• 검색 결과가 없습니다.

사물 인터넷 환경의 보안 기술 및 위협과 동향

N/A
N/A
Protected

Academic year: 2021

Share "사물 인터넷 환경의 보안 기술 및 위협과 동향"

Copied!
9
0
0

로드 중.... (전체 텍스트 보기)

전체 글

(1)

목 차 1. 개 요

2. 관련 보안 기술 및 위협 3. 사례 연구

4. 결 론

1. 개 요

최근 사물 인터넷(IoT, Internet of Things) 기술 은 전 세계적으로 큰 이슈가 되고 있을 뿐만 아니 라 IT분야에 떠오르는 블루칩으로서 다양한 관련 기술들의 개발을 함께 이끄는 견인차 역할을 하 고 있다고 해도 과언이 아니다. 관련 분야 및 사 용 범위는 군사를 비롯해 일상생활에 이르기까지 범위가 매우 광범위하며 매우 빠르게 발전하고 있다. 이와 같은 사물 인터넷 기술은 새로운 기술 이라고 보기보다 유비쿼터스(ubiquitous)의 실현 을 위한 각종 센서(sensor) 기술과 무선(wireless) 기술, 인터넷(internet) 기술, 로봇(robot) 기술, 임 베디드(embedded) 기술 등의 종합 기술이라 할 수 있다.

최근 사물 인터넷 기술은 전 세계 몇몇 기업들에 의해 개발 및 시장이 주도되고 있으며 향후 이러한 사물 인터넷의 발전은 일상생활에 큰 영향을 미칠 것으로 전망하고 있다. 이에 대해 맥킨지

(McKinsey)의 보고서에서는 2025년까지 인류에 대한 삶의 질을 급변시킬 기술로 사물 인터넷 기술 을 선정하였으며[1,2] 가트너(Gartner)의 ’14년 3월 보고서에서도 ’20년까지 사물 인터넷 관련 제품 및 서비스 공급자의 매출이 300억 달러(약 33조원)에 이를 것으로 전망하고 있다. 그리고 ABI리서치는

’14년 무선 커넥티드 단말 보급 대수가 ’14년 160억 대에서 ’20년에는 409억대에 이를 것으로 전망하고 있다.[3]

이와 같은 움직임은 전 세계적인 IT트랜드(trend) 로 국내에 미치는 영향도 매우 크다. 최근 창조경제 혁신센터의 출범식이 있었으며 사물 인터넷의 21 세기 융합시대의 중심으로 부산을 지목하고 사물 인터넷의 중심 허브로 육성할 것을 발표한 바 있다.

이러한 전 세계 사물 인터넷의 움직임은 특정 국가 뿐만이 아니라 전 세계의 경제성장에 미치는 영향 이 큰 만큼 향후 사물 인터넷 관련 기술들은 당분간 지속적인 성장과 함께 전 세계 IT시장에서 독주가 예상된다.

사물 인터넷 환경의 보안 기술 및 위협과 동향

전정훈 (동덕여자대학교)

(2)

<표 1> 사물 인터넷의 정의

<표 2> IERC의 사물 인터넷의 주요 기술 이슈 그러나 사물 인터넷 기술은 많은 보안 취약성을

포함하고 있어 무엇보다도 보안 기술의 개발이 함 께 동반되어야 할 것이다. 만약 사물 인터넷에 보안 기술을 배제한 기술의 성장만을 고려한다면 시간 적, 경제적 비용이 2배 또는 그 이상으로 증가할 것 이다. 그러므로 향후 사물 인터넷 기술에 대한 신뢰 성과 안전성은 시장 선점에 있어 큰 장점이 될 것으 로 예상된다.

따라서 본 기고문에서는 이러한 사물 인터넷의 동향 분석과 관련 기술, 보안 기술들을 사례를 통해 알아본다.

2. 관련 보안 기술 및 위협

2.1 사물 인터넷 관련 기술

최근 이슈가 되고 있는 사물 인터넷 기술은 독립 된 기술이 아닌 융합 기술의 결정이라고 볼 수 있다.

