시나리오 분석을 통한 사물인터넷(IoT)의 취약성 분석

홍성혁,신현준 한국융합학회 2017 한국융합학회논문지 Vol.8 No.9

네트워크 환경의 개발과 고속화가 되면서 수많은 스마트 기기가 개발되고, 사람과 사물의 상호작용을 가능하게 하면서 고속화된 스마트사회를 구현할 수 있다. 사물인터넷의 수가 급증함에 따라 장치, 플랫폼 및 운영 체제, 통신 및 연결된 시스템에 대한 광범위한 새로운 보안 위험 및 문제점들이 부각되고 있다. 사물인터넷(Internet of Things)장비 들이 갖는 물리적인 특성상 기존 일반 시스템에 비해 크기가 작고 저전력, 저비용, 상대적으로 낮은 스펙으로 운용 제작되기 때문에 연산 및 처리 능력이 떨어져 기존 시스템에서 사용하던 보안 솔루션 적용에 한계가 있다. 또한 IoT(Internet of Things)기기들이 네트워크에 항상 연결되어 있는 특성에 따라 도청 및 데이터의 위·변조, 프라이버시 침해, 정보 유출, 비 인가된 접근, 루팅 및 업데이트 취약성 등 개인의 사생활 노출이나 국가의 중요 기밀과 시설에 대한 위협까지 중대한 보안상 문제들이 나타날 수 있다. 따라서 본 논문에서는 사물인터넷(IoT)의 네트워크의 보안위협사례와 피해사례를 조사하고, 취약성을 시나리오를 통해 분석하여 사물인터넷에 의한 재산피해 최소화하기 위한 방안을 제시하였으며, 시나리오를 이용하는 방법으로 취약점을 분석하였다. As the network environment develops and speeds up, a lot of smart devices is developed, and a high-speed smart society can be realized while allowing people to interact with objects. As the number of things Internet has surged, a wide range of new security risks and problems have emerged for devices, platforms and operating systems, communications, and connected systems. Due to the physical characteristics of IoT devices, they are smaller in size than conventional systems, and operate with low power, low cost, and relatively low specifications. Therefore, it is difficult to apply the existing security solution used in the existing system. In addition, IoT devices are connected to the network at all times, it is important to ensure that personal privacy exposure, such as eavesdropping, data tampering, privacy breach, information leakage, unauthorized access, Significant security issues can arise, including confidentiality and threats to facilities. In this paper, we investigate cases of security threats and cases of network of IoT, analyze vulnerabilities, and suggest ways to minimize property damage by Internet of things.

사물인터넷 서비스 분류체계 개발 및 활용에 관한 연구

김은아(Eun-A Kim),김광수(Kwang Soo Kim),임춘성(Choon Seong Leem),이충현(Choong Hyun Lee) 한국전자거래학회 2015 한국전자거래학회지 Vol.20 No.2

초연결사회를 구현하는 핵심 기술이자 정부와 기업의 새로운 신성장동력으로써 사물인터넷이 전 세계적으로 주목 받고 있다. 하지만 새로운 비즈니스 기회로써 받는 주목과는 대조적으로 기술적인 관점이 아닌 비즈니스 관점에서의 사물인터넷에 대한 학계의 연구는 미비한 수준에 머무르고 있으며, 사물인터넷 시장에 대한 객관적인 이해 또한 부족하다. 따라서 사물인터넷 서비스 시장의 실태를 파악하고, 신사업 기회를 포착 할 수 있는 연구가 필요하다. 본 연구는 사물인터넷 서비스 시장 활성화를 위한 기반연구로서 사물인터넷 시장에 대한 객관적인 통계 수집을 위한 사물인터넷 서비스 분류체계를 제시한다. 사물인터넷 서비스 분류체계는 사물인터넷 산업에 대한 포괄적인 분석을 위해 서비스 목적(IoT Purpose), 서비스 제공자(IoT Player), 서비스 영역(IoT Domain)의 관점으로 구성하였다. 문헌조사를 통해 총 117개의 사물인터넷 서비스를 수집하여 분류체계에 대입해 봄으로써 분류체계의 유용성을 검증하였고, 분류결과를 통해 사례 통계 기반의 사물인터넷 서비스 시장의 동향을 제시하였다. 본 연구는 향후 사물인터넷 서비스 활성화를 위한 기반 연구로써 활용될 수 있을 것으로 사료된다. Internet of Things (IoT) is being globally spotlighted as a fundamental technology to realize hyper-connected society, and as new growth engines of nation and enterprises. Although the technical aspect of IoT receives a great deal of attention as a new business opportunity, the business aspect of IoT is suffering insufficient scholarly research and objective insight. Thus, the business aspect of IoT requires a thorough research on its service market and business opportunities. In order to stimulate the IoT service market and facilitate objective statistic data aggregation, this paper aims to suggest an IoT service categorization model. This model is comprised of three perspectives which are IoT purpose, IoT Player, and IoT Domain; they function as tools to comprehensively analyze the IoT industry. Efficacy of this model has been confirmed by simulating 117 IoT services on the model, in which the results successfully offered the market trend of the IoT service based on Case. This study is able to apply for basic research of IoT-Service Development Plan, and provide practical implications.

