$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

해시를 활용한 사이버킬체인 기반의 사물인터넷 보안 정책
Cyber KillChain Based Security Policy Utilizing Hash for Internet of Things 원문보기

디지털융복합연구 = Journal of digital convergence, v.16 no.9, 2018년, pp.179 - 185  

정소원 (성신여자대학교 융합보안학과) ,  최유림 (성신여자대학교 융합보안학과) ,  이일구 (성신여자대학교 융합보안공학과)

초록
AI-Helper 아이콘AI-Helper

4차 산업 혁명의 정보통신기술 산업 분야의 새로운 성장 동력으로 주목받는 사물인터넷 기술은 단순한 보안 기술을 넘어 신뢰성이 필요하다. 이러한 신뢰성은 IoT 제품의 기획 및 설계 단계부터 고려되어 제품을 개발하고 평가하며 사용하는 모두가 보안성을 측정하고 신뢰할 수 있는 시스템이 구축되어야 한다. 사용되는 IoT 기기 수의 급격한 증가와 사용 생명주기의 증가는 소프트웨어 패치와 업데이트 및 관리의 어려움으로 인한 보안 취약성 증가로 이어진다. 본 논문에서는 IoT 산업 분야의 기술적 정책적 동향을 분석하고 이를 통해 IoT 기기의 보안성과 확장성의 한계점을 분석한다. 이러한 한계점을 보완하기 위해 블록체인의 요소 기술인 해시를 활용해 소프트웨어의 무결성을 자동 검증하는 방법을 제안한다. 해시를 활용한 소프트웨어 무결성 자동 검증 방법으로 사물인터넷의 보안성과 확장성을 강화하고, 제안하는 보안 기술 적용을 위한 정책적 솔루션을 제시한다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Technology of Internet of Things (IoT) which is receiving the spotlight recently as a new growth engine of Information Communications Technology (ICT) industry in the $4^{th}$ Industrial Revolution needs trustworthiness beyond simple technology of security. IoT devices should consider tru...

주제어

#사물인터넷   #사이버킬체인   #블록체인   #무결성   #소프트웨어  

표/그림 (5)

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 더욱이 최소한의 가이드라인에 강제성이 없어서 실효성이 결여되어 있다. 따라서 이번 논문에서는 이러한 문제점을 해결하고자 관련된 기술 및 이를 실현하기 위한 정책을 제시하고자 한다.
  • 본 논문에서는 IoT의 보안을 위해 소프트웨어를 설계할 때에 내재된 보안 기능의 해시 값을 미리 연산하여 목록화하고 이를 이용해 소프트웨어의 보안성을 검사하는 블록체인 기반의 무결성 검증 방식인 IoT 사이버킬체인 방식을 제안하고, 이 방식이 실현되기 위해 정보보호 제품의 보안성을 평가하는 CC의 항목에 적용하는 것을 제안했다.
  • 본 논문에서는 블록체인의 해시 기술을 사용해 IoT 소프트웨어 무결성을 체크하고 연결하려는 인접 IoT 장치의 보안성을 측정해 사이버킬체인 상의 탐지, 거부, 방해 단계를 강화할 수 있는 효과적인 IoT 보안 체계를 제안한다. Fig.
  • 본 연구는 IoT 기기의 동향과 분석을 통해 미래의 IoT 보안 기술 방향을 제시하고 블록체인의 요소 기술인 해시를 이용한 사이버킬체인 기반의 보안 기술과 정책적 솔루션을 제시하는 것을 목적으로 한다.
  • CC는 총 3부로 구성되어 있는데, 1부는 소개 및 일반 모델, 2부는 보안기능요구사항이고 3부는 보증 요구사항이다. 이번 논문에서는 평가대상인 제품과 관련된 요구사항을 정의하는 CC 2부의 보안기능요구사항에 정책적 항목을 추가하는 것으로 한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
킬체인이란? 킬체인은 군사 전쟁 용어로서 적군이 계획하고 있는 공격 절차를 선제 타격해 공격을 무력화시키는 개념이다[17]. 록히드마틴은 사이버 공격과 대응에 킬체인 개념을 도입해 최근 이슈가 되는 지능형 지속 공격의 대응으로 사이버킬체인 기반의 대응 기법을 제시했다[18].
블록체인은 어디에 활용될 수 있는가? 블록체인 기술은 기존 IoT 시스템의 한계를 개선하는데 활용될 수 있다. 운용 효율성 측면에서 별도의 중앙처리 시스템을 필요로 하지 않고 분산 방식으로 전체 시스템을 구축 비용, 중개비, 운영비용을 절감할 수 있고, 분산되어 저장되므로 디도스 공격에 강하며, 위변조가 어렵다.
사이버킬체인 기반의 대응 방법을 사물인터넷 보안에 적용시키면 얻어지는 장점은? 사이버킬체인 기반의 대응 방법은 사물 인터넷에 대한 지능형 지속 공격을 지연시키거나 무력화시키는 효과적인 보안 체계로 활용된다. 예를 들면 연결된 IoT 기기들을 탐지 단계에서 미리 검사하여 운영 환경과 관련된 취약점을 파악할 수 있다. 하나의 네트워크에 연결된 IoT 기기들은 다른 네트워크와는 연결될 수 없도록 망분리 되어야한다 (거부 단계).
질의응답 정보가 도움이 되었나요?