2000년도부터 유비쿼터스의 구현을 위해 시작되었 던 USN(Ubiquitous Sensor Network)은 사물 인터 넷의 초기 명칭이라고 할 수 있으며 장치 및 기기들 간의 통신을 위한 M2M(Machine to Machine)은 기 술 표준화와 더불어 많은 부분에서 서비스 상용화 가 진행되고 있다.

결과적으로 사물 인터넷 기술은 USN과 M2M을 포괄하는 개념의 용어로도 볼 수 있겠다. 초기에는 사물 인터넷을 바라보는 다양한 견해 차이를 갖고 있어서 서로 다른 정의들이 등장하기도 하였지만 USN과 M2M을 확대 해석한 정도의 견해 차이로 볼

수 있다[2,4]. 이에 대해 <표 1>을 통해 다양한 사물 인

터넷에 대한 정의를 살펴볼 수 있다.

사물 인터넷과 관련한 기술로는 작은 사물에 센 서를 이용해 정보를 수집하는 센서(sensor) 기술과 사물들을 연결하는 네트워크(network)기술이 있으 며 이를 포괄하는 USN 기술이 있다. 좀 더 구체적인

기술을 살펴보면 장치와 장치 그리고 장치와 시스 템 간의 통신을 위한 기술로 M2M이 있으며 기술들 에 기반 한 관련 기술로는 플랫폼(platform) 기술과 센서로부터 수집된 정보 및 데이터의 관리와 서비 스(Service) 기술, 전송(transfer) 기술, 식별 (identification) 기술, 임베디드(embedded) 기술, 보 안(security) 기술 등이 있다. 이밖에도 사물 인터넷 과 관련한 주요 기술들은 <표 2>를 통해 알 수 있다

[5].

(3)

<표 4> 다양한 무선통신 및 네트워크 기술

<표 3> 인터넷계층별 보안 위협 및 대응기술 2.2 사물 인터넷의 보안 기술

사물 인터넷의 보안 문제는 인터넷 환경에서 발 생할 수 있는 모든 위협들과 취약점들이 발생할 수 있다는 점이다. 이에 대해 <표 3>은 인터넷 계층별 위협 및 대응 기술에 대해 기술하고 있다[6,7]. [6]은 이러한 위협들 중 사물 인터넷 기기에 대한 단편화 (fragmentation attack) 공격에 대해 언급하였으며 매우 위협적인 공격이 될 수 있음을 언급하고 있다.

이처럼 사물 인터넷의 다양한 보안 위협들은 장치 간 또는 장치 및 시스템 간의 네트워킹과 관리, 데이 터의 처리, 인증 등 여러 보안 기술들이 요구됨을 알 수 있다.

이러한 위협들에 대응하기 위한 사물 인터넷의 보안기술로는 CoAP(Constrained RESTful Environments) 프로토콜과 MQTT(Message Queuing Telemetry Transport) 프로토콜을 언급해 볼 수 있는데 이와 같은 보안 프로토콜들은 사물 인 터넷의 구조와 서비스 형태에 따라 기존 기술이 진 화한 형태로 볼 수 있다.

다음은 프로토콜의 진화 및 개발 배경을 이해하 기 위해 전송 매체에 대해 알아본다.

사물 인터넷은 대부분 작은 장치들로 부터 감지 된 데이터는 대부분 유선이 아닌 무선 매체를 통해 전송하며 이러한 무선 매체에는 <표 4>과 같이 ZigBee나 Bluetooth, RFID, Wireless Hart, 등이 있 [2,8].

이와 같이 무선 매체를 통한 데이터의 전송은 가 로채기 공격(intercept attack)과 방해 공격(interrupt attack), 위장 공격(fabrication)에 매우 취약하기 때 문에 무선 보안을 위한 전송 중 데이터의 보호와 장 치 또는 기기들의 인증(authentication) 및 식별 (identification), 관리(management), 장치 및 기기의 플랫폼 보호 등의 보안 기술들이 필요하다.