사물인터넷시대 국가 사이버안보 강화 방안 연구

이상호(Lee, Sangho),조윤영(Cho, Yun Young) 한국정치정보학회 2015 정치정보연구 Vol.18 No.2

세계적으로 각광받는 사물인터넷은 모바일 시대 이후 IT 산업의 신 패러다임으로 인식되고 있다. 사물인터넷은 사물과 인간과의 연결을 시작으로 다수의 사물과도 융합되어 인간의 삶에 편리를 도모하는 방식으로 진화될 것이다. 사물인터넷은 모든 것이 인터넷에 연결된 유비쿼터스(Ubiquitous) 사회를 궁극적으로 지향한다. 우리나라도 2007년부터 사물인터넷 발전을 위한 여러 가지 대책을 세웠으며 2013년에 사물인터넷을 본격적으로 발전시키기 위한 전략을 설계하였고 이에 맞는 환경을 조성하고 있다. 사물인터넷의 활용은 광범위하다. 특히 홈네트워크, 스마트 그리드, 건물관리시스템 등은 국가·사회와 기업 모두에게 긍정적인 효과를 제공하고 우리 일상의 편의도 크게 개선될 것이다. 또한 사물인터넷 관련 산업의 경제·산업 파급력이 급속히 확대될 것이다. 이런 긍정적인 측면에도 불구하고 사물인터넷 오용이나 악용에 따른 위해요소들은 다수 존재한다. 국가·사회적으로는 무엇보다 국가 기간망에 대한 사이버공격과 해킹의 급증이 우려되고 북한과 같은 적대세력이 사이버전을 더욱 적극적으로 전개하게 하는 동기를 제공할 수 있다. 개인적 차원의 위해요소로는 개인정보 유출을 통한 재산손실, 금융 피해 등의 문제가 더욱 악화되고 악의적인 협박이나 고의적 사고 유발 등에 노출될 가능성도 존재한다. 반면 국내 보안 정책이나 관련 업계의 보안기술 발전의 속도는 급변하는 환경에 비해 매우 더디게 발전하고 있는 실정이다. 결국 사물인터넷시대에 있어 관련 기술만큼이나 중요한 부분은 정보보안이다. 이를 위해 정책 및 법률 보완을 통한 보안대책 강화, 기업과 정부의 협력 강화와 정부의 보안사업 정책적 지원 및 보안 산업 혁신 유도 및 개인정보 보호 관련 법률 강화 등 개인정보 보호 대책 지속 개선 등의 조치가 마련되어야 한다. The recent surging interest in IoT(Internet of Things) is based on the perception that IoT will become a new trend setter in the post-mobile computing era. IoT will begin to connect human-being and things in the initial stage and this will eventually expand to human-material fusion which will become a main driving force in making human lives more comfortable. Ultimately, IoT’s aim is to achieve a truly ubiquitous society. Korea has been focusing attention to the potential of IoT from 2007 and was able to set up future IoT strategy in 2013 to enable realistic progress in the field. The application of IoT is indeed vast from home networking, smart-grid to building maintenance which will bring significant benefits to both the governments and businesses that were fortunate enough to make an early investment decision in the area. However, despite these benefits, there are many factors that IoT will pose serious threat to users if the related technologies are misused. In fact, such abuse will include serious hackings and cyber-attacks on the national infrastructure systems, and if this kind of vulnerability is exposed at the national-level, this will compel an adversary such as North Korea to consider major scale cyber war against South Korea. The abuses against individuals include capital and financial loss and damages from identity theft, increase of blackmailing and exposure and intentional infliction of accidents and damages. Regardless of these increasing threats, Korea’s government and businesses are not agile enough to adept to the rapidly changing circumstances. In particular, the policies and technology to counter IoT related cyber threat is lacking compared to the speed of technological development in the field. The major issue that will determine the successful adoption of IoT depends on the security and safe use of related technologies. In order to secure safety in the age of IoT, the government and business will need to cooperate in setting up necessary policy, strategic and legal framework to support the advancement of the area, as well as reinforce the measures to protect individual information and related industries.

