• 컴퓨터/IT > 네트워크 > 보안/인증/해킹

출판사 리뷰

★ 이 책에서 다루는 내용 ★ ■ 연구자와 실무자를 대상으로 사물인터넷 보안 아키텍처와 최신 기술을 활용한 보안 대책 ■ 사물인터넷상의 기존의 애드 혹/인프라 네트워크 위협의 차이점 ■ RFID, WSN 및 사물인터넷의 보안 도전 과제 및 해법에 대한 포괄적인 설명

★ 옮긴이의 말★

사물인터넷(IoT, Internet of Things)은 사물에 통신 기능이 탑재돼 모든 사물이 연결되는 기술을 의미한다. 모든 사물의 연결로 무궁무진한 가치를 창출할 수 있지만, 반대로 악의적인 사용자가 악용하고자 하는 기기에 쉽게 접근할 수 있다는 단점도 있다. 이에 따라 사물인터넷의 보안은 매우 중요한 이슈로 주목 받고 있다.
쉬운 예로, 스마트 홈의 경우 집안의 모든 가전제품에 통신 기능이 탑재돼 거주자는 외부에서도 쉽게 집안의 상황을 모니터링할 수 있고, 전열 기구나 주방제품 등을 외부에서 조정할 수 있다. 이를 범죄자(해커)가 악용한다면 집안의 카메라를 통해 사생활을 침해하거나, 가전제품을 원격으로 조정해 화재를 일으킴으로써 인명 및 재산의 손실을 가져올 수 있다. 요즘 화두가 되는 랜섬웨어가 가정에까지 침투할 수 있다는 말이다.
사물인터넷 서비스의 구성은 매우 복잡하며, 다양한 이해관계자(다양한 기기, 센서 개발사, 사물인터넷 서비스 제공자, 통신 서비스 제공자 등)가 연결돼 있다. 사물인터넷 보안을 위해서는 각 이해관계자가 제공하는 기기 및 서비스의 보안이 완벽하게 이뤄져야 할 뿐만 아니라, 기기-서비스, 서비스-서비스 간의 연결에 대해서도 보안이 충분히 고려돼야 한다. 결국 통합적인 보안 아키텍처가 적용되지 않는다면 사물인터넷 보안은 요원한 일이 된다.
다양한 국가/연구 기관에서 사물인터넷 보안을 위한 가이드라인이나 체크리스트 등을 발표하지만, 이를 적용해야 하는 이해관계자들이 사물인터넷 보안에 대해 체계적인 이해가 부족하다면 아무리 좋은 가이드라인이나 체크리스트가 있다 해도 이를 정확하고 효과적으로 적용하기는 매우 어려울 것이다.
이 책은 사물인터넷 보안을 다양한 관점(통신, 애플리케이션, 시스템 등)의 위협과 취약점, 공격 유형을 식별하고, 이에 대한 보안 요구 사항 및 보안 대응 방안을 소개한다. 이뿐만 아니라 제한된 리소스라는 환경적 제약 사항을 가진 사물인터넷 장치에서 적용할 수 있는 보안 기술 구현 전략에도 소개한다.
이 책은 사물인터넷 보안의 핵심적인 부분에 집중했기 때문에 사물인터넷 보안의 개념을 체계적이고 종합적으로 이해할 수 있는 길잡이가 될 것이다.