따라서 이에 대해 [8]은 사물 인터넷의 무선 웹 서 비스나 장치간의 통신에 사용되는 프로토콜로 기존 의 HTTP나 FTP, SOAP를 사용하기에는 부적합 부 분들이 있음을 기술하고 있으며 사물 인터넷 장치 나 기기들 간에 긴 페이로드와 복잡한 흐름제어 등 보안 문제뿐만 아니라 속도, 전력 등으로 인해 향후 CoAP 프로토콜의 사용이 선호될 것으로 전망되고 있다. 그리고 이와 같은 CoAP는 UDP 상에서 정의 되며 적은 오버헤드(Overhead)와 멀티캐스트 (Multicast) 특성을 갖고 있으며 다음과 같은 보안

(4)

<표 5> 보안 기술들

(그림 1) 전 세계 권역별 사물인터넷 단말 보급대수 전망

모드를 지원하도록 하고 있음을 알 수 있다[8]. - NoSec 모드 : DTLS가 비활성화된 모드. IPSec

과 같은 다른 보안 기법이 사용될 수 있음 - Pre-SharedKey 모드 : DTLS가 활성화된 경우로

사전 공유된 킷값을 사용하여 인증할 수 있음.

- RawPublicKey 모드 : DTLS가 활성화된 경우로 Certificate 가 아닌 비대칭 키를 사용

- Certificate 모드 : DTLS가 활성화된 경우로 X.509 표준 Certificate를 사용

또한 CoAP는 표준화 작업이 완료된 상태이며 장 치 간 전송되는 데이터의 기밀성(Confidentiality)과 무결성(Integrity) 등의 보안 서비스 제공을 위해 UDP기반의 TLS(Transport Layer Security)방식인 DTLS(Datagram TLS)의 사용을 권하고 있다. 그러 나 DTLS를 적용할 경우 여러 제한사항들이 발생하 는 것으로 알려져 이에 따른 대체 방안들이 마련되 고 있다[5,10].

한편 MQTT 프로토콜은 TCP/IP 상에서 정의되 는 Publish와 Subscribe 기반 경량 메시지 프로토콜 로 작은 코드 크기와 제한된 네트워크 대역폭을 갖 는 경우에 적합하기 때문에 사물 인터넷 장치 및 기 기에 권고하는 보안 기법들과 함께 적용할 경우에 는 사물 인터넷의 보안을 위한 프로토콜로 유용하

게 평가되고 있다[8]. 이밖에도 <표 5>에서는 다양한 사물 인터넷의 보안에 필요한 기술들을 보이고 있 다.

2.3 사물 인터넷의 보안 위협

ABI리서치는 (그림 1)에서와 같이 전 세계 사물 인터넷 단말기 보급대수가 160억대에서 20년대 409억대에 이를 것으로 전망하고 있으며 가트너는 관련 제품 및 서비스 공급도 약 300억 달러(약 33조 원)에 달할 것으로 전망하고 있다. 또한 IDC에 따르 면 전 세계 사물 인터넷 솔루션 시장은 ’13~’20년 연 평균성장률 17.5%를 기록하며 ’13년 1조 9,000억 달러(약 2,090조원)에서 ’20년대 7조 1000억 달러 (약 7,810조원)까지 성장할 것으로 예상하고 있다

[3]. 또한 이러한 사물 인터넷 단말기는 보급 확대는 관련 서비스의 개발 및 접속환경이 증가하고 있는 추세이며 인포네틱스(Infonetics)사는 ’13년 기준으 로 서비스 매출규모가 160억 달러(약 17조 6,000억 원)에서 ’13~18년까지 18%의 연평균성장률을 예 상하고 있다.

그러나 이와 같은 동향에도 불구하고 사물 인터 넷의 보안 위협은 점차 증가하고 있는 추세로 이에

(5)

따른 대응이 시급한 실정이다. 대부분의 국가들에 서는 제도적 지원 마련을 검토 중이다. 특히 미국은 보안 정책 수립 초기 단계에 진입한 상태이며, 유럽 은 가이드라인 형태의 보안 지침을 통해 시장의 자율 규제를 촉구하고 있다. 중국 역시 사물 인터넷의 원 천기술 확보의 일환으로 보안 강화를 도모하고 있으 며 영국의 경우에는 장비기술규격(Smart Metering Equipment Technical Specification, SMETS)을 제 정하였다. 특히 이들 국가들은 개인정보보호를 통 한 사생활 보호 기준을 마련하고 있다[3].