초등학교에서 사물인터넷(IoT) 교육을 위한 교육과정 및 IoT 체험 장치의 개발과 적용

강종표(Jong-Pyo Kang) 한국실과교육학회 2023 한국실과교육학회지 Vol.36 No.2

이 연구는 초등학교에서의 사물인터넷 관련 내용의 교육을 위한 교육과정(안)과 사물인터넷을 체험할 수 있는 장치를 개발하고, 개발된 사물인터넷 장치를 실제 교육현장에 적용하여 초등학생을 위한 사물인터넷 교육 자료로써 적절한지 평가하는 것이다. 연구 결과는 다음과 같다. 첫째, 초등학교에서의 사물인터넷 교육을 위한 교육과정(안)을 2022 개정 교육과정의 내용체계 형태로 제안하였다. 둘째, 초등학교에서의 사물인터넷 교육을 위한 기본 단계 4종류와 심화 단계 3종류의 사물인터넷 장치를 개발하였고, 장치를 구성하고 작동시킬 때 참고할 수 있는 안내 자료를 개발하였으며, 안내 자료는 초등학생들이 참고하기에 적절하였다고 하였다. 셋째, 초등학생들은 사물인터넷 자체가 무엇인지와 우리 생활 어디에 활용되는지에 대해서는 어느 정도 이해하고 있었지만, 사물인터넷의 구성 요소와 작동 과정에 대해서는 잘 이해하지 못하고 있었다. 넷째, 초등학생들은 이 연구에서 개발한 사물인터넷 장치의 구성과 작동은 쉬웠고, 작동체험은 흥미로웠으며, 사물인터넷 장치의 구성 요소와 작동 과정 역시 잘 이해할 수 있었다고 하였다. 이에 따라 이 연구에서 개발한 사물인터넷 체험 장치는 초등학생들의 사물인터넷 교육 자료로써 적절하였다고 평가할 수 있었다. 다섯째, 초등학생들은 이 연구에서 개발한 사물인터넷 장치 외에 더 많은 종류의 사물인터넷 장치를 구성하고 작동하고 싶다고 하였으며, 사물인터넷은 앞으로 우리 생활에 더 많이 활용될 것이라고 하였다. 이에 따라 초등학생들은 사물인터넷이 더욱 발전되고 우리 생활에 더 많이 활용되어 생활을 편리하게 할 것이라 생각하고 있다는 것을 이해할 수 있었다. 여섯째, 초등학생들이 사물인터넷 관련 내용을 보다 상세하게 이해하고 더 많이 경험할 수 있도록 초등학교 교육과정에 시급히 도입하는 것이 필요하다고 판단되었다. This study aims to develop a curriculum (draft) for the education of contents related to the Internet of Things (IoT) in elementary school setting and a device for such students to experience the IoT, and test the appropriateness of the device by applying it to the actual educational field. The results of the study are as follows. First, a curriculum (draft) for IoT education in elementary schools was proposed as the revision of the 2022 curriculum. Second, 4-basic and 3-advanced IoT devices for IoT education in elementary schools were developed as well as a guide for assembling and operating them. Third, although elementary school students had a certain understanding of what the IoT is and where it is used in our lives, they did not understand the components and operation process of it well. Fourth, elementary school students of the present analysis claimed that it was effortless to assemble and operate the developed IoT device, its user experience was interesting, and they were able to understand the components and operation process of the IoT device well. Fifth, students of this experiment declared their interest to assemble and operate more types of devices other than the ones developed in this research and revealed their opinion that the IoT would be used more in our lives in the future. Sixth, it was thought that it was urgently necessary to introduce IoT education in elementary schools so that students could understand more in detail and experience more. These results suggest that the hereby developed IoT experience device would be appropriate for further testing as an effective IoT educational material for elementary school students.

