[논문]확장된 가상현실인 메타버스에서의 보안 위협 분석

정수용; 서창호; 조진만; 진승헌; 김수형

확장된 가상현실인 메타버스에서의 보안 위협 분석 원문보기

情報保護學會誌 = KIISC review, v.31 no.6, 2021년, pp.47 - 57

정수용 (공주대학교 융합과학과) , 서창호 (공주대학교 융합과학과) , 조진만 (한국전자통신연구원) , 진승헌 (한국전자통신연구원) , 김수형 (한국전자통신연구원)

초록
AI-Helper

사용자들의 간접 경험 및 다양한 커뮤니티 생성을 위해 사용되었던 기존의 2차원 온라인 세상은 시각적 표현 및 사람의 특징을 반영하는 것에 한계점이 뚜렷하다. 따라서, 보다 현실과 유사한 환경을 구축하기 위해 많은 연구가 수행되었으며 특히, 사람의 행동 및 상태 등을 수집하고 활용할 수 있는 기술이 발전하였다. 그 결과 현실과 유사한 3차원 세계인 메타버스가 새롭게 주목받고 있다. 메타버스는 새로운 신분인 아바타로 사용자들의 높은 자유도를 보장하며 현실 세계와 유사한 활동과 함께 현실에서 경험할 수 없는 서비스를 제공하고 있다. 이러한 메타버스의 발전을 위한 연구가 활발히 수행되고 있지만, 메타버스에서 발생할 수 있는 보안 위협에 관한 연구는 상대적으로 부족하다. 현재, 3차원 세계 구축을 위해 기존보다 많은 종류의 데이터 수집으로 새로운 보안 이슈가 꾸준히 발생하고 있으며, AR, VR 등의 다양한 디바이스 활용과 사용자들의 자유도 보장에 따른 보안 위협이 존재한다. 이에, 본 논문에서는 메타버스에서 발생할 수 있는 보안 위협에 대해 분석하고, 이전의 다양한 연구들을 정리하여 새로운 관점에서 보안 위협을 분류한다. 그리고 해당 위협의 대응방안과 함께 앞으로의 연구 방향을 제시한다.

AI 본문요약
AI-Helper

제안 방법

국내에서도 관련 연구들을 수행하고 있지만, 현재의 추세와 서비스 측면에서의 연구가 주를 이루고 있으며 보안 관련 연구는 아직 미흡하다. 이에 본 논문에서는 보안 기술 연구의 기반이 될 수 있도록, 실제 발생하거나 발생 가능성이 큰 이슈를 기반으로 보안 위협을 3가지로 분류하였다. 또한, 관련 연구들을 분류하여 현재 연구 진행 상황을 확인하였으며, 앞으로 수행되어야 할 연구 방향을 제시하였다.
2장에서 언급한 바와 같이, 메타버스에 XR 기술은 핵심 기술로 적용되고 있다. 이에, 본 논문에서는 이전의 XR 관련 다양한 연구들을 기반으로 실제 발생하거 나 발생 가능성이 높은 위협을 기준으로 메타버스 관련 보안 위협을 3가지로 새롭게 분류한다. 데이터 측면에서도 확인할 수 있는 입력값 및 출력값 보안과 다중 사용자 및 다중 애플리케이션의 활용으로 발생할 수 있는 상호 작용 보안, 그리고 물리적인 사용자의 행동 및 환경을 파악하는 디바이스 보안이 있다.

후속연구

또한, 프라이버시 보호 강도에 관한 기준점이 모호하여 해당 강도를 사용자가 조절하도록 설계된 것이 많다. 따라서, 추가적인 계층을 추가하지 않으면서 사 용자들의 편리성을 위해 자동화된 기술개발이 필요하며, 이러한 프라이버시 보호에 대한 개별적인 표준 확립이 필요하다. 상호작용 보안의 측면에서는 다양한 환경 구축과 함께 프로토콜에 관한 연구들이 수행되고 있지만, 다중 사용자의 공유공간 활용이나 다중 디바이스 연동은 제한적이며 다양한 서비스 및 디바이스가 개발되고 있으므로 이에 발맞춰 관련 환경 구축 및 프 로토콜 개발이 지속해서 수행되어야 한다.
이에 본 논문에서는 보안 기술 연구의 기반이 될 수 있도록, 실제 발생하거나 발생 가능성이 큰 이슈를 기반으로 보안 위협을 3가지로 분류하였다. 또한, 관련 연구들을 분류하여 현재 연구 진행 상황을 확인하였으며, 앞으로 수행되어야 할 연구 방향을 제시하였다. 메타버스의 관련 기술 및 기기의 개발이 활발히 진행되고 있으며, 이에 발맞춰 보안 기술에 관한 연구도 더욱 활발히 진행되어야 한다.
또한, 관련 연구들을 분류하여 현재 연구 진행 상황을 확인하였으며, 앞으로 수행되어야 할 연구 방향을 제시하였다. 메타버스의 관련 기술 및 기기의 개발이 활발히 진행되고 있으며, 이에 발맞춰 보안 기술에 관한 연구도 더욱 활발히 진행되어야 한다.
메타버스 환경에서의 다양한 보안 위협에 관한 연구 들은 지속적으로 수행되고 있으며, 본 논문에서 제안한 3가지 분류를 통해 표 1과 같이 각각의 연구를 정리할 수 있다. 비록 다양한 연구가 수행되고 있지만, 다양한 서비스와 함께 다양한 디바이스의 개발로 인하여 앞으로도 많은 연구가 필요하다.
그리고 디바이스 보안의 측면에서는 기존의 인증 기술을 뛰어넘는 새로운 방식을 개발하고 있지만, 입력값 및 출력값 보안과 함께 고려하지 않을 수 없다. 인증을 위한 데이터도 결국 디바이스를 통해 수집 및 활용되기 때문에 단순 인증 기술에만 집중하는 것이 아니라, 데이터 보안을 함께 적용하여 활용 가능한 기술개발이 필요하다.

