[논문]메타버스 보안 위협 요소 및 대응 방안 검토

나현식; 최대선

메타버스 보안 위협 요소 및 대응 방안 검토 원문보기

情報保護學會誌 = KIISC review, v.32 no.4, 2022년, pp.19 - 32

나현식 (숭실대학교 소프트웨어학과) , 최대선 (숭실대학교 소프트웨어학과)

초록
AI-Helper

메타버스는 인공지능, 블록체인, 네트워크, 가상 현실, 착용 가능한 기기 등 수많은 현대 기술들이 발전하면서 서로 융합되어 생성된 대규모 디지털 가상화 세계이다. 현재 메타버스 기반 다양한 플랫폼들이 대중화되면서 산업계 및 연구계에서는 메타버스의 발전에 주목하고 있으며, 긍정적인 시장 전망을 예상하고 있다. 하지만, 아직까지 메타버스 세계에서 발생할 수 있는 보안 위협 요소 및 대책에 관한 연구는 상대적으로 부족하다. 메타버스는 새로운 패러다임의 컨텐츠 및 서비스를 제공하고, 기존 IT 환경에서보다 방대하고 예민할 수 있는 사용자의 데이터를 요구하며, 여러 IT 기술들이 결합된 시스템인 만큼 고려해야 할 보안 위협 요소들이 많다. 본 논문에서는 메타버스 아키텍처를 소개하고, 사용자의 이용 환경, 가상 환경 및 디지털 트윈 환경에서 발생할 수 있는 보안 위협 요소들에 대해 제시하면서, 이에 대해 메타버스 서비스 제공자, 사용자 및 관련 제도 관리자들이 고려할 수 있는 대책들에 대해 소개한다.

표/그림 (2)

그림 [그림 1] 미국 미래가속화연구재단(Acceleration Studies Foundation)에서 정의한 메타버스의 네 가지 요소[2].
그림 [그림 2] 메타버스 아키텍처.

AI 본문요약
AI-Helper

문제 정의

본 논문에서는 메타버스의 다양한 환경에 따른 보안 위협 요소와 그에 대한 대책에 대해 서술한다. 기존 IT 환경에서 존재하였던 보안 침해 기술들뿐만 아니라 메타버스 환경에서 발생할 수 있는 새로운 형태의 보안 침해 기술들에 대해 소개하면서, 향후 메타버스 서비스 제공자 및 소비자, 그리고 메타버스의 보안 침해 방지를 위해 기준을 마련하는 기관들이 고려해야 할 사항들에 제시한다.
본 논문은 메타버스 세계를 구축하는데 필요한 선제적 위협 대응 방법과 보안 대책 및 기준을 마련하기 위해 필요하다. 또한, 향후 메타버스 보안 관련 가이드라인 제시 및 안전한 서비스를 위한 참고 자료로써 활용하기 위해 환경별 보안 위협 요소 및 대책을 강조한다.
기존 IT 환경에서빈번히 발생하고, 동시에 많은 전문가들이 고려했던 위협 요소들을 포함하여, 기존 환경과 다른 새로운 패러다임을 가진 메타버스 환경에서 발생할 수 있는 새로운 보안 위협 요소들에 대해 나열하였다. 본 논문의 목표는 메타버스 서비스 제공자들이 각 환경에서 발생할 수 있는 보안 위협 요소들에 대한 대책을 충분히 마련하여 사용자들에게 안전하고 견고한 플랫폼을 제공하는 것이며, 사용자들이 메타버스 내에서 서비스 및 컨텐츠를 활용할 때 개인 정보 보호 및 위협 요소들에 대한 대응을 하는 방법을 제시하는 것이다.

