IoT 헬스케어 기기의 원격 업데이트 보안을 위한 암호화 알고리즘 분석과 구현 (Analysis and Implementation of Encryption Algorithms for Remote Update Security of IoT Healthcare Devices)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 19권 / 7호 / 91 ~ 99페이지
· 저자명 : 전형석, 이성기

초록

IoT 헬스케어 기기의 원격 업데이트 시 스니핑 공격을 통해 사용자 정보, 기기 인증 정보, 업데이트 소프트웨어 등이 유출될 수 있다. 특히 유출된 업데이트 소프트웨어의 이진코드 분석을 통해 기기 제어 명령어, 데이터 전송 형식, 보안 기능 등이 추가로 유출되어 공격자가 기기를 2차 공격에 활용할 수 있다. 본 논문에서는 제한된 시스템 자원을 가진 IoT 헬스케어 기기를 원격 업데이트할 때의 스니핑 공격을 방어하기 위해 암호화 알고리즘을 분석하고 적용하였다. IoT 헬스케어 기기에 주로 사용되는 MCU 보드들에 구현한 알고리즘들을 테스트한 결과 ChaCha20 암호화 알고리즘이 스니핑 공격을 방어하는데 충분한 보안 성능을 가지고 있으며 속도와 메모리 사용량 측면에서도 우수했다. 또한 실제 구현을 통해 스니핑 공격으로부터 원격 업데이트를 위해 전송되는 소프트웨어의 악용을 막을 수 있음을 보였다.

영어초록

When IoT healthcare devices are updated remotely, information such as user, device authentication, and the source code are vulnerable to leak by sniffing attacks. Through the binary code analysis of the leaked source code, device control commands, data transmission format, and security functions could be leaked, allowing a secondary attack by utilizing the device. In this paper, we analyzed and applied encryption algorithms to defend against sniffing attacks while remote updating IoT healthcare devices having limited system resources. As testing results of algorithms implemented on MCU boards, which are mainly used in IoT healthcare devices, we found that the ChaCha20 encryption algorithm has sufficient security performance to defend against sniffing attacks and is excellent in terms of speed and memory usage. We also showed that, by implementing the ChaCha20 algorithm, the malicious use of the source codes for remote updates is prevented from sniffing attacks.

참고자료

· 없음