연구논문 : 사물인터넷의 주요 문제와 규범적 대응방향

홍석한 ( Seokhan Hong ) 한남대학교 과학기술법연구원 2015 과학기술법연구 Vol.21 No.3

사물인터넷의 발전 및 사회적 변화에 대한 관심이 매우 뜨겁다. 사물인터넷은 혁명적 변화의 계기로 언급되고 있음에도 불구하고 아직은 그 영향력을 충분히 가늠하기 어려운 상황이라고 할 수 있으며, 그 이면에 있는 문제점도 적지 않다. 따라서 국가는 사물인터넷 발전을 위한 지원일변도의 정책 보다는 영향력에 대한 면밀한 분석과 그에 대한 규범적대응을 모색해야 한다. 이러한 문제의식에서 본 논문은 사물인터넷에 제기될 수 있는 주요 문제점들을 정리하고, 규범적 대응을 위한 기본적 방향을 제시하고 있다.사물인터넷은 민간부문, 공공부문을 불문하고 사회 전 영역에서 활용될 것으로 예상되며, 이에 기존의 인터넷환경에 비하여 인간과 인간을 둘러싼 모든 환경 전반에 걸쳐 매우 광범위하게 활용될 수 있다는 점, 인간의 의식적인 개입이 없이 개인에 관한 정보가 수집·처리될 수 있다는 점, 다양한 기술과 서비스의 융합으로 복잡한 구조를 취하고, 여전히 발전방향을 정확히 가늠하기가 어렵다는 점 등을 특징으로 한다. 이러한 사물인터넷에 대해서는 표준화를 통한 상호운용성 확보 및 무선주파수 확보의 문제, 보안유지의 어려움, 인간의 존엄 및 평등과 개인정보 보호에 대한 취약성 등이 주요 문제로 제기된다. 특히, 위와 같은사물인터넷의 특징은 기존의 인터넷환경과는 차별화된 다양한 개인정보관련 문제를 야기하게 된다. 사실상 개인정보 보호를 비롯한 사물인터넷의 문제점들은 정보사회에서 전혀 새로운 문제는 아니다. 따라서 이를 해결하기 위한 규범적 대응의 방향과 관련해서도 기본적으로 자유로운 기술발전에 따른 혁신의 가능성에 초점을 맞추어 자율규제를 중시할 것인지 아니면 인간중심적, 헌법친화적 기술발전을 위하여 국가에 의한 사전예방적 규제를 중시할 것인지의 선택의 문제가 적용된다. 다만, 통합 개인정보 보호법이 시행되고 있는 상황, 사물인터넷의 영향력을 충분히 예측하기 어려운 상황에서 사물인터넷에 대해 자율규제로의 전환이나 사물인터넷을 대상으로 하는 특수한 입법을 모색하는 것은 적절한 대응이 되기 어렵다. 결국, 지금은 사물인터넷에 대한 지원을 위하여 자칫 개인정보 보호법을 무색하게 할 수 있는 법률 개정을 서두르거나 반대로 시장의 발전상황을 지켜보기만 하는 소극적인 태도를 지양해야 한다. 무엇보다 어렵게 마련된 개인정보 보호법이 실효성을 상실하지 않도록 주의하는 가운데 사물인터넷과 관련된 정보와 문제점을 충분하고 정확하게 제시함으로써 사회적 합의를 위한 조건을 마련하고, 현행법이 개인정보자기결정권의 실질적 보호에 합치하는 사물인터넷 발전과 그에 관한 사회적 합의를 실현하는데 적합한지를 검토하는 것에 중점을 두어야 한다. Lately, the Internet of Things(IoT) has sparked the public interest about it’s social influence. Although IoT is seen as a sign of the revolutionary changes, it is difficult to assess the effects of these changes and there are many problems to solve. So, the government have to carry out a careful analysis of all the factors of problems with legal responses before support the development of the related technologies. In this respect, this research analyzes the major issues of the IoT and proposes the basic direction of legal responses. It is expected that the IoT will be widely used across the full spectrum of society and in the IoT context, everyday physical objects that surround us collect, process, and exchange personal data without our interaction and recognition. Besides, the IoT ecosystem has such a complex structure with a range of techniques and services and it is impossible to exactly forecast the future development. Major issues of the IoT may be summarized as follows: Securing of the interoperability through standardization and efficient allocationof the radio spectrum, Security maintenance, Guarantee of human dignity and prevention of discrimination, Personal information protection. Especially, a much more serious problems with data privacy are caused by aforementioned characteristics of the IoT. In fact, all problems of the IoT including the personal information protection are not entirely new compared with existing internet environment that regarding the legal solution, also the matter of choosing either self-regulation focusing on the free development of technology and innovation or legal control on the precautionary principle for constitutional technological advancement. However, in Korea the Personal Information Protection Act that is generally applicable is in effect and so far the influence of the IoT is not obvious, so it should be avoided to rush to change the legal system. Instead, the government should enforce the Personal Information Protection Act for now and help the social consensus by providing information about risks of the IoT and then examine thoroughly whether current law system is proper to realize constitutional advancement and social consensus or not.