제안 방법

본 논문은 메타버스 세계를 구축하는 데 고려해야 할 다양한 위협 요소와 그에 대한 대책을 메타버스 내 환경에 따라 분류하여 소개하였다. 기존 IT 환경에서빈번히 발생하고, 동시에 많은 전문가들이 고려했던 위협 요소들을 포함하여, 기존 환경과 다른 새로운 패러다임을 가진 메타버스 환경에서 발생할 수 있는 새로운 보안 위협 요소들에 대해 나열하였다. 본 논문의 목표는 메타버스 서비스 제공자들이 각 환경에서 발생할 수 있는 보안 위협 요소들에 대한 대책을 충분히 마련하여 사용자들에게 안전하고 견고한 플랫폼을 제공하는 것이며, 사용자들이 메타버스 내에서 서비스 및 컨텐츠를 활용할 때 개인 정보 보호 및 위협 요소들에 대한 대응을 하는 방법을 제시하는 것이다.
본 논문에서는 메타버스의 보안 위협 요소들을 분류하기 위해 그림 2와 같이 아키텍처를 구성하였다. 메타버스 아키텍처는 크게 이용 환경, 네트워크, 가상 환경, 디지털 트윈 환경, 그리고 인프라로 구성된다.
본 논문은 메타버스 세계를 구축하는 데 고려해야 할 다양한 위협 요소와 그에 대한 대책을 메타버스 내 환경에 따라 분류하여 소개하였다. 기존 IT 환경에서빈번히 발생하고, 동시에 많은 전문가들이 고려했던 위협 요소들을 포함하여, 기존 환경과 다른 새로운 패러다임을 가진 메타버스 환경에서 발생할 수 있는 새로운 보안 위협 요소들에 대해 나열하였다.

대상 데이터

이용 환경은 사용자가 메타버스 서비스를 경험할 때 실제로 존재하는 물리적 세계를 의미한다. 사용자들은 PC, 스마트폰, 태블릿 기기, IoT 기기, 또는 AR(Augmented Reality) 및 VR 기기와 같이 착용 가능한 기기 등을 통해 메타버스 환경에 진입할 수 있다. 먼저, PC는 현재 서비스되고 있는 메타버스 플랫폼에 진입하기 위해 가장 많이 사용되고 있는 방식이며, 오늘날 기술의 발전으로 인해 고사양의 메타버스 시스템에서 원활한 컨텐츠 소비가 가능해졌다.
해당 장에서 적용하는 보안 범위는 메타버스의 네가지 개념, 즉, 가상 세계와 거울 세계를 중심으로 증강 현실과 라이프 로깅을 포괄한다. 적용 대상은 메타버스 서비스 제공자를 포함하여 사용자, 관련 제도 관리자를 포함한다. 아래 각 절은 각 메타버스 환경 내에 존재하는 보안 위협 대상에 따라 분류되었다.

성능/효과

사용자들은 PC, 스마트폰, 태블릿 기기, IoT 기기, 또는 AR(Augmented Reality) 및 VR 기기와 같이 착용 가능한 기기 등을 통해 메타버스 환경에 진입할 수 있다. 먼저, PC는 현재 서비스되고 있는 메타버스 플랫폼에 진입하기 위해 가장 많이 사용되고 있는 방식이며, 오늘날 기술의 발전으로 인해 고사양의 메타버스 시스템에서 원활한 컨텐츠 소비가 가능해졌다. 소비자들은 집, 회사 등 PC가 구동될 수 있는 장소에서 접근할 수 있으며, 기존 2D 형식의 모니터와 같은 평면 디스플레이는 3D 환경의 공간감을 느끼기 어렵기 때문에, 소비자들은 3D TV 또는 3D 모니터와 같은 장치를 통해 한계를 극복할 수 있다.
5G 및 6G 네트워크 통신 기술의 꾸준한 발전은 메타버스가 지속적으로 성장하는 데 중요한 요소가 될 수 있었다. 특히, 5G는 기존 네트워크보다 데이터 전송 속도가 크게 향상(초고속성)되었고, 전송 대기 시간이 대폭 단축(초저지연성)되었으며, 정보 송수신 범위가 크게 확장(초연결성)되었다. 메타버스의 지속성 유지는 중요한 요소이다.