참고문헌 (19)

  1. O. Bello & S. Zeadally. (2016). Intelligent device-to-device communication in the internet of things. IEEE Systems Journal, 10(30), 1172-1182. 

    상세보기 crossref

  2. S. H. Lee & D. W. Lee. (2016). Actual Cases for Smart Fusion Industry based on Internet of Thing. Journal of the Korea Convergence Society, 7(2), 1-6. 

  3. S. H. Lee, D. H. Shim & D. W. Kee. (2016). Actual Cases of Internet of Thing on Smart City Industry. Journal of Convergence for Information Technology, 6(4), 65-70. 

  4. CISCO, Internet of Things, https://www.cisco.com/c/dam/en/us/products/collateral/e/internet-of-things/at-a-glance-c45-731471.pdf (last access: 2018.07.10.). 

  5. J. Lin, W. Yu, N. Zhang, X. Yang, H. Zhang & W. Zhao. (2017). A survey on internet of things: Architecture, enabling technologies, security and privacy, and applications. IEEE Internet of Things Journal, 4(5), 1125-1142. 

    상세보기 crossref

  6. Y. Yang, L. Wu, G. Yin, L. Ki & H. Zhao. (2017). A survey on security and provacy issues in internet-of-things. IEEE Internet of Things Journal, 4(5), 1250-1258. 

    상세보기 crossref

  7. S. Hong & H. J. Sin. (2017). Analysis of the Vulnerability of the IoT by the Scenario. Journal of the Korea Convergence Society, 8(9), 1-7. 

  8. H. J. Mun, G. H. Choi & Y. C. Hwang. (2016). Countermeasure to Underlying Security Threats in IoT communication. Journal of Convergence for Information Technology, 6(2), 37-44. 

    crossref

  9. C. Kolias, G. Kambourakis, A. Stavrou & J. Voas. (2017). DDoS in the IoT: Mirai and other botnets. Computer, 50(7), 80-84. 

    상세보기

  10. J. Gubbi, R. Buyya, S. Marusic & M. Palaniswami. (2013). Internet of Things (IoT): A vision, architecture elements, and future directions. Future generation computer systems, 29(7), 1645-1660. 

    상세보기 crossref

  11. Symantec. (2018). Internet Security Threat Report, Vol.23. 

  12. NIST. (2016). Systems Security Engineering: Considerations for a Multidisciplinary Approach in the Engineering of Trustworthy Secure Systems, NIST Special Publication 800-160 Volume 1. 

  13. ENISA. (2015). Privacy and Data Protection by Design. 

  14. NISC. (2016). General Framework for Secure IoT Systems. 

  15. KISA. (2016). IoT common security guide for security internalization of ICT convergence products and services, IoT Security Alliance of KISA. 

  16. I. C. Lin & T. C. Liao. (2017). A Survey of Blockchain Security Issues and Challenges, International Journal of Network Security, 19(5), 653-659 

  17. T. Yadav & A. M. Rao. (2015). Technical Aspects of Cyber Kill Chain. International Symosium on Security in Computing and Communication, 438-452. 

  18. Lockheed Martin Cyber KillChain, url: https://www.lockheedmartin.com/en-us/capabilities/cybr/cyber-kill-chain.html (last access: 2018.07.10.). 

  19. CC v3.1 Release 5. Common Criteria for Information Technology Security Evaluation (CC). url: https://www.commoncriteriaportal.org/cc/ (last access: 2018.07.10.). 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로