사물인터넷에 관한 공법상 쟁점과 입법정책 소고(小考)

김영진 한국경제법학회 2016 경제법연구 Vol.15 No.3

We cautiously expect a hyper-connected society will come true soon by the benefit of the Internet of Things (IoT). A lot of people’s anticipation is currently rosy because IoT technology must have a great ripple effect on diverse industrial areas, thus, finally lead to make a big benefit to us from an economic viewpoint. Yet, from a normative or legal approach, it is not easy to confirm that either a legal standard of IoT technology is decently established or a legislative support on IoT environment is successfully provided in our country, Korea. Being different with other previous researches, this article tries to focus on introduce diverse legal issues in public and legislative law fields concerning IoT. This article is mainly composed of two parts. The first part presents five legal topics in public law with regard to IoT: 1)IoT and a human character in constitutional law, 2)Firmware update under IoT and informational autonomy, 3)Information disparities under IoT and an equal right, 4)IoT and a personal data protection, 5)IoT and administrative automatic determination system. The second part mostly deals with available legislative policy on IoT in Korea. For this, above all, this article reviews both a meaning of IoT’s public value and an intervention of IoT’s public framework under two theoretical basis: pluralism and republicanism. Subsequently, this article analyzes two conceivable measures for supporting IoT legally: soft law support and hard law support. 사람, 사물, 공간, 데이터 등이 연결되는 초연결사회(Hyper-connected Society)는 더 이상 SF영화 속 상상에만 그치지 않고 IT기술 및 시스템의 현격한 발전에 따라 우리가 막연하게만 생각하던 미래상이 현실로 구현되는 시기가 점차 다가올 것으로 보인다. 따라서 이를 선도할 수 있는 가장 유력한 기제에 해당하는 사물인터넷(Internet of Things;IoT)에 대하여 관련산업 종사자 및 이해관계 주체들이 주로 경제적 파급효를 중심으로 장밋빛 예측을 펼치고 있는 것도 부인할 수 없는 사실이다. 그러나 현재 우리나라에서 사물인터넷에 대한 통일적 기준 내지 표준의 정립이나 법적․제도적 차원의 지원 등 적어도 규범적 측면에서 사물인터넷 관련 논의는 미완성의 진행형 단계에 있다고 해도 과언이 아니며 현시점까지 결코 괄목할 만한 수준의 명확한 결과물이 있다고도 할 수 없다. 본고는 기존 선행연구들과는 관점을 다소 달리하여 앞으로 현 시대 혹은 근 미래에 우리 모두에게 직․간접적으로 영향을 미칠 수밖에 없는 보다 진보된 IT환경을 배경으로 새롭게 확산될 패러다임이자 시스템 기제에 해당하는 사물인터넷을 둘러싸고 펼쳐질 여러 논의들 중 주로 규범적 측면에서 접근하되 공법상 부각되고 생각해 볼만한 쟁점들을 간단히 소개하고 사물인터넷에 대한 법제적 차원의 지원을 위해 가능한 입법정책 역시 간략히 점검해 보는 것을 주된 목표로 삼았다. 우선 사물인터넷에 관한 공법상 쟁점으로는 첫째, 사물인터넷 환경과 헌법규범이 지향하는 인간상에 대한 숙려, 둘째, 사물인터넷의 펌웨어 업데이트와 정보자기결정권과의 관계, 셋째, 사물인터넷의 정보수집과정에 따른 정보격차와 평등권과의 관계, 넷째, 사물인터넷의 정보수집과 개인정보보호 문제, 다섯째, 사물인터넷과 행정의 자동결정 문제 등을 살펴보았다. 또한 사물인터넷에 관한 입법정책으로는 총론적 관점에서 사물인터넷의 공공성에 대한 인식제고 및 공적 개입 논의와 사물인터넷의 공공성을 실현하기 위한 입법전략으로서의 다원주의적 관점 및 공화주의적 관점을 살펴보았고 각론적 관점에서 사물인터넷에 대한 법제적 지원방안으로 우리의 규범현실에서 상정해 볼 수 있는 연성법적 지원방안과 경성법적 지원방안을 각각 검토해 보았다.