국내의 경우에는 사물 인터넷 분야에서 사이버 보안 위협이 대두됨에 따라 정보보호 정책을 발표 하고 보안 내재화된 기반 확립과 보안 선도 기술 개 발, 보안 산업경쟁력 강화 등의 보안 전략을 구성하 고 있으며 사물 인터넷 산업을 7개 분야로 규정하고 각 산업에 대해 보안 원칙 수립 및 분야별 세부 보안 고려사항을 개발해 업계의 수용을 유도하고 있다

[3,11].

이와 같은 보안 산업경쟁력 강화는 사물 인터넷 관련 아이디어 발굴 및 보안 전문 기업 융성, 인력 양 성 등 사물인터넷 보안 산업의 진흥을 주 목적으로 하고 있다.

3. 사례 연구

3.1 사물 인터넷 서비스 구축 사례

최근 사물 인터넷과 관련한 서비스들이 지속적 으로 개발되고 있는 가운데 국내·외 사물 인터넷 관 련 서비스들의 사례들을 알아본다[5].

3.1.1 국내 사례

국내의 사례로는 통신 기반 기술을 갖추고 있는 국내 대표 통신사들을 통해 알아본다. SKT는 스마 트 팜 서비스로 제주도와 경북지역의 비닐하우스

내부의 온도와 습도, 급수, 배수, 사료 공급 등에 이 르기까지 원격 제어가 가능한 지능형 관리 시스템 을 제공하고 있다. 그리고 KT는 스마트 폰을 이용 한 방범과 전력제어, 검침 등을 원격 관리할 수 있는 모니터링 시스템을 구축하였다. 그리고 LG U+는 화물차량과 버스, 택시 등에 대해 실시간 차량 관제 서비스를 제공하고 있다[5,12].

3.1.2 해외 사례

해외의 사례 역시 대표되는 기업들에 의해 주도 되고 있다. IBM은 ‘Smart Planet’이라는 프로젝트 를 통해 사람과 자연을 연결하는가 하면 Cisco는 경 제 성장과 자원 관리, 운영 효율을 통한 환경보전을 위한 솔루션을 제시하였다. 영국에서는 Pachube사 가 실시간 데이터를 관리 및 제공을 통해 방사능량 과 에너지 소비 및 비용, 기후, 공공안전, 농업, 서비 스, 빌딩 자동화 등에 사물 인터넷 기술을 적용하고 있으며 EVRYTHNG사는 스마트 폰과 각 제품을 나 타내는 고유한 ‘Intelligent Identity’를 이용해 실시 간 서비스 및 일대일 통신으로 제품 생산자와 소비 자, 파트너를 웹으로 연결시켜주는 ‘WoT(web of things)’서비스를 제공하고 있다[5,12].

3.1.3 산업분야별 구축 사례

산업분야별 사물 인터넷 기술의 구축 사례는 의 료 및 농업, 수산, 운송 등에서 매우 활발히 진행되 고 있다. 특히 웨어러블(wearable)과 헬스 케어 (Health Care), 동물 및 식물, 기타 일상용품 등은 이 미 다양한 사례들이 등장하고 있는데 이와 같은 사 례들에 대해 다음에서 살펴보도록 한다[13].

- 웨어러블 & 헬스 케어

블랙 삭스 사는 ‘스마트 삭스’로 (그림 2)에서처 럼 양말에 스마트 기능을 부여한 제품으로 세탁 상 태 및 수량 관리를 도와주도록 하고 있다. 그리고 픽

(6)

시사이언티픽 사는 (그림 3)와 같이 스마트 기저귀 로 소변을 분석하여 각종 질병 여부를 진단할 수 있 도록 하고 있다.