대표역자 임재우

1장. 서론: 사물 인터넷의 보호
__1.1 서론
____1.1.1 개요
____1.1.2 최신 기술
____1.1.3 보안 요구 사항
__1.2 IoT 아키텍처의 보안 요구 사항
____1.2.1 센싱 계층 및 IoT 종단 노드
____1.2.2 네트워크 계층
____1.2.3 서비스 계층
____1.2.4 애플리케이션: 인터페이스 계층
____1.2.5 교차 계층 위협
____1.2.6 IoT 유지 보수에서 발생하는 위협
__1.3 IoT 허용 기술 내 보안 기술
____1.3.1 식별 및 추적 기술 보안
____1.3.2 WSN와 RFID 통합에 대한 보안
____1.3.3 통신 보안
____1.3.4 네트워크 보안
____1.3.5 서비스 관리의 보안
__1.4 애플리케이션 보안 고려 사항
____1.4.1 SCADA 시스템의 보안 문제
____1.4.2 기업 정보 시스템의 보안 문제
____1.4.3 소셜 IoT에서의 보안 고려 사항
____1.4.4 IoT 기반 헬스케어를 위한 신뢰와 보안
__1.5 요약
2장. IoT 보안 아키텍처
__2.1 개요
__2.2 IoT 보안 요구 사항
____2.2.1 데이터 보안 해결 과제
____2.2.2 센싱 계층 보안
____2.2.3 네트워크 계층 보안
____2.2.4 서비스 계층 보안
____2.2.5 인터페이스 계층 보안
____2.2.6 안전한 IoT 환경을 위한 해결 과제
__2.3 불충분한 인증/인가
____2.3.1 IoT에서의 인증
____2.3.2 인가
____2.3.3 불충분한 인증/인가
____2.3.4 IoT에서 불충분한 장치 인증
__2.4 취약한 접근 제어
____2.4.1 역할 기반 접근 제어 시스템
____2.4.2 접근 제어 목록 기반 시스템
____2.4.3 자격 기반 접근
____2.4.4 접근 제어의 해결 과제
__2.5 접근 제어, 프라이버시, 가용성의 위협
____2.5.1 네트워크 계층의 위협
____2.5.2 센싱 계층의 위협
____2.5.3 교차 계층의 위협과 IoT 유지 보수
__2.6 IoT에 특화된 공격
____2.6.1 물리적인 접근
____2.6.2 와이파이를 이용한 로컬 공격
3장. 사물 인터넷에서의 보안 및 취약성
__3.1 비밀 및 비밀 키 능력
__3.2 스마트 장치를 위한 인증/허가
__3.3 전송 암호화
____3.3.1 전송 계층 보안(TLS)
____3.3.2 보안 소켓 계층(SSL)
____3.3.3 HTTPS
____3.3.4 IoT 내에서의 전송 신뢰성
__3.4 보안 클라우드/웹 인터페이스
__3.5 보안된 소프트웨어/펌웨어
__3.6 물리적 계층 보안(PLS)
__3.7 요약
4장. IoT 노드 인증
__4.1 IoT의 보안 목표
__4.2 공개 키 기반 인증
____4.2.1 대칭 키 암호화
____4.2.2 공개 키 암호화
____4.2.3 공개 키 기반 구조
__4.3 신원 기반 인증 암호화 및 디지털 서명
____4.3.1 신원 기반 인증
____4.3.2 디지털 서명
____4.3.3 RAW 공개 키
____4.3.4 X.509 인증서
__4.4 IP 연결
____4.4.1 데이터그램 전송 계층 보안
____4.4.2 제한된 애플리케이션 프로토콜
__4.5 경량화된 암호화
____4.5.1 효율적인 종단 간 통신
____4.5.2 적은 리소스를 가진 장치에 대한 적용 가능성
__4.6 기존 IoT 보안 체계
__4.7 요약
5장. IoT 아키텍처 보안 요구 사항
__5.1 소개
____5.1.1 IoT 환경의 보안 도전 과제
____5.1.2 센싱 계층과 IoT 종단 노드
__5.2 네트워크 계층
__5.3 서비스 계층
__5.4 애플리케이션 인터페이스 계층
__5.5 교차 계층 위협
__5.6 IoT 유지 보수 내 발생 위협
6장. IoT 허용 기술 내 보안
__6.1 식별 및 추적 기술 내 보안
____6.1.1 식별
__6.2 무선 센서 네트워크와 RFID 통합 보안
__6.3 통신 보안
__6.4 스택의 보안 6LoWPAN 프로토콜과 프라이버시 문제
__6.5 서비스 관리 보안
7장. IoT 기존 보안 정책
__7.1 데이터 보안과 프라이버시
__7.2 데이터 기밀성과 키 관리
__7.3 문헌 검토
8장. 소셜 IoT 내에서의 보안 사항
9장. IoT 기반 건강관리용 비밀 준수 및 보안