초록 ▼

□ 핵심기술
부팅 과정 중 IoT 단말 보호 기술 / 부팅 후 단말 보호 기술/ 문제 발생 시 응급 복구 기술 / 응급복구 솔루션 제어 기술

□ 최종목표
리눅스 기반 IoT 단말 응급 복구 솔루션 개발

□ 개발내용
● 리눅스 운영체제 단말 운영 중 발생하는 데이터를 가상공간(투명 보호막)에 저장하도록 하는 드라이브를 개발하였습니다.
● IoT 단말 저장 공간에는 쓰기 금지하여 실제 단말 저장 공간의 데이터 원본이 변경되지 않도록 보호하는 드라이브를 개발하였습니다.
● IoT 단말

□ 핵심기술
부팅 과정 중 IoT 단말 보호 기술 / 부팅 후 단말 보호 기술/ 문제 발생 시 응급 복구 기술 / 응급복구 솔루션 제어 기술

□ 최종목표
리눅스 기반 IoT 단말 응급 복구 솔루션 개발

□ 개발내용
● 리눅스 운영체제 단말 운영 중 발생하는 데이터를 가상공간(투명 보호막)에 저장하도록 하는 드라이브를 개발하였습니다.
● IoT 단말 저장 공간에는 쓰기 금지하여 실제 단말 저장 공간의 데이터 원본이 변경되지 않도록 보호하는 드라이브를 개발하였습니다.
● IoT 단말에 문제가 발생했을 시 가상공간에 저장된 데이터를 삭제(Clear)하여 복구 동작을 구현하였습니다.(Peel-Off 알고리즘 적용)
● IoT 단말의 운영체제/응용프로그램 업데이트 등 정상적인 변경 후 복구시점을 변경하기 위해 가상공간에 저장된 내용을 실제 IoT 단말 저장 공간에 저장하는 모듈을 개발하였습니다.

□ 개발 평가 결과
시험항목 - 1. 복구 속도
시험목표 - 부팅 중 복구 명령을 실행하여 매핑 테이블을 초기화 시키고 맵 정보를 읽어들이기 직전까지의 소요 시간을 측정함
단위- 분/초
목표치 - 3초 이내
시험 결과 - 약 10.34초

시험항목 - 2. 악성코드 제거율
시험목표 - 악성코드에 감염된 시스템을 응급 복구하여, 악성코드가 제거되는지 확인
단위- %
목표치 - 99%
시험 결과 - 100%

시험항목 - 3. OS 변형 복원율
시험목표 - 시스템 파일을 삭제하여 OS를 변형시키고, 응급 복구 기능을 실행하여 시스템이 정상적으로 복원되는지 확인
단위- %
목표치 - 99%
시험 결과 - 100%

시험항목 - 4. 삭제된 응용프로그램 복원율
시험목표 - 응용프로그램을 삭제 후, 복구명령을 실행하여 삭제된 응용 프로그램이 복원되는지 확인
단위- %
목표치 - 99%
시험 결과 - 100%

* < 부록 #2 > 한국정보통신기술협회(Telecommunications Technology Association, TTA)V&V 시험 결과서 참조

□ 기술개발 배경
● IoT 보안 취약성의 급격한 증가로 프라이버시 침해 및 심각한 보안 사고가 급증하고 있습니다.
● IoT 단말들을 목표로 한 수 많은 랜섬웨어들이 등장하고 있습니다.(2016년 4월 25일 여수 버스 정보 단말기 해킹, 스마트 TV 해킹, CCTV 해킹, 네스트 온도 조절기 해킹 등)
● IoT 디바이스 보안 기술이 절실하게 필요한 시점입니다.
● 주기적으로 IoT 단말을 주기적으로 복구하여 해킹에 대한 피해를 최소화할 수 있습니다.
● IoT 단말들은 하드디스크 용량이 크지 않으므로, 기존 솔루션(백신, 이미지 복구, 공장 초기화 등)들은 IoT 단말에 적용하기에 적합하지 않습니다.
● IoT 단말의 운영체제로 많이 사용될 것으로 예상되는 리눅스 운영체제의 응급 복구 솔루션 개발이 절실합니다.

□ 핵심개발 기술의 의의
● 리눅스 운영체제 이미지 복구 제품들은 고스트, 트루이미지 등이 있으나, 리눅스 응급 복구 솔루션은 국내는 물론이고 해외에도 없습니다.
● 리눅스 운영체제 응급 복구 솔루션 개발은 Unix, 안드로이드 운영체제 응급 복구 솔루션 개발의 초석이 되는 작업입니다.
● 미래에 각광 받을 IoT 단말 응급 복구 솔루션 기술을 확보할 수 있습니다.
● IoT 단말 보안을 단순화하여 IoT 보안 비용을 획기적으로 절감할 수 있습니다.
● 랜섬웨어 공격, IoT 단말의 좀비화를 최소화 하여 IoT 단말 서비스 중단을 최소화 하고, IoT 단말을 청정한 상태로 운영할 수 있도록 보장합니다.

□ 적용분야
● 신속한 복구를 요하거나 서비스 중단이 최소화 되어야 하는 IoT 단말(DVR, NVR, 스마트 자동차)
● APT 공격이나 좀비화가 우려되는 IoT 단말(DVR, NVR, 의료정보 단말, 셋톱 박스, 스마트 TV, 스마트 냉장고 등)
● 응용 프로그램 업데이트 및 최적의 셋팅 값이 중요한 의미를 갖는 IoT 단말
● 장애 발생 시 관리자가 방문하기 힘든 원격지에 설치된 IoT 단말(배전함 컨트롤 장비, 핸드폰 중계기 단말 등)

( 출처: 최종보고서 초록 - 3. 개발결과 요약 4p )

목차 Contents

• 표지 ... 1
• 제 출 문 ... 2
• 산단R&BD역량강화사업 최종보고서 ... 3
• 기술개발사업 주요 연구성과 ... 10
• 목차 ... 13
• 제 1 장 서론 ... 14
• 제 1 절 과제 개요 ... 14
• 제 2 절 제안 배경 ... 14
• 제 2 장 과제 수행의 내용 및 결과(기술개발 내용 및 방법) ... 24
• 제 1 절 최종 목표 및 평가 방법 ... 24
• 제 2 절 단계별 개발 목표 ... 27
• 제 3 절 개발 내용 및 개발 범위 ... 28
• 제 4 절 유형적 발생품(연구시설, 연구장비 등) 구입 및 관리 현황활용 ... 38
• 제 3 장 결과 및 사업화 계획 ... 39
• 제 1 절 연구개발 최종 결과 ... 39
• 제 2 절 연구개발 추진 체계 ... 48
• 제 3 절 시장 현황 및 사업화 전망 ... 49
• 제 4 절 자체보안관리진단표 ... 52
• 부 록 ... 55
• <부록 #1> 한국정보통신기술협회(Telecommunications Technology Association, TTA) V&V 시험 합의서 - 시험규격서 ... 56
• <부록 #3> 중국 특허 선행 조사 ... 60
• <부록 #5> 중국 수출 INVOICE(2017년 7월 리눅스 기반 IoT 응급 복구 솔루션 테스트 버전 구매 INVOICE) ... 62
• <부록 #6> 중국 수출 INVOICE(2017년 8월 리눅스 기반 IoT 응급 복구 솔루션 테스트 버전 구매 INVOICE) ... 63
• <부록 #7> 중국 수출 INVOICE(2017년 12월 리눅스 기반 IoT 응급 복구 솔루션 모듈 구매 INVOICE) ... 64
• 끝페이지 ... 64