사물인터넷(IoT) 사용에 대한 초기 이용자의 탐색적 유형연구

이종윤 ( Jong Yoon Lee ),홍장선 ( Jang Sun Hong ),윤주현 ( Joo Hyeon Yoon ) 한국주관성연구학회 2015 주관성연구 Vol.- No.30

사물인터넷(IoT)은 모든 사물(클라우드, 빅데이터,모바일 등)에 연결성을 추가, 새로운 서비스와 플랫폼이 탄생해 다양한 융합산업을 창출 및 촉진할 것으로 본다. 본 연구의 목적은 사물인터넷(IoT) 이용자들이 어떠한 만족을 얻고, 어떻게 인식하고 있는지 이해하고 그 유형을 발견하는데 있다. 제1유형인 매력적 사물인터넷 이용자-긍정적 프라이버시형은 사물인터넷(IoT) 사용에 대해서 긍정적이나 프라이버시 보호장치의 보완이 필요하며, 사물인터넷(IoT)을 언제 어디서든 공간의 제약없이 다각적으로 편리하게 활용한다. 제2유형인 반감적 사물인터넷 이용자-반감적 프라이버시형은 사물인터넷(IoT) 사용에 대해서 부정적인 성향과 프라이버시 침해를 문제로 들고 있으며, 디지털적인 이로움보다 사생활 침해에 대한 반감이 더 크다. 제3유형인 제한적 사물인터넷 이용자-오류방지 제시형은 사물인터넷(IoT) 사용에 대해서 긍정적이나 부정확한 정보전달에 대한 방지가 필요하다고 인식하며, ‘원격제어’, ‘원격사용’에 대한 편의성에 긍정적으로 인식하고 있다. 제4유형인 부정적 사물인터넷 이용자-사생활 신중형은 부정적인 인식과 사생활 침해의 요소가 많은 기기로 인식하며, 공공의 이익과 사생활 침해의 대립, 실제 사용 영역의 한계를 문제점으로 들고 있다. 본 연구결과는 사물인터넷(IoT) 이용 및 만족도 향상을 위한 구체적인 발전 방안을 마련해 줄 것이다. The Internet of Things (IoT) will lead to new services and platforms by additionally providing connectivity with all ‘things` (i.e. cloud, big data, mobile). The objective of this research is to identify the satisfaction that users of IoT gain and users` awareness and investigate different types of satisfaction and awareness. Type 1, shows positive attitudes towards the user of IoT but requires supplementation of privacy protection equipment for IoT use with a desire of easily using IoT without limitations of time and location. Type 2, shows a negative attitude towards the use of IoT and rises issues on invasion of privacy; their animosity towards invasion of personal lives is greater than the digital benefits. Type 3, shows a positive attitude towards the use of IoT but also is aware that inaccurate information delivery should be prevented; they are positively aware of the convenience of ‘remote control` and ‘remote use.` Type 4, have negative awareness of IoT and regard it as a device that has many factors related to invasion of privacy; they point out the limits of the practical use domain and the conflict between public interest and privacy invasion as problems. This research will provide a specific development method to improve the use and satisfaction of IoT.

