약 IoT(Internet of Things)는 인터넷을 기반으로 모든 사물을 연결하여 사람과 사물, 사물과 사물, 사물과 시스템 간의 정보를 상호 소통하는 지능형 기술 및 서비스 등을 지칭 한다. 사물인터넷환경의 발전은 더욱 경량화되고 지능적인 센서, 가볍고 다양한 환경에 적용 가능한 네트워크 프로토콜의 발전을 수반하고 있다. 이러한 요소기술의 발전은 안전기능과 사용자 편의성 등을 적용한 스마트카 환경의 빠른 발전을 도모하고 있다. 이러한 발전은 긍정적인 효과를 발위하기도 하지만 보안 문제가 해결되지 않는다면 스마트카 서비스는 개인 생활의 큰 재앙을 유발 할 수 있다. 스마트카는 기존 차량에 여러 형태의 통신기능이 적용되고 차량을 제어 할 수 있는 다양한 기능이 제공되며 이에 대한 인증우회, 데이터 위변조를 통한 차량의 불법 제어를 통한 오동작 유발, 차량 운행 정보 탈취를 통한 개인 행태 정보 유출 등 다양한 보안 위협을 유발할 수 있다. 이에 본 논문에서는 사물인터넷 환경에서의 스마트카 서비스의 형태를 알아보고 스마트카 서비스가 가지는 보안 위협을 시나리오 기반으로 도출하고 이에 대한 대응 방안을 제시함으로서 안전한 스마트카 활용 방안을 제시하고자 한다.
약 IoT(Internet of Things)는 인터넷을 기반으로 모든 사물을 연결하여 사람과 사물, 사물과 사물, 사물과 시스템 간의 정보를 상호 소통하는 지능형 기술 및 서비스 등을 지칭 한다. 사물인터넷환경의 발전은 더욱 경량화되고 지능적인 센서, 가볍고 다양한 환경에 적용 가능한 네트워크 프로토콜의 발전을 수반하고 있다. 이러한 요소기술의 발전은 안전기능과 사용자 편의성 등을 적용한 스마트카 환경의 빠른 발전을 도모하고 있다. 이러한 발전은 긍정적인 효과를 발위하기도 하지만 보안 문제가 해결되지 않는다면 스마트카 서비스는 개인 생활의 큰 재앙을 유발 할 수 있다. 스마트카는 기존 차량에 여러 형태의 통신기능이 적용되고 차량을 제어 할 수 있는 다양한 기능이 제공되며 이에 대한 인증우회, 데이터 위변조를 통한 차량의 불법 제어를 통한 오동작 유발, 차량 운행 정보 탈취를 통한 개인 행태 정보 유출 등 다양한 보안 위협을 유발할 수 있다. 이에 본 논문에서는 사물인터넷 환경에서의 스마트카 서비스의 형태를 알아보고 스마트카 서비스가 가지는 보안 위협을 시나리오 기반으로 도출하고 이에 대한 대응 방안을 제시함으로서 안전한 스마트카 활용 방안을 제시하고자 한다.
The Internet of Things (IoT) refers to intelligent technologies and services that connect all things to the internet so they can interactively communicate with people, other things, and other systems. The development of the IoT environment accompanies advances in network protocols applicable to more...
The Internet of Things (IoT) refers to intelligent technologies and services that connect all things to the internet so they can interactively communicate with people, other things, and other systems. The development of the IoT environment accompanies advances in network protocols applicable to more lightweight and intelligent sensors, and lightweight and diverse environments. The development of those elemental technologies is promoting the rapid progress in smart car environments that provide safety features and user convenience. These developments in smart car services will bring a positive effect, but can also lead to a catastrophe for a person's life if security issues with the services are not resolved. Although smart cars have various features with different types of communications functions to control the vehicles under the existing platforms, insecure features and functions may bring various security threats, such as bypassing authentication, malfunctions through illegitimate control of the vehicle via data forgery, and leaking of private information. In this paper, we look at types of smart car services in the IoT, deriving the security threats from smart car services based on various scenarios, suggesting countermeasures against them, and we finally propose a safe smart car application plan.
