문제 정의

• 본 논문은 현재 u-헬스케어의 개인 프라이버시 보호문제와 TCP/IP 기반의 취약점과 보안 기술들을 살펴보았다. u-헬스케어의 최대 장점은 언제, 어디서나 이용 가능한 건강관리 및 의료서비스 지원과 환자의 질병에 대한 원격 관리와 일반인의 건강유지 및 향상에 목적을 두고 있으나, 최근 u-헬스케어의 개인 프라이버시 문제와 TCP/IP 기반의 취약점들이 문제가 되고 있다.
• 본 문에서는 이러한 보안 위협 및 취약점들에 대해 자세히 설명하고 그에 대한 향후 대책을 논하고자 한다.
• u-헬스케어는 유무선 네트워크의 TCP/IP 기반의 인터넷 프로토콜이 의료장비에 필수적으로 지원되면서, 기존의 서비스에서 발생 가능한 보안상의 취약점 및 공격이 u-헬스케어 환경에서도 유사하게 나타난다. 이러한 TCP/IP의 취약점에 기반한 대표적인 공격 유형에 대해 설명하고자 한다.
• 그 첫 번째로 네트워크 스캐닝공격이 있고 두 번째로 LAN 환경의 이더넷 특성에 기인한 패킷 모니터링(Sniffing), 마지막으로 TCP/IP 인증과 관련된 IP, ARP, DNS Spoofing 공격과 서비스 거부 공격(Dos/DDos)공격이 있다. 이러한 취약점을 통한 공격기법에 대한 대응방안을 살펴보고자 한다.