사물인터넷(IoT)의 환경 및 사용자 특성 분석 연구 ; 반려동물 활동모니터제품을 중심으로

백주연,김영윤 한국인더스트리얼디자인학회 2017 산업디자인학연구 Vol.11 No.2

This research studies at the feature of IoT product that is particular in the usage environments, related technologies and various users. Therefore, it was found that it is important to predict and design user environment and users by using IoT user analysis methodology when developing IoT products. The research method follows firstly the author deducts the different factors between the IoT products and the general products and defines the characteristics of IoT. Secondly the author analyses the IoT environments and user characters via IoT user analyse methodology. Thirdly based on the results of the research, the researcher implements a case study to apply three different samples. According to the undertaken research, the researcher confirmed the requirements that are IoT needs extended product using environments and has uncountable user groups are connected concurrently. Therefore, these IoT features that is assuming the IoT users and environments may significantly influence to IoT product developing directions. 본 연구는 사물인터넷(IoT)의 3가지 특징이라고 할 수 있는 제품 사용 환경, 기술, 사용자를 분석하고 이를 기반 한 사물 인터넷(IoT) 제품을 연구한다. 연구데이터를 토대로 일반 제 품디자인과 구분되는 특징을 바탕으로 사물인터넷(IoT) 제품 개발 시 고려해야 할 사항을 제안하는 것을 연구의 목적으로 한다. 연구의 방법은 다음과 같다. 첫 번째, 사물인터넷(IoT) 제품과 기존제품의 차이점을 도출하고, 사물인터넷(IoT)의 특 징을 정의한다. 두 번째, 사물인터넷(IoT) 제품의 환경 및 사 용자 특성을 IoT 사용자 분석 방법론을 통해 분석한다. 세 번 째, 연구한 내용을 바탕으로 사물인터넷(IoT)의 사례분석을 진행한다. 위와 같은 연구를 통해 사물인터넷(IoT)이 기존제 품과는 다른 확장된 제품 사용 환경과 다수의 사용자가 존재 한다는 것을 확인할 수 있었으며 사물인터넷(IoT) 제품 개발 시 특화된 사용자 분석 방법론을 활용하여 사용 환경과 사용 자를 예측하고 디자인하는 것이 중요하다는 연구의 결과를 얻 을 수 있었다. 본 연구를 통해 향후 사물인터넷(IoT) 제품개발 에 있어 다양한 디자인접근과 차별화된 제품개발이 가능할 것 으로 기대된다.

미국의 사물인터넷 발전과 법적 대응

홍석한(Hong Seok Han) 한국헌법학회 2015 憲法學硏究 Vol.21 No.3

사물인터넷이 경제적, 사회적 전반에 획기적인 변화를 초래할 것으로 예측되고 있다. 그러나 사물인터넷이 국가경제와 국민생활에 미치게 될 영향에 대한 광범위하고 세밀한 검토, 문제점 및 부정적인 효과에 따른 법적 대응이 선행되어야 하며, 이러한 작업은 국민의 기본권 보호를 비롯한 헌법적 관점을 토대로 이루어져야 한다. 사람의 개입이 없이 자동화되고 상호 연결된 여러 사물들이 스스로 정보의 수집, 전송, 처리의 주체가 되는 사물인터넷 환경에서는 무엇보다 개인정보와 사생활 침해에 대한 위험이 커질 수밖에 없는 만큼, 무엇보다 이에 대한 법적인 대응방안을 마련하는 것이 시급한 상황이다. 헌법적 틀을 벗어나지 않는 사물인터넷의 발전, 기본권 보호에 위배되지 않는 사회적 변화를 위해서는 개인정보 보호를 위한 노력이 병행되어야만 하는 것이다. 본 논문은 미국의 사물인터넷 발전 현황과 개인정보 보호를 중심으로 한 법적대응에 관한 진행상황을 살펴보고 있다. 미국은 2013년 국제데이터협회의 사물인터넷 준비지수 평가에서 G20 국가들 가운데 1위를 차지한 것을 비롯하여 전 세계 사물인터넷 시장을 주도하고 있는 국가로서 민간기업에 의하여 사물인터넷기술의 발전과 활용영역의 확대가 활발하게 추진되고 있으며, 여러 도시들과 국가 차원의 지원도 매우 활발하게 진행되고 있다. 이에 비하여, 개인정보 보호와 관련해서는 민간부문을 아우르는 통합 개인정보보호법의 부재가 문제점으로 지적되어 왔다. 그러나 최근에는 모종의 변화가 초래될 조짐이 보이고 있는바, 백악관과 연방거래위원회가 매우 적극적인 자세를 취하면서 공정정보처리원칙을 기초로 한 연방차원의 개인정보 관련 입법의 필요성을 강조하며, 법 제정을 추진하고 있다. 우리 역시 경제적 효과에만 초점을 둔 일방적인 지원 위주의 정책을 지양하고 사물인터넷이 개인정보자기결정권, 사생활의 비밀과 자유와 같은 기본권에 미칠 영향에 대한 세밀한 평가, 현행법에 의한 대응 가능성 내지 관련 법령의 제·개정 필요성 등에 대한 면밀한 검토와 후속조치에 우선적으로 관심을 기울여야 할 것이다. It is predicted that Internet of Things(IoT) will create revolutionary changes in society and the economy. However, countermeasures in law should be preceded to prevent the negative effects on living of the people of IoT and in these countermeasures the constitutional point of view, including the fundamental rights should be maintained. In the IoT context, physical objects connected through internet and embedded with sensor collect, process, and transmit information without explicit human intervention. With the increased connectivity between devices, the risks to security and privacy becomes greatly multiplied and the most urgent thing is to lay the legal groundwork for personal data protection. This article describes the United States’ current condition of the IoT and legal regime of data protection. As a leading country in the IoT field, US held the second rank in the IDC's G20 ranking through the lens of the IoT. Companies are stepping up technical development and expansion of businesses, and cities and government are institutionally support them. On the other hand, it has been appointed as a problem that US legal system is not enough to protect personal privacy from companies. However, there are signs of changes. The White House has issued a report titled “Consumer Data Privacy in a Networked World: A Framework for Protecting Privacy and Promoting Innovation in the Global Digital Economy” on Feb. 2012. Also, Federal Trade Commission(FTC) issued “IoT: Privacy & Security in a Connected World” on Jan. 2015. These both reports are emphasizing the necessity of federal law for personal data protection on the bases of Fair Information Practice Principles(FIPPs). Considering the personal data protection challenges raised by the IoT, the Korean Government should also avoid one-sided policy to support IoT. Most of all, the government should analyze the effect of the IoT on the privacy and pay more attention to counterplan to overcome the limitations of current law.

