본문 바로가기 주메뉴 바로가기
22대 대한민국 국회 국회정보길라잡이 국회의원검색
회원가입 로그인
HOME

정보검색

소장정보 검색

국회도서관 홈으로 정보검색 소장정보 검색
결과 내 검색 동의어 포함
결과 내 검색 동의어 포함

-

초록보기

스마트 홈은 집에서 사용하는 가전기기를 집 밖에 있는 사람이 원격으로 제어할 수 있는 기술 및 서비스로서 사용자에게 편의성을 제공한다. 사람과 가장 밀접한 장소인 집 내부에 서비스를 제공하기 때문에 공격자에 의한 악의적인 기기제어, 사생활 침해와 같은 보안 사고가 있는 경우 피해 규모가 클 것으로 예상된다. 현재 해외 제품의 경우 가전기기의 취약점들이 매년 지속적으로 발표되고 있으며 이러한 취약점들은 사용자의 안전과 개인 자산에 심각한 문제를 발생할 수 있다. 따라서 국내의 스마트 홈 서비스를 안전하게 이용하기 위해서는 스마트 홈 환경에서 발생할 수 있는 전체적인 위협을 체계적으로 식별하고 분석하는 것이 필요하다. 본 논문에서는 위협 모델링을 사용하여 스마트 홈 환경에서 발생할 수 있는 위협을 체계적으로 식별하고 스마트 홈 환경의 보안을 분석하기 위한 체크리스트를 제안한다. 제안한 체크리스트의 실효성을 위해 실제 서비스에 적용하여 스마트 홈을 분석한다.

Smart Home Appliance which makes people to operate machines in the home by remote control is service or technology to provide convenience. It is close to home, so it has privacy problem and security problem. If Smart Home Applications is attacked, Scale of damage is anticipated. In case of products from overseas country, various vulnerability has been announced every year. Therefore, It is necessary to identify and to analysis threats of Smart Home Appliance using systematically method for using safe Smart home appliance service. In this paper, we present check list for identifying and analyzing threats using Threat Modeling and then we analyzed the Domestic Smart Home Appliance using check list which we present.

권호기사

권호기사 목록 테이블로 기사명, 저자명, 페이지, 원문, 기사목차 순으로 되어있습니다.
기사명 저자명 페이지 원문 목차
CNN 기반의 실시간 DNS DDoS 공격 탐지 시스템 = CNN Based Real-Time DNS DDoS Attack Detection System 서인혁, 이기택, 유진현, 김승주 pp.135-142

PCI Express 기반 OpenSHMEM 초기 설계 및 구현 = Design and Implementation of Initial OpenSHMEM Based on PCI Express 주영웅, 최민 pp.105-112

Wi-Fi 환경에서 가상 Access Point를 이용한 실내 위치추정 알고리즘의 성능분석 = Performance Analysis of Indoor Localization Algorithm Using Virtual Access Points in Wi-Fi Environment Boney Labinghisa, 이동명 pp.113-120

모바일 환경에 적합한 DNN 기반의 악성 앱 탐지 방법에 관한 연구 = Study on DNN Based Android Malware Detection Method for Mobile Environment 유진현, 서인혁, 김승주 pp.159-168

보안위협모델링과 국제공통평가기준을 이용한 IP Camera 보안요구사항 분석 = Security Requirements Analysis on IP Camera via Threat Modeling and Common Criteria 박지수, 김승주 pp.121-134

위협 모델링을 이용한 국내 스마트 홈 보안 분석에 대한 연구 = Threat-Based Security Analysis for the Domestic Smart Home Appliance 홍바울, 이상민, 박민수, 김승주 pp.143-158

참고문헌 (37건) : 자료제공( 네이버학술정보 )