참고문헌 (50)

민경식, 장한나, "언택트에서 온택트 시대로, 인터넷 이용자 행태 변화 분석", KISA, 2021
Billinghurst, Mark, and Hirokazu Kato. "Collaborative mixed reality." Proceedings of the First International Symposium on Mixed Reality. 1999.
Grasset, Raphael, and Jean-Dominique Gascuel. "Mare: Multiuser augmented reality environment on table setup." ACM SIGGRAPH 2002 confer- ence abstracts and applications. 2002.
Hua, Hong, Leonard D. Brown, and Chunyu Gao. "SCAPE: supporting stereoscopic collaboration in augmented and projective environments." IEEE Computer Graphics and Applications 24.1 (2004): 66-75.

상세보기
Regenbrecht, Holger T., Michael Wagner, and Gregory Baratoff. "Magicmeeting: A collaborative tangible augmented reality system." Virtual Reality 6.3 (2002): 151-166.

상세보기
Schmalstieg, Dieter, and Gerd Hesina. "Distributed applications for collaborative aug- mented reality." Proceedings IEEE Virtual Reality 2002. IEEE, 2002.
닐 스티븐슨, 김장환 역, 「스노우 크래쉬 」, 새와 물고기, 1996,
Lucas Matney, "Jeff Koons' augmented reality Snapchat artwork gets 'vandalized'", Join TechCrunch+, 2017
Joseph Jerome, and Jeremy Greenberg, "Augmented Reality+Virtual Reality, Privacy& Autonomy Considerations in Emerging, Immersive Digital Worlds", Future of privacy forum, 2021.
John S., Jamais C., Jerry P., Corey B., Jochen H., James H., and Randal M. (2007) "Metaverse Roadmap", ASF
이건한, "AI보다 유망하다고? 300조원 시장 전망 근거는", https://www.bloter.net/newsView/blt202108250010, Bloter, 2021
박정은, "글로벌 XR 시장, 연평균 76.9% 성장... 2024년 159조원 규모", https://m.etnews.com/20210908000097, 전자신문, 2021
한상열, 방문영, '글로벌 XR 정책 동향 및 시사점', 2021, 소프트웨어정책연구소
U.S. Army(2019.10.8.), "Army testing synthetic training environment platforms"
가상융합경제 발전 전략, 2020
Chinabaogao, 2020年全國及各省市？擬現實行業相笑政策梳理, 2020.8.21.
국토교통성, 國土交通デ？タプラットフォ？ム(？？)整備計？, 2020.4.
진승현. "메타버스를 이용한 현황분석과 사례를 통한 예술교육 개발 연구." 예술교육연구 19.3 (2021): 21-40.
윤경로. "메타버스 표준화 동향." 한국통신학회지 (정보와통신) 38.9 (2021): 32-38.
Kim, Sang-Gyun. "메타버스 미디어 플랫폼과 관련 표준화 동향." Broadcasting and Media Magazine 26.3 (2021): 41-49.

원문보기 상세보기
김진. "메타버스를 활용한 조선 해양 분야 정보보호교육 콘텐츠 개발 방안." 정보보호학회논문지 31.5 (2021): 1011-1020.

원문보기 상세보기
Delcombel, Nicolas, et al. "CyberCopter: a 3D helical visualisation for periodic signals of cyber attacks." VR4Sec 2021 (Security for XR and XR for Security). 2021.
Rajaram, Shwetha, Franziska Roesner, and Michael Nebeling. "Designing Privacy-Informed Sharing Techniques for Multi-User AR Experiences."
Odeleye, Blessing, et al. "Detecting framerate-oriented cyber attacks on user experience in virtual reality." 2021.
Roesner, Franziska, and Tadayoshi Kohno. "Security and Privacy for Augmented Reality: Our 10-Year Retrospective."
Falchuk Ben, Shoshana Loeb, and Ralph Neff. "The Social Metaverse: Battle for Privacy." IEEE Technology and Society Magazine 37.2 (2018): 52-61.

