선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서는 IoT 취약점 탐지를 위하여 펌웨어 수집 및 분석 시스템과 분석과정에서 발생된 데이터와 취약점 정보를 저장할 수 있는 취약점 데이터베이스를 제안한다. 이 시스템은 펌웨어 수집, 펌웨어 이미지 분석, 펌웨어 에뮬레이팅 총 3단계 시스템으로 구축한다.
- 본 논문에서는 상용화된 제품에서 실제 사용되는 펌웨어를 수집하기 위하여 국내외 IoT 기기 제조사 홈페이지를 조사하였고, 각 홈페이지별로 IoT 기기 제품 탐색 모듈 및 제품의 다운로드 링크 수집, 펌웨어 다운로드를 수행하는 크롤러를 구현하였다. 로그인이나 특정 제품군 검색을 위한 클릭이벤트, Javascript 제어 등 사용자의 개입 행위가 필요한 웹페이지를 위하여 Selenium 기반의 동적 크롤러를 구현하였다.
- 기기에 특화되어있는 임베디드 소프트웨어는 모든 기기를 사용하여 직접 테스트하기 어려워 가상 환경을 구축하여 분석한다. 본 논문에서는 제조사에서 배포되는 IoT 기기의 임베디드 리눅스 기반 펌웨어를 수집하고 이를 분석할 수 있도록 파일 언패킹, 가상화된 환경으로 에뮬레이팅 과정을 거쳐 취약점을 탐지할 수 있는 시스템과 이를 기반으로 수집된 IoT 취약점 데이터베이스 구축 방안을 제시하고자 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.