그리고 24에이트(eight)사의 슬리퍼는 (그림 4)과 같이 슬리퍼에 센서를 탐재하여 발걸음을 통해 건강 의 이상 신호를 감지하도록 하였으며 여기서 수집된 데이터를 가족과 의사에게 자동 통보해주도록 제작 되었다. 또한 운동화 제조 회사로 유명한 나이키 (nike)는 (그림 5)와 같이 운동화에 탑재되어 있는 센 서를 통해 각종 생성정보를 SNS와의 연동할 수 있도 록 하였으며 빔 테크놀로지(Beam Technologies)사 는 (그림 6)과 같이 칫솔에 센서를 탑재하여 칫솔질 을 얼마 동안 그리고 몇 번했는지 등의 정보를 앱 (app)을 통해 확인할 수 있다.

(그림 2) 양말

(그림 3) 기저귀

(그림 4) 슬리퍼

(그림 5) 운동화

(그림 6) 칫솔

- 동물 & 식물

리싱크 토론토(Rethink Toronto)사는 (그림 7)과 같이 개목걸이에 온도계를 장착하여 체온을 측정하

고 이 정보를 SMS로 주인에게 발송해주도록 하고 있다. 이밖에도 동물의 몸에 RFID칩을 삽입하여 출 생정보 및 예방접종, 소유주 등의 정보를 저장하도 록 하였으며 소나, 돼지 등 가축의 움직임 또는 위치 정보를 관리할 수 있다. 또한 (그림 8)과 같이 식물 에 상태에 따라 물을 주고 조명을 밝혀주도록 하고 있다.

(그림 7) 개목걸이

(그림 8) 식물

- 기타 일상 생활용품

(그림 9)는 슈라지(Schlage)사의 스마트 자금장 치로 PC나 아이폰(iphone), 아이패드(ipad)를 통해 문을 잠글 수 있도록 구현하였다. 이 장치는 ‘인터넷 연결 출입문 자물쇠’라고도 하며 충격 감지 센서와 와이파이(wifi) 등을 내장하고 있는 것이 특징이다.

그리고 (그림 10)의 커피 머신은 원격에서 인터넷을 통해 커피를 뽑아 먹을 수 있도록 응용하였으며 (그 림 11)의 ‘사이버텍처 미러(Cybertecture Mirror)’는 거울을 대형 ‘반사’ 태블릿으로 바꿔주는 기술로 센 서 패드와 애플리케이션 인터페이스가 장착되어 개 인 의료 데이터를 등록, 기록, 디스플레이 할 수 있 도록 하였다. 또한 스페인의 비아 인텔리젠트(Via INteligente)사는 (그림 12)와 같이 도로 포장석으로

‘아이페이브먼트(iPavement)’라는 제품을 출시하 였는데 이 포장석은 인도 전체를 와이파이(wifi) 장 치로 바꿔 모든 사람이 인터넷을 이용할 수 있도록 하였다.

(7)

(그림 9) 자물쇠 (그림 10) 커피머신

(그림 11) 거울

(그림 12) 보도블럭

최근에는 사물 인터넷 기술이 다양한 사물들로 적용범위가 확대되면서 자동차와 드론(drone) 등을 이용한 다양한 응용제품들이 개발되고 있다. 특히 드론은 (그림 13)과 같이 일생생활에서 우편물의 운 송수단으로 고려되고 있으며 (그림 14)와 같은 군사 용 드론은 현장 배치되고 있다. 또한 스마트 더스트 의 실현에 가까운 초소형 나노드론의 개발도 활발 히 연구되고 있어 향후 사물 인터넷의 적용범위는 더욱 확대될 전망이다.

(그림 13) 드론

(그림 14) 군사용 드론

(그림 15) 초소형 나노드론

3.2 사물 인터넷의 보안 위협 사례

사물 인터넷은 여러 보안 취약성들을 악용한 공 격들로부터 위협을 받고 있다. 이와 같은 보안 위협 들은 일상생활의 가전제품을 통한 공격들부터 무선 공격 등 다양하다. 이러한 사물 인터넷의 보안 위협 들에 대해 국내·외의 다양한 보안 위협 사례들을 살 펴본다.