IoT 태그 및 소셜 메시지 기반 사물 제어 시스템

백승민(Seung Min Baek),진연주(Yeon Ju Jin),하권우(Kwon Woo Ha),한상욱(Sang Wook Han),정진우(Jin-Woo Jeong) 한국정보과학회 2017 정보과학회 컴퓨팅의 실제 논문지 Vol.23 No.9

사물 인터넷 기술의 발달로 인하여 언제 어디서든지 손쉽게 다양한 기기들의 상태를 조회하거나 제어 할 수 있는 환경으로 발전하고 있다. 그러나 현재의 IoT 관련 시스템을 이용하여 사물을 제어하려면 어플리케이션 실행, 공간 및 사물 선택, 사물 제어 등의 여러 단계에 걸친 복잡한 조작이 필요하기 때문에 손쉽고 빠르게 사물을 제어하거나 사물 제어에 대한 요청을 발송하는 부분에 여전히 많은 한계점을 가지고 있다. 본 논문에서는 보다 효율적인 사물 인터넷 제어를 위하여 IoT 태그 및 소셜 메시지 기반의 IoT 제어 프레임워크를 제안한다. 제안하는 시스템에서는 IoT 태깅을 수행한 사용자의 사물 소유권에 따라 사물을 직접 제어하거나 사물 소유주에게 IoT 메시지 전송을 통하여 간편하게 사물을 제어 할 수 있다. 본 논문에서는 프로토타입 구현을 통하여 IoT 환경에서 보다 직관적이고 효율적인 사물 제어가 가능함을 보였다. Due to the rapid growth and development of Internet of Things (IoT), various devices are now accessible and controllable anytime from anywhere. However, the current IoT system requires a series of complex steps (e.g., launch an application, choose a space and thing, control the thing, etc.) to control the IoT devices; therefore, IoT suffers from a lack of efficient and intuitive methods of interacting with users. To address this problem, we propose a novel IoT control framework based on IoT tags and social messages. The proposed system provides an intuitive and efficient way to control the device based on the device ownership: 1) users can easily control the device by IoT tagging, or 2) users can send an IoT social message to the device owner to request control of the tagged device. Through the development of the prototype system, we show that the proposed system provides an efficient and intuitive way to control devices in the IoT environment.