사물인터넷(IoT) 환경에서 프라이버시 보호 기술 = 네트워크 카메라 사례 연구

국문 초록 (Abstract)

물리적인 세계의 모든 사물들이 디지털화되고 통신이 이루어지는 사물인터넷(Internet of Things; IoT) 기술은 새로운 패러다임으로 부각되고 있고 편리하고 효율적인 생활을 제공할 것으로 기대되고 있다. 그러나 성공적인 기술의 실현을 위해서는 IoT 보안이라는 중요한 선결 이슈가 존재하며, 특히 인간과 직접 관계된 사물 통신이라는 점에서 프라이버시 보호는 더욱 중요시 될 것으로 예상된다. 본 논문에서는 IoT 환경에서의 보안과 프라이버시 위협에 대해 기술하고, 쇼단(인터넷에 연결된 라우터, 스위치, 공유기, 웹캠, IoT기기 등을 찾아주는 합법적인 백도어 검색엔진)을 통한 IoT 장비의 보안과 프라이버시 노출 가능성을 지적한다. 마지막으로 현재 많이 사용되고 있는 네트워크 카메라의 실제 사례들을 통해 프라이버시 보안 위협들을 비교하며 대응방안에 대해 기술한다.

다국어 초록 (Multilingual Abstract)

Internet of Things (IoTs) technology makes every things in physical world being digitalized and communicated with each other. The technology is emerging as a new paradigm and is expected to provide a convenient and effective life. However, for the successful realization of the IoT technologies, IoT security issues are an important prerequisite, and particularly the privacy protection is expected to become more important in view of object communication directively related with human. In this paper we describe for the security and privacy threats in IoT environment and introduce the shodan (a legitimate search engine that finds backdoor routers, switches, webcams, IoT devices connected to the Internet etc.) that can expose the security and privacy problems. Lastly, we compare the privacy threats through real-world case study of network cameras currently in use and finally derive the countermeasures for the threats.

목차 (Table of Contents)

• 요약
• Abstract
• I. 서론
• II. IoT 기기의 보안 및 프라이버시
• III. 쇼단(Shodan)
• IV. 네트워크 카메라의 보안 위협 사례 분석
• V. 보안 대책
• VI. 결론
• 참고문헌

참고문헌 (Reference)

1 김미희, "위치공유기반 서비스의 프라이버시 보호 방안의 설계 방향 제시" 한국콘텐츠학회 15 (15): 101-108, 2015

2 이유미, "시큐아이, 사물인터넷 보안 플랫폼 개발" 이데일리

3 신숙조, "스마트폰에서 가상 디스크 플랫폼을 사용한프라이버시 데이터 보호 방안" 한국콘텐츠학회 13 (13): 560-567, 2013

4 양철승, "사물인터넷이 쏘아올린 제 4의 물결"

5 김호원, "사물인터넷상에서의 보안 및 프라이버시 보호 이슈" (7) : 2015

6 이호원, "사물인터넷보안 및 프라이버시 이슈"

7 이현경, "사물인터넷(IoT) 환경에서 프라이버시 보호 기술에 관한 연구" 2015

8 이재구, "구글, 말 동무 슈퍼장난감 특허...빅브라더 논란" 전자신문

9 "https://www.my-alfred.com/"

10 "http://www.webcamxp.com/home.aspx"

11 "http://www.jenauscam.com/"

12 "http://www.homecctv.kr/"

13 "http://hoon258.tistory.com/entry/웹캠을-이용한-가정용-CCTV-구축하기-웹캠-cctv-프로그램-webcamXP"

14 Kim Zetter, "The Biggest Security Threats We’ll Face in 2016" Security

15 Stacey Higginbotham, "The 6 Things CES Taught Us About The Internet of Things"

16 "Streaming Video Using VLC Player"

17 김영훈, "M2M/IoT 동향과 보안위협" 24 (24): 2014

18 취중선, "IoT 보안 이슈와 시사점"

19 "IP Webcam"

20 조근희, "ICT Spot Issue" 정보통신기술 진흥센터 2015

21 "Hacking IoT: Hackers can Hijack baby monitors easily"

22 Mark Stanislav, "HACKING IoT: A Case Study on Baby Monitor Exposures and Vulnerabilities" Rapid7 2015

23 "Cross Site Scripting (XSS) Attacks"

24 이정현, "CES 2016’서 주목해야 할 4대 이슈" ZDNet Korea

25 Ofer Gayer and Or Wilder, "CCTV Botnet In Our Own Back Yard, CCTV Botnet In Our Own Back Yard"