먼저 국내의 경우를 살펴보면 국내 대표되는 통 신회사인 SK브로드밴드와 LG유플러스는 악성 코 드가 설치된 가정용 무선 공유기와 통신 기능이 탑 재된 냉장고, 세탁기 등의 일반 가전제품에서 DDoS 공격이 발생하였다[3,14]. 이와 같은 공격은 기존 유 선 네트워크를 통해 서버 및 기타 시스템을 이용한 공격과는 차원이 다른 공격으로 의도와 공격방법이 매우 위협적이며 치명적이라 할 수 있다. 이러한 공 격에 대응하기 위해서는 모든 가전제품의 보안성 검토가 필요하다는 결론이 나오게 된다. 따라서 공 격의 대응이 쉽지 않음을 알 수 있다.

해외 사례의 경우를 살펴보면 2013년 9월 보안용 웹 카메라 벤더 트렌드넷(TRENDnet)의 CCTV제 품의 보안 결함으로 미국 연방거래위원회는 시정조 치 명령을 내린바 있으며[3,15] 프루프포인트 (Proofpoint)사는 ’13.12.23~14.1.6 기간 동안 세계 전역에서 기업 및 개인을 겨냥한 악성 스팸 메일이 총 75만 건 발송됐는데 이중 25%가 TV, 냉장고 등 통신 기능이 탑재된 가전제품에서 발송된 것을 확

인하였다[3,16]. 그리고 자동주행자동차 역시 스마트

폰 등 자동차 연결된 단말기를 통해 바이러스의 감 염 가능성이 제기되고 있다. 이밖에도 독일의 보안 업체인 리큐리티랩스(Recurity Labs)는 지난 ’13년 해킹 실험에서 작은 도시의 전력 공급을 차단할 수 있음을 통해 사물 인터넷의 보안 심각성을 제기하 기도 하였다. 그리고 이스라엘과 미국이 이란의 핵 설비를 마비시키기 위해 스턱스넷(Stuxnet)의 존재

(8)

참 고 문 헌

[ 1 ] James Manyika, Michael Chui, Jacques Bughin, Richard Dobbs, Peter Bisson, and Alex Marrs, Disruptive technologies:

Advances tha will transform life, business, and the global economy, McKinsey Global Institute, 2013.

[ 2 ] 표철식, 강호용, 김내수, 방효찬, “IoT(M2M)기 술 동향 및 발전 전망”, 정보와 통신, pp. 3-10, 2013.

[ 3 ] 한국인터넷진흥원, “사물인터넷 보안 위협 동 향”, 인터넷과 보안 월간지, 심층 분석, Vol. 5, pp. 06-22, 2014.

[ 4 ] 서정화, 이동건, 최종석, 김호원, “IoT 보안 기술 동향”, 한국전자파학회지, Vol. 24, No. 4, pp.27-35, July. 2013.

[ 5 ] 전정훈, “사물 인터넷의 기술동향과 전망에 관 한 연구”, 한국융합보안학회 논문지, pp.59-68, 2014.

[ 6 ] 강남희, “사물 인터넷 보안을 위한 표준기술 동 향”, 한국통신학회, 정보와 통신, pp. 40-45, 2014.

[ 7 ] R. Hummen, J. Hiller, H. Wirtz, M. Henze, H. Shafaqh, K. Wehrle, “6LoWPAN fragmentation attacks and mitigation mechanisms”, In Proc. of ACM WiSec, 2013.

[ 8 ] 표철식, M2M Technology and Its Standardization Trends, oneM2M 2013 Seoul International Conference, 2013.

[ 9 ] 김호원, “사물인터넷 서비스에서의 보안 이슈”, 정보과학회지, 특집원고, pp. 37-41, 2014.

[10] Z. Shelby, et. al., “The Constrained Application Protocol”, IETF RFC7252, 2014.

[11] 미래창조과학부, “사물인터넷[IoT] 정보보호 로 드맵”, 2014.

[12] 정원규, 이성협, “국내외 사물 인터넷 정책 및 시장동향과 주요 서비스 사례”, 동향과 전망: 방 송· 통신·전파 통권, 한국방송통신진흥원, vol. 64, 2013.7

가 알려지면서 주요 기반시설 해킹 논란이 대두되 기도 하였다. 이와 같이 사물 인터넷을 이용한 취약 성 공격 위협들은 점차 증가하고 있으며 이에 따르 는 피해 정도도 증가하는 추세이다. 따라서 사물 인 터넷과 관련한 보안 취약성을 보완할 보안 기술 개 발 및 제도적 장치 등의 대응책 마련이 시급한 실정 임을 알 수 있다.