The Internet of Things (IoT) refers to intelligent technologies and services that connect all things to the internet so they can interactively communicate with people, other things, and other systems. The development of the IoT environment accompanies advances in network protocols applicable to more lightweight and intelligent sensors, and lightweight and diverse environments. The development of those elemental technologies is promoting the rapid progress in smart car environments that provide safety features and user convenience. These developments in smart car services will bring a positive effect, but can also lead to a catastrophe for a person's life if security issues with the services are not resolved. Although smart cars have various features with different types of communications functions to control the vehicles under the existing platforms, insecure features and functions may bring various security threats, such as bypassing authentication, malfunctions through illegitimate control of the vehicle via data forgery, and leaking of private information. In this paper, we look at types of smart car services in the IoT, deriving the security threats from smart car services based on various scenarios, suggesting countermeasures against them, and we finally propose a safe smart car application plan.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
스마트카는 기존 자동차 내의 각종 디바이스 및 센서간에 데이터를 주고받을 수 있는 TMU(Telematrics Unit)을 이용하며, 무선 통신(3G/LTE, Bluetooth)을 이용하여 차량과 접속을 제공함으로써 지능화된 자동차 서비스가 가능하도록 하는 방식을 의미한다[3]. 궁극적으로 이러한 스마트카 서비스는 무선통신 기술을 통해 차량 내 정보제공 및 원격 제어 등을 통해 안정성 및 편의성의 극대화를 추구하는데 목적이 있다. 스마트카의 발전은 안전하고 편리한 차량 운행 환경을 제공하는 긍정적인 효과가 존재하나 정보보안 측면의 보호대책이 수립되지 않는다면 인간의 생명과 안전에 막대한 영향을 줄 수 있다.
이러한 요소 기술 적용은 사용자의 개입 없는 주행과 주차, 차선이탈 방지 등의 사용자 편의성 및 안전기능의 강화를 통하여 더욱 안전하고 편리한 운영 환경을 제공하는 장점을 가지고 있다. 다만 이로 인해 다양한 정보보호 관점의 문제가 유발될 가능성이 존재하며 본 연구는 스마트카의 구성요소를 정의하고, 발생 가능한 위협을 시나리오 기반으로 살펴보고 이에 대한 대응 방안을 분석하였다.
가설 설정
궁극적으로 이러한 스마트카 서비스는 무선통신 기술을 통해 차량 내 정보제공 및 원격 제어 등을 통해 안정성 및 편의성의 극대화를 추구하는데 목적이 있다. 스마트카의 발전은 안전하고 편리한 차량 운행 환경을 제공하는 긍정적인 효과가 존재하나 정보보안 측면의 보호대책이 수립되지 않는다면 인간의 생명과 안전에 막대한 영향을 줄 수 있다. 이에 최근 ITU-T(International Telecommunication Union Telecommunication Standardization), ISO(International Organization for Standardization), ETSI(European Telecommunications Standards Institute) 등 다양한 기구에서 보안통신 기술, 각 개체 간 상호인증 기술, 해킹 방지 기술 등에 대한 표준화가 지속적으로 이루어지고 있다[4].
제안 방법
위에서 분석한 스마트카 환경에서의 보안 위협에 대해 차량, 네트워크 구간, 관리시스템, 스마트기기 등 4개 부문에 대한 보호대책을 수립하여야 하며, 이와 이를 위한 대응방안을 제안한다. 스마트 카의 불법적인 접근 및 위장공격에 대응 할 수 있은 기기인증의 방법과 사용자 인증, 네트워크 구간의 도청 및 정보유출에 대응하기 위한 데이터 암호화 및 통신구간 암호화 등을 통하여 안전한 스마트카 환경을 구현할 수 있다.
성능/효과
본 연구를 통해 데이터 암호화, 하드웨어에 존재하는 URAT, LIN등의 인터페이스 제거를 통한 물리적 공격에 대한 대응, 차량과 관리시스템 간 인증 및 사용자 정보 암호화를 통한 개인침해 공격 대응 기기인증 및 무결성 검증을 통한 데이터 위변조, 위장 공격 대응 등 구간, 구성별 보안 대응 방안을 도출 할 수 있었다.
블루투스 및 무선 통신간 제어 데이터 위변조 공격을 통한 제어권 획득 위협은 AES 및 MD5를 통한 스마트기기 및 텔레매틱스 구간 통신 시 무결성 제공을 통해 대응이 가능하고 위조된 사용자 식별 정보를 통한 인증위협은 사용자 식별 시 기기인증 및 사용자 인증을 통해 위조 확인 및 무셜성 검증 절차 제공으로 대응이 가능하며, 차량 센서와 관리 시스템간 통신 방해 유·무선 데이터 전송 위협은 차량과 관리 시스템간 통신 시 인증된 기기 및 사용자만이 사용할 수 있는 인증기법을 통해 대응이 가능하다.