상세보기
De Guzman, Jaybie A., Kanchana Thilakarathna, and Aruna Seneviratne. "Security and privacy approaches in mixed reality: A literature survey." ACM Computing Surveys (CSUR) 52.6 (2019): 1-37.
Lebeck, Kiron. Security and Privacy for Emerging Augmented Reality Technologies. Diss. 2019.
Jana, Suman, Arvind Narayanan, and Vitaly Shmatikov. "A scanner darkly: Protecting user privacy from perceptual applications." 2013 IEEE symposium on security and privacy. IEEE, 2013.
Zarepour, Eisa, et al. "A context-based privacy preserving framework for wearable visual lifeloggers." 2016 IEEE International Conference on Pervasive Computing and Communication Workshops (PerCom Workshops). IEEE, 2016.
Templeman, Robert, et al. "PlaceAvoider: Steering First-Person Cameras away from Sensitive Spaces." NDSS. 2014.
de Guzman, Jaybie Agullo, Kanchana Thilakarathna, and Aruna Seneviratne. "SafeMR: Privacy-aware Visual Information Protection for Mobile Mixed Reality." 2019 IEEE 44th Conference on Local Computer Networks (LCN). IEEE, 2019.
de Guzman, Jaybie A., Kanchana Thilakarathna, and Aruna Seneviratne. "Conservative Plane Releasing for Spatial Privacy Protection in Mixed Reality." arXiv preprint arXiv:2004.08029 2020.
Nama, Arpit, et al. "User configurable 3D object regeneration for spatial privacy." arXiv preprint arXiv:2108.08273 2021.
Reilly, Derek, et al. "SecSpace: prototyping usable privacy and security for mixed reality collaborative environments." Proceedings of the 2014 ACM SIGCHI symposium on Engineering inter- active computing systems. 2014.
Gaebel, Ethan, et al. "Looks good to me: Authentication for augmented reality." Proceedings of the 6th International Workshop on Trustworthy Embedded Devices. 2016.
Lebeck, Kiron, et al. "Towards security and privacy for multi-user augmented reality: Foundations with end users." 2018 IEEE Symposium on Security and Privacy (SP). IEEE, 2018.
Sluganovic, Ivo, et al. "Tap-Pair: Using Spatial Secrets for Single-Tap Device Pairing of Augmented Reality Headsets." Proceedings of the Tenth ACM Conference on Data and Application Security and Privacy. 2020.
Mortezapoor, Soroosh, and Khrystyna Vasylevska. "Safety and Security Challenges for Collaborative Robotics in VR.", 2021
Ben Dickinson. "5 authentication methods putting passwords to shame." https://thenextweb.com/news/5-technologies-will-flip-world-authenticationhead, 2016
George, Ceenu, et al. "Seamless and secure vr: Adapting and evaluating established authentication systems for virtual reality." NDSS, 2017.
Aslan, Ilhan, et al. "Mid-air authentication gestures: An exploration of authentication based on palm and finger motions." Proceedings of the 16th International Conference on Multimodal Interaction. 2014.
Rogers, Cynthia E., et al. "An approach for user identification for head-mounted displays." Proceedings of the 2015 ACM International Symposium on Wearable Computers. 2015.
Li, Sugang, et al. "Whose move is it anyway? Authenticating smart wearable devices using unique head movement patterns." 2016 IEEE International Conference on Pervasive Computing and Communications (PerCom). IEEE, 2016.
Chauhan, Jagmohan, et al. "BreathPrint: Breathing acoustics-based user authentication." Proceedings of the 15th Annual International Conference on Mobile Systems, Applications, and Services. 2017.
Venkatasubramanian, Krishna K., Ayan Banerjee, and Sandeep Kumar S. Gupta. "PSKA: Usable and secure key agreement scheme for body area networks." IEEE Transactions on Information Technology in Biomedicine 14.1 (2009): 60-68.

상세보기
Schneegass, Stefan, Youssef Oualil, and Andreas Bulling. "SkullConduct: Biometric user identification on eyewear computers using bone conduction through the skull." Proceedings of the 2016 CHI Conference on Human Factors in Computing Systems. 2016.
Raja, Kiran B., et al. "Multi-modal authentication system for smartphones using face, iris and periocular." 2015 International Conference on Biometrics (ICB). IEEE, 2015.
Khamis, Mohamed, et al. "Gazetouchpass: Multimodal authentication using gaze and touch on mobile devices." Proceedings of the 2016 CHI Conference Extended Abstracts on Human Factors in Computing Systems. 2016.
진승헌, 조진만, 조상래, 조영섭, 김수형.. 경계없는 세상과 사용자 인증기술 동향. [ETRI] 전자통신동향분석, 36(4). 2021

원문보기 상세보기

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증