거주시설 단지망에 대한 사이버 공격포인트 연구 (A Study on Cyber Attack Points for Residential Facilities)

서지정보

· 발행기관 : 한국산학기술학회
· 수록지 정보 : 한국산학기술학회논문지 / 24권 / 5호 / 579 ~ 584페이지
· 저자명 : 장석우, 이용준

초록

최근 거주시설을 대상으로 폐쇄 네트워크에 사이버공격이 지속적으로 발생하고 있다. 이에 본 연구에서는 거주시설의 단지망에 침투하기 위해 공격포인트로 주로 사용되고 있는 IoT 기기, 스마트 기기를 통한 사이버공격 사례와 최근의 ICT 취약점에 대해 분석하였다. 주거시설에 대상 사이버 공격포인트로는 IoT 권한정보 획득을 통한 시스템 장악, 공개된 FTP 서버 계정 탈취, 아파트 관리용 홈페이지의 취약점을 이용하는 사이버 공격포인트에 대해 사례를 조사하였다. 본 연구에서는 주거시설 사이버 공격포인트에 대한 실증적 실험을 위해 IoT 권한정보 취득을 통한 시스템 장악, 내부 FTP 계정 탈취를 통한 정보유출, 세션관리 부재를 이용한 권한 획득에 대해 실증 시험과 보안대책을 제시하였다.
본 실험에서 IoT 권한정보 취득을 통한 시스템 장악, 공개된 FTP 계정 탈취를 통한 정보 유출, 세션 관리 부재를 통한권한 획득에 대한 3개 거주시설 단지망에 대한 향후 사이버공격 탐지 및 보안이 가능할 것으로 기대된다.

영어초록

Recently, cyberattacks on closed residential facility networks have continued to occur. In this study, cases of cyberattacks through IoT devices and smart home appliances used in home networks that penetrate a residential facility's short network were analyzed along with recent ICT vulnerabilities. We analyzed recently occurring cyberattack points for residential facilities that use system control through IoT authority information acquisition, public FTP server account theft, and session management vulnerabilities on apartment management webpages. For an experiment on cyberattack points in three residential facilities, this study presented attack-point tests, detection methods, and security measures for system control to prevent IoT authorization information acquisition, information leakage through internal FTP account theft, and acquisition of authority through session management.

참고자료

· 없음