후속연구
본 논문에서 수행한 스마트카 환경의 보안 위협과 대응방안이 스마트카 산업 발전과 더불어 함께 발전하여야 하는 정보보안에 대해 상기 할 수 있는 기회가 될 것으로 기대한다.
질의응답
핵심어
질문
논문에서 추출한 답변
스마트카는 어떤 형태로 구성되어 있는가?
스마트카는 자동차 기술에 차세대 정보통신 기술을 접목시킨지능형 자동차이다. 자동차 내▪외부의 무선 통신을 이용하여 일반적으로 디바이스와 자동차, 자동차와 사용자 기기들과 연결되어 차량의 상태를 실시간 인식하여 무선통신을 통한 제어 및 운행 효율성 등의 기능을 제공하는 형태로 구성되어 있다. 스마트카는 기존 자동차 내의 각종 디바이스 및 센서간에 데이터를 주고받을 수 있는 TMU(Telematrics Unit)을 이용하며, 무선 통신(3G/LTE, Bluetooth)을 이용하여 차량과 접속을 제공함으로써 지능화된 자동차 서비스가 가능하도록 하는 방식을 의미한다[3].
IoT란 무엇인가?
약 IoT(Internet of Things)는 인터넷을 기반으로 모든 사물을 연결하여 사람과 사물, 사물과 사물, 사물과 시스템 간의 정보를 상호 소통하는 지능형 기술 및 서비스 등을 지칭 한다. 사물인터넷환경의 발전은 더욱 경량화되고 지능적인 센서, 가볍고 다양한 환경에 적용 가능한 네트워크 프로토콜의 발전을 수반하고 있다.
궁극적인 스마트카 서비스의 목적은 무엇인가?
스마트카는 기존 자동차 내의 각종 디바이스 및 센서간에 데이터를 주고받을 수 있는 TMU(Telematrics Unit)을 이용하며, 무선 통신(3G/LTE, Bluetooth)을 이용하여 차량과 접속을 제공함으로써 지능화된 자동차 서비스가 가능하도록 하는 방식을 의미한다[3]. 궁극적으로 이러한 스마트카 서비스는 무선통신 기술을 통해 차량 내 정보제공 및 원격 제어 등을 통해 안정성 및 편의성의 극대화를 추구하는데 목적이 있다. 스마트카의 발전은 안전하고 편리한 차량 운행 환경을 제공하는 긍정적인 효과가 존재하나 정보보안 측면의 보호대책이 수립되지 않는다면 인간의 생명과 안전에 막대한 영향을 줄 수 있다.
참고문헌 (9)
Jae-Kwan Lee, "Smart Car Trends and Industrial Challenges," International Computer Symposium 2016, The Institute of Electronics Engineers of Korea, pp. 19, Apr. 2016.
Jeong-Ho Kim, Jyung-Hwan Song, Moon-Seog Jun, "Multiple authentication protocol for secure communications in Internet of Things," Korea Academia-Industrial Cooperation Society Conference Fall, pp. 382-384, 2014.
Cheol-Hui Kim, "IT industry major mega Trends," Report of Policy, The Federation of Korea Information Industries, pp. 111, 2014.
Su-Min Park, Jin Kwak, "Next Generation Intelligent Transportation System(C-ITS) Status of domestic and foreign countries and major security standardization trends," Korea Institute of Information Security And Cryptology, pp. 53-59, Oct. 2015.
Jong-Seon Park,Hyeok-Jin Yoon, "Smart Car Industry," Eugene Investment Research Report, pp. 30, Jan. 2014.
Jeong-A Jang, Dong-Young Kwak, "Car-IT Technology and service development strategy," Korea Institute of Information Technology Magazine 9, pp. 11-18, Apr. 2011.
Jong-Won Park, Chang-Ho Yun, Chel-Sang Yoon, Xingchen Jiang, Hae-Sun Jung, Yong-Woo Lee, "An IoT Platform for Smart City," Spring Conference, Korean Society For Internet Information, pp. 53-54, Apr. 2016.
Eun-Ji Jang, Tai-Keong Jeong, Woong-Jae Lee, "Landing on Smart Vehicle and Autonomous Technology with IoT Data Transferring Methodology," Spring Conference, Korean Society For Internet Information, vol. 17, no. 1, pp. 211-212, Apr. 2016.
Yun-Jeong Jo, "Smart car market expansion Domestic ICT industry Corresponding task," KDB Industry Bank, 2016.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.