참고문헌 목록에 대한 테이블로 번호, 참고문헌, 국회도서관 소장유무로 구성되어 있습니다.
번호 참고문헌 국회도서관 소장유무
1 ITU, ITU Internet Reports 2005, Internet of Things(2005). 미소장
2 ITU-T Y.2060, Overview of the Internet of Things(2012). 미소장
3 미래창조과학부, “사물인터넷기본계획,” 2014 미소장
4 STRATEGY ANALYTICS, “About Smart Home,” [Internet], https://www.strategyanalytics.com/access-services/devices/connected-home/smart-home/about-smart-home#.WBmnDf mLRGo. 미소장
5 Behrang Fouladi and Sahand Ghanoun, ‘Honey, I’m Home!!:Hacking Z-Wave Home Automation System’, Black Hat 2013, USA, 2013. 미소장
6 Tobias Zillner, ‘Zigbee Exploited: The Good, the Bad, the Ugly,’ Black Hat USA 2015, USA, 2015. 미소장
7 Joseph Hall, ‘Breaking Bulbs Briskly by Bogus Broadcasts,’ShmooCon 2016, USA, 2016. 미소장
8 Daniel Crowley, “Home Invasion V2.0 - Attacking Network-Controlled Hardware,” BlackHat USA, USA, 2013. 미소장
9 Grant Hernandez, “Smart Nest Themostat A Smart Spy in Your Home,” Black Hat USA, USA, 2014. 미소장
10 Mungmung, “Home Network Hacking,” SECUINSIDE, Korea, 2015. 미소장
11 Thomas Reuter, “Security analysis of wireless communication standards for home automation,” Technische Universität München, 2013. 미소장
12 Fuller, Jonathan D. and Benjamin W. Ramsey, “Rogue Z-Wave controllers: A persistent attack channel,” Local Computer Networks Conference Workshops (LCN Workshops), 2015 IEEE 40th, IEEE, 2015. 미소장
13 E. Fernandes, J. Jung, and A. Prakash, “Security Analysis of Emerging Smart Home Applications,” in Security and Privacy (SP), 2016 IEEE Symposium on. IEEE, pp.636-654, 2016. 미소장
14 OWASP, “OWASP Internet of Things(IoT) Project,” [Internet], https://www.owasp.org/index.php/OWASP_Internet_of_Thin gs_Project. 미소장
15 OWASP, “OWASP Internet of Things(IoT) Project_Firmware Analysis Project,” [Internet], https://www.owasp.org/index. php/OWASP_Internet_of_Things_Project#tab=Firmware_An alysis. 미소장
16 OWASP, “OWASP Internet of Things(IoT) Project_IoT Attack Surface Areas Project,” [Internet], https://www.owasp.org/index.php/OWASP_Internet_of_Things_Project#tab=IoT_At tack_Surface_Areas. 미소장
17 Noel Poore, “Internet of Things Security Architecture [BOF3029],” ORACLE OPENWOLRD 2014, San Francisco, 2014. 미소장
18 Yuri Diogenes, “Internet of Things security architecture,” 2016[Internet], https://azure.microsoft.com/en-us/documentation /articles/iot-security-architecture/. 미소장
19 Shellphish, “Using static binary analysis to find vulnerabilities and backdoors in Firmware,” BalckHat USA, USA, 2015. 미소장
20 Wen Xu, “Ah! Universal Android Rooting is Back!,” BlackHat USA, USA, 2015. 미소장
21 SM Sajjad, “Security analysis of IEEE 802.15.4 MAC in the context of Internet of Things(IoT),” CIACS, 2014. 미소장
22 Mike Ryan, “Bluethooth Smart: The Good, The Bad, The Ugly... and The fix,” BlackHat USA, USA, 2013. 미소장
23 Fouladi, Behrang, and Sahand Ghanoun, “Security evaluation of the Z-Wave wireless protocol,” Black hat USA 24 (2013). 미소장
24 Zachary Cutlip, “SQL Injection to MIPS overflows: Rooting SOHO Routers,” BlackHat USA, USA, 2012. 미소장
25 John Mcnabb, “KillerBee: Practical ZigBee Exploitation Framework,” Boston 2010, Boston, 2010. 미소장
26 Travis Goodspeed, “A 16 bit Rookit and Second Generation Zigbee Chips,” BlackHat USA, USA, 2009. 미소장
27 LINDNER, “Router Exploitation,” BlackHat USA, USA, 2009 미소장
28 John Heasman, “Hacking the Extensible Firmware Interface,”BlackHat USA, USA, 2007. 미소장
29 Barnaby Jack, “Exploiting Embedded Systems,” BlackHat Amsterdam, Amsterdam, 2006. 미소장
30 Brendan O’Connor, “Vulnerabilities in Not-So Embedded Systems,” BlackHat USA, USA, 2006. 미소장
31 Forensic imaging of embedded systems using JTAG (boundary-scan) 네이버 미소장
32 The MITRE Corporation, “CAPEC CATEGORY: Software,”[Internet], https://capec.mitre.org/data/definitions/513.html. 미소장
33 The MITRE Corporation, “CAPEC CATEGORY: Hardware,”[Internet], https://capec.mitre.org/data/definitions/515.html. 미소장
34 OWASP, “OWASP Top Ten Cheat Sheet” [Internet], https://www.owasp.org/index.php/OWASP_Top_Ten_Chea t_Sheet. 미소장
35 SANS, “CWE/SANS TOP 25 Most Dangerous Software Errors,”[Internet], https://www.sans.org/top25-software-errors/. 미소장
36 Common Vulnerabilities and Exposures, “CVE-2015-4080,”[Internet], https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4080. 미소장
37 Common Vulnerabilities and Exposures, “CVE-2014-8730,”[Internet], https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8730. 미소장

추천서가 (다양한 추천 자료를 만나보세요)

권호기사보기

권호기사 목록 테이블로 기사명, 저자명, 페이지, 원문, 기사목차 순으로 되어있습니다.
기사명 저자명 페이지 원문 기사목차