4. 결 론

본 기고문은 사물인터넷에 관련 한 보안기술 및 위협과 동향에 대해 알아보았다. 최근 국내에서도 사물 인터넷을 국가 기간 기술로 정하고 기술 개발 및 활성화에 전력을 다하고 있다. 이와 같은 이유는 전 세계적인 IT동향에 맞추어 국내외 시장 확보 및 기술력 강화에 초점이 맞추어져 있기 때문이다. 따 라서 국내에서 가장 활성화 되고 있는 스마트 폰의 경우와 같이 사물 인터넷의 관련 기술의 활성화를 통해 전 세계의 사물인터넷의 활성화와 유비쿼터스 를 향한 기술 진화에 동참할 수 있을 것으로 기대한 다. 또한 IT분야의 기반기술이 갖추어진 국내에서 는 다른 나라들보다 체계적이고 실용적인 기술개발 이 이뤄질 수 있을 것으로 전망되고 있다.

한편 국내 사물 인터넷 기술의 무분별한 사용은 세계 시장에 걸림돌로 작용할 수 있기 때문에 단계 적이며 구체적인 표준화 마련을 통해 여러 응용분 야에서 활용할 수 있도록 하여야 할 것이다. 아울러 본고에서 알아본 사물 인터넷 관련 기술 및 보안 기 술에서와 같이 최근 전 세계적인 사물 인터넷 기술 의 이슈와 함께 이에 따르는 사생활 침해 및 보안 침 해 사고에 대응하기 위한 제도마련 및 보안 기술의 개발에 지속적인 연구가 진행되어야 할 것이다.

(9)

[13] 신동희, 정재열, 강성현, “사물 인터넷 동향과 전망”, 한국 인터넷 정보학회지, vol. 14, no.

2, pp.32-45, 2014.

[14] M2M Magazin+, “Mobile Industry Embraces GSMA SIM for IoT”, 2014.

[15] GSMA, “MOBILE INDUSTRY EMBRACES GSMA EMBEDDED SIM SPECIFICATION TO ACCELERATE GROWTH OF INTERNET OF THINGS”, 2014.

[16] Infonetics Research, “As businesses turn to the Internet of Things for growth, M2M WAN connections set to tripleby 2018”, 2014.

저 자 약 력

전 정 훈

․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․․

이메일: nerdrandy@dongduk.ac.kr

∙ 2005~현재 동덕여자대학교 컴퓨터학과

∙ 관심분야: 네트워크 보안, 디지털 포렌식, 유무선 보안

참조

관련 문서

• 사용자의 인지나 허락없이 실행되도록 하기 위해 다른 소프트웨어나 데이터 파일에 첨부시키는 악성 소프트웨어

Cloud ID는 IDaaS(Identity as a Service) 및 엔터프라이즈 모바일 관리(EMM) 제품 G Suite에서 사용할 수 있는 독립형 제품으로 ID 서비스 및 엔드포인트 관리

앱과 사용자의 빠른 직접 연결, 보안 블랙홀 제거 150 데이터센터를 통한 보안.

웹 방화벽(Web Application Firewall, WAF)은 홈페이지 서비스를 위한 전용 보안 솔루션으로 SQL 인젝션, XSS 등과 같은 웹 공격을 탐지하고 차단할 수 있다.

기존까지 미국방성 으로부터 유일하게 인정받은 보안 기술을 가진 솔라리스를 무상으로 사용하게 됨에 따라서 전체적으로 혹은 선택적으로 솔라리스 기반의 강력한 보안

차세대 방화벽 보안 웹 게이트웨이 ATP: 지능형 위협 방어 클라우드 및 모바일 보안 Cloud 최적화. WAN 최적화 Global Route 최적화

• 모든 데이터 암호화, 보안 패치 자동 적용. • 자동

사물 인터넷 환경이 만들어지기 위해서는 사물과 주변 환경으로부터 정보를 얻는 '센싱 기술', 사물 과 인터넷을 연결하는 '유무선 통신과 네트워크 기술', 각종