초록 ▼

연구개발 목표 및 내용
최종 목표
o 실생활에 피해를 유발하는 IoT 환경의 침해사고에 즉각적인 대응이 가능한 실시간 위협탐지 및 자율적 위협 분석 기술 개발
- IoT 기기 상태 및 접속 정보 학습 기반의 이상징후 탐지 기술
- 클라우드 기반 IoT 기기 이상징후 연관성 및 보안 위협 분석 기술
- IoT 기기 보안관리 및 인텔리전스 대응 기술
- 사용자 중심의 IoT 기기 보안관리 지원 기술
※ S-Cloud(Security-Cloud): 전역적 관점의 IoT 보안위협 모니터링을 위한 IoT

연구개발 목표 및 내용
최종 목표
o 실생활에 피해를 유발하는 IoT 환경의 침해사고에 즉각적인 대응이 가능한 실시간 위협탐지 및 자율적 위협 분석 기술 개발
- IoT 기기 상태 및 접속 정보 학습 기반의 이상징후 탐지 기술
- 클라우드 기반 IoT 기기 이상징후 연관성 및 보안 위협 분석 기술
- IoT 기기 보안관리 및 인텔리전스 대응 기술
- 사용자 중심의 IoT 기기 보안관리 지원 기술
※ S-Cloud(Security-Cloud): 전역적 관점의 IoT 보안위협 모니터링을 위한 IoT 보안위협 탐지·분석 클라우드로 Global Cert들의 정보 활용을 통한 위협 인지 및 연계된 모든 IoT 네트워크에 대한 위협 연관성 분석 등 수행
※ SMU(Security Management Unit): IoT 환경에 대한 보안 관리 및 이상징후 탐지 기능을 갖는 Local 영역에서 운용되는 IoT 기기 (이상징후 탐지 사용자 맞춤형 보안 설정 지원의 기능을 갖는 AI Speaker, Gateway 등)
전체 내용
o IoT 기기 상태 및 기기간 접속 정보 학습 기반의 이상징후 탐지 기술
- IoT 기기 상태 및 접속 정보 기반의 알려진 보안위협 탐지 기술
- 신·변종 IoT 보안 위협 탐지를 위한 경량 기계학습 기술
- 클라우드 분석 결과를 기계학습에 활용하기 위한 전이학습 기술
- IoT 표준 프로토콜 및 규격에 따르는 IoT 기기 연동 환경 구축
o 클라우드 기반 IoT 기기 이상징후 연관성 및 보안 위협 분석 기술
- IoT 기기 및 보안위협 정보 기반 정상·악성행위 프로파일링 기술
- 보안위협 발생 형태 및 원인 식별을 위한 이상징후간 연관성 분석 기술
- 가상화 기반 IoT 보안위협 동적 분석 기술
- IoT 보안 위협 모니터링 및 이상징후 시각화 기술
o IoT 기기 보안관리를 위한 인텔리전스 대응 기술
- 다양한 채널 기반의 IoT 사이버 위협 정보 자동 수집 기술
- IoT 침해위협 정보 분석 기반 인텔리전스 생성 기술
- 사용자 맞춤형 인텔리전스 공유 기술
o 사용자 중심의 IoT 기기 보안관리 지원 기술
- 보안 관리를 위한 사용자 인터페이스 구성 기술
- 인텔리전스 기반 사용자 친화적 IoT 보안 위협 관리 기술

연구개발성과
□ 연구개발 결과물
- 알려진 IoT 기기 취약점 대상 공격 탐지 기술(SW)
- IoT 기기별 행위 학습 기반 다중 이상탐지 기술(SW)
- 클라우드 기반 IoT 위협 연관분석 및 보안관제 기술(SW)
- IoT 기기 자동 식별 및 내부정보 추출 기술 (SW)
□ 정량적 성과 (계획치/실적치)
□ 질적 성과

연구개발성과 활용계획 및 기대 효과
o IoT 환경에 특화된 알려진/알려지지 않은 위협 탐지 기술을 제공함으로써 스마트홈 및 빌딩 등에서 사용되는 IoT 디바이스를 대상으로 하는 사이버공격 시도 및 침투에 대응함
- 또한, IoT 디바이스 고유의 상태 및 상황 정보 기반의 경량화된 위협 탐지 기법을 적용함으로써 IoT 디바이스 성능 및 자원의 한계를 극복하고 기술 활용성 및 효율성을 높임
o 타 기관, 보고서 등에서의 사이버 침해사고 정보 수집, 위협 탐지 데이터 등으로부터 IoT 보안위협 심층·연관성·프로파일링 분석을 통해 IoT 위협 인텔리전스를 생성하고 IoT 침해사고 및 보안 위협 탐지에 활용함으로써 IoT 사이버 공격에 신속 대응함
o 스마트홈, 빌딩 등에서의 IoT 기기의 전역적 모니터링을 통해 대규모 IoT 침해사고의 신속한 탐지 및 악성코드의 전이·확산의 양상이 보이는 경우 사전 예방 및 대응 조치
o IoT 위협 인텔리전스를 기반으로 하는 정책관리 및 사용자 보안통제 수단을 제공함으로써 IoT 기기의 보안상태 인지, 예방·대응조치 등 사용자 주체의 보안관리 가능
o IoT 위협 분석 정보 및 인텔리전스를 바탕으로 IoT 기기를 대상으로 하는 다양한 공격을 탐지하고 대응하는 솔루션 개발에 활용 가능
o IoT 사이버 위협에 대응하는 통합 대응 기술을 개발함으로써 IoT 산업 활성화에 따른 역기능 및 사회 혼란 방지에 기여할 것으로 기대

(출처 : 요약문 3p)

목차 Contents

• 표지 ... 1
• 최종보고서 ... 2
• 요 약 문 ... 3
• 목차 ... 6
• 1. 연구개발과제의 개요 ... 7
• 1-1. 연구개발 목적 ... 7
• 1-2. 연구개발의 필요성 ... 9
• 1-3. 연구개발 범위 ... 10
• 1-4. 연구개발 주요 성능 목표 및 평가 방법 ... 13
• 1-5. 기술개발의 추진전략, 방법 및 추진체계 ... 19
• 2. 연구개발과제의 수행 과정 및 수행 내용 ... 29
• 2-1. 1차년도 ... 29
• 2-2. 2차년도 ... 29
• 2-3. 3차년도 ... 30
• 2-4. 4차년도 ... 32
• 3. 연구개발과제의 수행 결과 및 목표 달성 정도 ... 34
• 1) 연구수행 결과 ... 34
• 2) 목표 달성 수준 ... 111
• 4. 목표 미달 또는 미흡한 사항에 대한 분석 ... 111
• 5. 연구개발성과의 관련 분야에 대한 기여 정도 ... 111
• 6. 연구개발성과의 관리 및 활용 계획 ... 112
• 1) 향후 5년간 성과활용·확산 활용방안 및 계획(활동계획) ... 112
• 2) 주요 성과활용 (기대)성과목표 ... 112
• 7. 연구개발성과에 대한 후속연구 및 추가 개발 계획 ... 116
• 8. 연구개발비 사용실적 ... 117
• 1) 연구개발비 사용명세서 ... 117
• 2) 발생이자 사용명세서 ... 117
• 3) 반납액 명세서 ... 117
• 붙임 1. 자체 보안관리 진단표 ... 118
• 끝페이지 ... 119