communication) , Vol. 30, No. 8, pp. 53-59, 2013.
Physical Security in Wikipedia, https://ko.wikipedia.org/wiki/%EB%AC%BC%EB%A6%AC%EB%B3%B4%EC%95%88(accessed Aug. 25. 2015).
KISA, Survey for Information Security Industry in Korea : Year 2013, KISIA & KDCA, 2013.
T.W. Seo, S.R. Lee, B.C. Bae, E.J. Yoon, and C.S. Kim, “An Analysis of Vulnerabilities and Performance on the CCTV Security Monitoring and Control,” Journal of Korea Multimedia Society, Vol. 15, No. 1, pp. 93-100, 2012.

원문보기 상세보기
KAIST, Security Threat Report of Foreignmade CCTV, IP-Camera, SysSec lab, 2015.
GAO, Information Security-FAA Needs to Address Weaknesses in Air Traffic Control Systems, 2015.
Y.W. Joo and S.J. Lee, Intelligent CCTV Trends and Performance Improvement, 2013.
S.H. Park, Intelligent CCTV System Technology Issues and Industry Trends, 2013.
R. Bodenheim, J. Butts, S. Dunlap, and B. Mullins, “Evaluation of the Ability of the Shodan Search Engine to Identify Internetfacing Industrial Control Devices,” International Journal of Critical Infrastructure Protection, Vol. 7, No. 2, pp. 114-123, 2014.

상세보기
H.J. Shin and Y.K. Jeong, “Device Alive Check Algorithm Using TCP Session under CCTV Network based on NAT,” Journal of Korea Multimedia Society, Vol. 18, No. 5, pp. 631-640, 2015.

원문보기 상세보기
S.J. Park and J.H. Park, “Current Status and Analysis of Domestic Security Monitoring Systems,” Korea Institute of Electronic Communication Science, Vol. 9, No. 2, pp. 261-266, 2014.

원문보기 상세보기
Y.J. Kim, S.Y. Lee, H.Y. Kwon, and J.I. Lim, “A Study on the Improvement of Effectiveness in National Cyber Security Monitoring and Control Services,” Korea Institute of Information Security & Cryptography, Vol. 19, No. 1, pp. 103-111, 2009.
R.A. Rouse, Is Someone Watching You Through Your Webcam?, 2012.
C. Rodriguez, The Growing Hacking Threat to Websites: An Ongoing Commitment to Web Application Security, 2012.
KISA, Survey for Global Information Security Industry : Year 2013, 2013.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증