$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

저전력 블루투스(BLE) 비콘 보안 취약점 연구 원문보기

情報保護學會誌 = KIISC review, v.26 no.3, 2016년, pp.50 - 57  

김승일 (동국대학교 정보보호학과) ,  지선학 (동국대학교 정보보호학과) ,  이재우 (동국대학교 국제정보대학원)

초록
AI-Helper 아이콘AI-Helper

최근 사물인터넷(IoT) 시장의 급격한 성장과 함께 적용 서비스 분야도 급격하게 늘어나고 있다. 다양한 객체와 인터넷의 연결로 무수히 많은 서비스가 제공되고 있으며 기업 및 공공기관은 이를 활용하여 다양한 콘텐츠를 개발하고 있다. 하지만 IoT인프라의 급격한 범위 확장 및 활용 표준화가 이루어지지 않았고, 이에 따라 인프라 프로세스의 혼란을 야기할 수 있다. 이는 내 외부적인 위협의 증가로 이어진다. 따라서 사물인터넷 기술이 현재 시장보다 활성화 되고 실 서비스 적용 분야가 증가할수록 제도적, 물리적, 기술적인 취약점이 원인이 되어 공격자는 사물인터넷 단말기 내부에 악성코드를 심어 원격 통제를 하거나, 일정 무선 주파수동기화 하여 스니핑이나 스푸핑 등의 공격으로 데이터 변조의 위협이 존재한다. 본 연구를 통해 콘텐츠 정보제공의 주 목적으로 활용되는 미들웨어장비인 Bluetooth 4.0 기반의 저전력 비콘(Beacon)의 기능을 활용한 서비스에서 발생될 수 있는 내재적 위협으로부터 정책적, 기술적, 물리적 통제 및 대응 방안을 제안하였다.

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 본 논문은 블루투스 기반의 비콘이 활용됨으로써 예상되는 취약점을 연구하였다. 비콘이 동작하는 방식과 활용 분야 마다 발생할 수 있는 공통적인 예상 취약점을 블루투스 거부공격(BDOS), MITM공격, Sniffing 및 Spoofing으로 예상·분석하고 그에 대한 대응 방안을 컴플라이언스 및 관리적 측면, 어플리케이션을 통한 측면, 물리적 측면으로 나누어 제시하였다.
  • 본 연구를 통해 블루투스 4.0을 기반으로 한 비콘 활용을 통해 예상되는 취약점을 알아보았다. 비콘 활용 분야는 마케팅, 스마트 자동차, 드론, 모바일 등의 산업 전반에 걸쳐 매우 광범위 하다.
  • 블루투스의 무선통신 인증 방식에 활용되는 AES 알고리즘 뿐 만 아니라 다른 우수한 암호 알고리즘을 활용하는 것이다. 예를 들면 국산 암호 알고리즘 중에 하나인 저전력, 경량화 환경에 초점을 둔 HIGHT 알고리즘의 활용도 하나의 대응 방안이 될 수 있다.
  • 비콘 서비스는 스마트폰 내부의 앱을 통해 비콘 기기 신호를 수신해 비콘 전용서버에 질의하면 서버가 해당 정보를 취득하고 앱에 표시하는 순환 구조로 가지고 있다. 비콘 송신기가 주기적으로 ID와 RSSI(Received Signal Strength Indicator)값을 신호로 송신, 스마트폰 사용자가 송신 신호의 도달 거리 내로 진입하면 스마트폰 앱이 이를 인식해 클라우드 서버로 사용자 정보를 전달하고, 전용 서버에서 사용자의 개별 정보를 활용하여 관련된 콘텐츠를 사용자에게 송신하고 스마트폰을 통해 사용자가 인식하는 방식을 활용하는 것이다.
  • 이에 따라 본 논문에서는 이러한 IoT 환경에서의 저전력 블루투스 기술 기반의 비콘을 소개하고 국내·외 동향, 블루투스의 보안기술 및 취약점, BLE(Bluetoot Low Energy)기반의 비콘(Beacon)의 취약점 등을 통하여 이에 대한 대응방안의 도출한다.

가설 설정

  • 3) 알려지지 않은 장치(Unknown Device) : 보안 관련 정보가 없는 장치이다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
블루투스 인증 절차는 어떠한 형태를 취하는가? 블루투스 인증 절차는 요구자(Claimant)와 검증자(Verifier)로 구성된 Challenge-Response형태를 취하게 된다. 요구자는 검증자에게 자신을 증명하도록 시도하고, 검증자는 요구자의 증명을 검증하기 위해 링크키를 이용한다.
전통적인 의미에서의 비콘은 무엇을 의미하는가? 비콘은 최근 IoT산업 시장에서 가장 이슈이며, 적용할 수 있는 서비스가 다양할 것이라고 예측하고 있다. 전통적인 의미에서의 비콘은 어떤 신호를 알리기 위해 주기적으로 전송하는 기기를 모두 의미한다. 따라서 등대나 봉화 같은 것도 전통적인 의미에서는 모두 비콘에 포함된다고 할 수 있다.
L2CAP의 주요 역할은 무엇인가? ∙ L2CAP : 상위 계층 프로토콜과 HCI, 베이스밴드 등의 하위 프로토콜 사이에서 중재 조정 역할을 한다. 주요 역할은 프로토콜 멀티플랙싱, 분할 및 재조합을 담당한다.[1]
질의응답 정보가 도움이 되었나요?

참고문헌 (10)

  1. Riku Mettala, "Bluetooth Protocol Architecture Version 1.0", Bluetooth SIG(Bluetooth Special), Aug 1999. 

  2. karen Scarfone, John Padgette, "Guide to Bluetooth Security", Nist Secial Publication 800-121, Sem 2008. 

  3. 강동호, 백광호, 김기영, "블루투스 보안 기술", 정보통신연구진흥원, 2009년 1월. 

  4. Nate Be-Nazir Ibn Minar, Mohammed Tarique, "BLUETOOTH SECURITY THREATS AND SOLUTIONS : A SURVEY", International Journal of Distributed and Parallel Systems(IJDPS), January 2012. 

  5. DATA NET, "BLE 기반 근거리 데이터 통신 기술로 주목", http://www.datanet.co.kr/news/articleView.html?idxno78060. 

  6. usiness Line - BitHub, "비콘(Beacon)이 주목 받는 까닭은?", http://www.bithub.co.kr/n_news/ne ws/view.html?page_codephoto&photo_theme &no6089&PHPSESSIDc4b9ac2a187cb9e8994 f1bb966923b89. 

  7. 이정아, "비콘 서비스 부상과 새로운 비즈니스 확산",한국정보화진흥원, 2014년 12월. 

  8. 남궁현, "블루투스 저에너지 비콘을 활용한 측정신호 분석 및 비교 시스템", 한남대학교 학위논문, 2015년 2월. 

  9. 방송통신진흥본부 미디어산업진흥부, "비콘, 위치 기반 서비스의 핵심 인프라로 급부상", 한국방송통신전파진흥원, 동향과 전망 : 방송.통신.전파 통권 제73호, 2014년 04월. 

  10. Smart Fone Arena, "Samsung Patent Dispute continues", http://smartfonearena.com/samsung-patent-dispute-continues/ 

저자의 다른 논문 :

섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로