IoT 제품 및 서비스 보안성 강화방안 연구

사물인터넷(Internet of Things: IoT) 기술은 센서 네트워크의 작은 장치를 포함하여 생활 속 기기들이 인터넷에 접속할 수 있도록 하여 스마트 헬스케어 시스템과 산업 설비의 제어 시스템과 같은 스마트 서비스를 활성화 시키고 있다. 사물인터넷을 구성하는 스마트 기기의 수가 증가하면서 최근 사용자의 일상은 혁신적이고 끊임없이 스마트하게 변화하고 있는 추세이다.

스마트 서비스의 성공을 위해 보안과 프라이버시 보호는 가장 중요한 요소가 되므로 사물인터넷 서비스는 데이터 기밀성, 무결성, 가용성, 데이터 접근제어, 인증 등과 같이 일반적으로 제공해야 하는 보안 서비스는 물론이고 단편화 공격, 재밍 공격, 사이드 채널 공격 등과 같은 사물인터넷에 특화된 공격에도 대응할 수 있어야 한다.

보안과 프라이버시 제공이 새로운 사물인터넷 기반 서비스와 시장을 활성화 시키는 주요 요소임에도 국제적으로 IoT 보안을 제공하는 선두 그룹은 없는 상태이다. 보안과 프라이버시의 제공을 위해서 사물인터넷 환경의 특성을 고려하지 않고 현재의 인터넷을 기반으로 설계된 다양한 보안 기술들을 직접 적용하기에는 많은 문제가 있다. 따라서, IoT 기반 융합 서비스 활성화를 위해 IoT 장치 및 서비스를 위한 기본적인 공통 보안 요구사항들에 대한 정의가 필요하다.

특히, 공통 보안 요구사항은 IoT 환경적 특성과 IoT 장치와 서비스의 '설계-개발'단계, '배포-설치'단계, IoT 장치의'설정-운영-실행-폐기'의 전 주기의 보안을 고려해야 한다.

제 1 장 연구 개요

제 1 절 연구 배경 및 범위

제 2 절 연구의 필요성



제 2 장 사물인터넷 기술 및 보안 취약성

제 1 절 사물인터넷 기술

제 2 절 사물인터넷 기술의 보안 취약성

제 3 절 사물인터넷 환경의 보안 위협 시나리오



제 3 장 사물인터넷 제품 및 서비스 기술 동향

제 1 절 사물인터넷 제품

제 2 절 사물인터넷 서비스 플랫폼

제 3 절 사물인터넷 기술 발전을 위한 국내외 정책 동향

제 4 절 사물인터넷 산업 동향



제 4 장 사물인터넷 표준 기술 분석

제 1 절 사물인터넷 표준화 동향

제 2 절 사물인터넷 국제 표준 기술 분석

제 3 절 사물인터넷 환경에서 표준기술 적용의 제한사항



제 5 장 사물인터넷 공통 보안 원칙 및 점검 항목

제 1 절 IoT 보안 원칙 개발 범위 및 고려사항

제 2 절 IoT 공통 보안 원칙

제 3 절 IoT 공통 보안 점검 항목



제 6 장 결론

제 1 절 기대효과

제 2 절 활용 계획



참고문헌

한국인터넷진흥원