후속연구

본 논문에서는 메타버스의 다양한 환경에 따른 보안 위협 요소와 그에 대한 대책에 대해 서술한다. 기존 IT 환경에서 존재하였던 보안 침해 기술들뿐만 아니라 메타버스 환경에서 발생할 수 있는 새로운 형태의 보안 침해 기술들에 대해 소개하면서, 향후 메타버스 서비스 제공자 및 소비자, 그리고 메타버스의 보안 침해 방지를 위해 기준을 마련하는 기관들이 고려해야 할 사항들에 제시한다.
다음으로, 사용자는 메타버스 플랫폼과 컨텐츠에 참여하기 위해 인적 데이터, 행위 데이터, 감정 데이터, 환경 데이터 등 기존 IT 서비스에서 요구하는 데이터 종류 이외에 새로운 형태의 데이터를 제공하는 것을 허가할 필요가 있다. 예를 들어, 메타버스 서비스 제공자는 카메라를 통해 사용자의 행동 특징을 수집할 수 있으며, VR 기기를 통해 손짓, 홍채, 걸음걸이 등에 대한 정보를 획득할 수 있다.
또한, 뇌-컴퓨터 인터페이스 기반 착용 가능한 기기를 통해 뇌파 관련 데이터를 수집하여 인공지능 기반 신원 인증 모델을 통해 메타버스 세계에 진입할 수 있다. 따라서, 메타버스 환경에서는 각 기술별 다양한 보안 위협 요소들(데이터 관리, 사용자 활동 노출 및 추적, 인공지능 보안, 물리적 인프라 안전성 등)을 모두 고려할 필요가 있다.
본 논문은 메타버스 세계를 구축하는데 필요한 선제적 위협 대응 방법과 보안 대책 및 기준을 마련하기 위해 필요하다. 또한, 향후 메타버스 보안 관련 가이드라인 제시 및 안전한 서비스를 위한 참고 자료로써 활용하기 위해 환경별 보안 위협 요소 및 대책을 강조한다.
이 밖에도, 블루투스 등 네트워크를 통한 서로 다른 기기의 페어링을 안전하고 편리하게 관리함으로써 기기 인증 공격을 대비하고, VR 기기 또는 스마트 글래스 등을 착용한 상태에서 쉽고 빠르면서 안전하게 신원 인증을 할 수 있도록 행위 기반 인증 기술을 개발 및 보완할 필요가 있다.

참고문헌 (39)

Mystakidis S., "Metaverse," Encyclopedi -a 2.1, pp. 486-497, Feb., 2022.
John S., Jamais C., Jerry P., Corey B., Jochen H., James H., Randal M., "Metaverse Roadmap," ASF, 2007.
Chi H., Fu C., Zeng Q., Du X., "Delay Wreaks Havoc on Your Smart Home: Delay-based Automation Interference Attacks," IEEE Symposium on Security and Privacy, pp. 1575-1575, 2022.
정수용, 서창호, 조진만, 진승헌, 김수형, "확장된 가상현실인 메타버스에서의 보안 위협 분석," 정보보호학회지, 31(6), pp. 47-57, Dec., 2021.
"2020 Augmented and Virtual Reality Survey Report:: Industry Insights Into the Future Of Immersive Technology," Perkins Coie LLP, Mar., 2020.
"디지털 뉴딜 2.0 초연결 신산업 육성 - 메타버스 신산업 선도전략," 과학기술정보통신부, 2022.
IEEE 2888 standards. Accessed: July. 27, 2022. [Online]. Available: https://sagroups.ieee.org/2888/
"디지털 뉴딜 성공의 초석 - 가상융합경제 발전전략," 과학기술정보통신부, 2020.
"실감콘텐츠 보안모델 - PART II: 메타버스, 디지털 트윈," 한국인터넷진흥원, 2021.
"금융 메타버스(Metaverse), 사이버위협 동향과 대응방안 - 국내외 금융사 메타버스 사업현황, 사이버위협 분석, 대응방안," 법무법인(유) ㅘ우, 2022.
박효주, "유통업계, 메타버스 주도권 잡아라," https://www.etnews.com/20220315000075, 전자신문, 2022.
Kalamkar S., Biener V., Nouri N., Ofek E., Pahud M., Dudley J. J., Hu J., Kristensson P. O., Weerasinghe M., Copic P. K., Kljun M., Streuber S., Grubert J., "Quantifying the Effects of Working in VR for One Week," arXiv preprint arXiv:2206.03189, 2022.
Wang Y., Su Z., Zhang N., Liu D., Xing R., Luan T. H., Shen X., "A Survey on Metaverse: Fundamentals, Security, and Privacy," arXiv preprint arXiv:2203.02662, 2022.
Zhang Y., Egelman S., Cranor L., Hong J., "Phinding Phish: Evaluating Anti-Phishing Tools," 2007.
김익수, 최종명, "피싱과 파밍 공격에 대응ㅎ하기 위한 인증 프로토콜 설계," 디지털산업정보학회 논문지, 5(1), pp. 63-70, 2009.
Damien B., "Identity 3.0? How to guard privacy in the metaverse," cybernews, 2022.
"Identity Theft vs Impersonation: How are they two different?" EUbusiness, 2021.
Ometov A., Bezzateev S., Makitalo N., Andreev S., Mikkonen T., Koucheryavy Y., "Multi-Factor Authentication: A Survey," Cryptography, 2(1), Jan., 2018.

상세보기
Jensen J., Jaatun M. G., "Federated Identity Management-We Built It; Why Won't They Come?" IEEE Security & Privacy, 11(2), pp. 34-41, Oct., 2012.

상세보기
Samir E., Wu H., Azab M., Xin C., Zhang Q., "DT-SSIM: A Decentralized Trustworthy Self-Sovereign Identity Management Framework," IEEE Internet of Things Journal, 9(11), pp. 7972-7988, Sep., 2021.
Vossaert J., Lapon J., De Decker B., Naessens V., "User-Centric Identity Management using Trusted Modules," Mathematical and Computer Modelling, 57(7-8), pp. 1592-1605, Apr., 2013.

상세보기
Odeleye B., Loukas G., Heartfield R., Spyridonis F., "Detecting Framerate-Oriented Cyber Attacks on User Experience in Virtual Reality," VR4Sec, pp. 1-5, Aug., 2021.
김민상, "러시아 남성 VR 게임 플레이 중 넘어지면서 과다 출혈로 사망," 중앙일보, 2017.
Wei J., Li J., Lin Y., Zhang J., "LDP-based Social Content Protection for Trending Topic Recommendation," IEEE Internet of Things Journal, 8(6), pp. 4353-4372, Sep., 2020.
"개인정보 비식별 조치 가이드라인 - 비식별 조치기준 및 지원.관리체계 안내," 행정안전부, 2016.
홍윤기, 윤지원, "생체정보 다분할 분산저장 기법을 통한 보안성 향상의 생체인증 시스템 설계," 융합보안논문지, 16(7), pp. 31-39, 2016.
Liu H., Yao X., Yang T., Ning H., "Cooperative Privacy Preservation for Wearable Devices in Hybrid Computing-based Smart Health," IEEE Internet of Things Journal, 6(2), pp. 1352-1362, June, 2018.

상세보기
Gupta S., Arora G., "Use of Homomorphic Encryption with GPS in Location Privacty," 2019 4th International Conference on Information Systems and Computer Networks, pp. 42-45, March, 2019.
Ometov A., Bezzateev S. V., Kannisto J., Harju J., Andreev S., Koucheryavy Y., "Facilitating the Delegation of Use for Private Devices in the Era of the Internet of Wearable Things," IEEE Internet of Things Journal, 4(4), pp. 843-854, July, 2016.

상세보기
김형욱, "사물인터넷 환경에서 이기종 기기간 상호인증 프로토콜 설계," 숭실대학교 박사 학위 논문, 2017.
Pinto S., Gomes T., Pereira J., Cabral J., Tavares A., "IIoTEED: An Enhanced, Trusted Execution Environment for Industrial IoT Edge Devices," IEEE Internet Computing, 21(1), pp. 40-47, Feb., 2017.

상세보기
한슬기, 김명주, "사물인터넷 기기 보안평가를 위한 기술요소 기반의 모델 설계 및 체크리스트 적용," 융합보안논문지, 18(2), pp. 49-58, 2018.
Fan Z., Yu H., "Arbitration of Digital Fingerprint-based Digital Resource Copyright," Procedia Computer Science, 188, pp. 78-85, July, 2021.

상세보기
Chen J., Wang J., Peng T., Sun Y., Cheng P., Ji S., Ma X., Li B., Song D., "Copy, Right? A Testing Framework for Copyright Protection of Deep Learning Models," arXiv preprint arXiv:2112.05588, 2021.
Matta A., Sucharitha G., Greeshmanjali B., Kumar M. P., Kumar M. N. S., "Honeypot: A Trap for Attackers," The New Advanced Society: Artificial Intelligence and Industrial Internet of Things Paradigm, pp. 91-101, Mar., 2022.
Wu L., Morstatter F., Carley K. M., Liu H., "Misinformation in Social Media: Definition, Manipulation, and Detection," ACM SIGKDD Explorations Newsletter, 21(2), pp. 80-90, Dec., 2019.

상세보기
Guo B., Ding Y., Yao L., Liang Y., Yu Z., "The Future of Misinformation Detection: New Perspectives and Trends," arXiv preprint arXiv:1909.03654, 2019.
Ma C., Yan Z., Chen C. W., "Scalable Access Control for Privacy-Aware Media Sharing," IEEE Transactions on Multimedia, 21(1), pp. 173-183, June, 2018.

상세보기
Fung C., Yoon C. J., Beschastnikh I., "Mitigating Sybils in Federated Learning Poisoning," arXiv preprint arXiv:1808.04866, 2018.

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증