원격 약복용 모니터링 시스템의 보안 위협 모델링 (Threat Modeling of a Remote Medication Monitoring System)

서지정보

· 발행기관 : 한국정보과학회
· 수록지 정보 : 정보과학회 컴퓨팅의 실제 논문지 / 25권 / 12호 / 622 ~ 627페이지
· 저자명 : 허승원, 최진영

초록

인구의 고령화, 만성질환의 환자수가 증가하면서 의료기관이 아닌 환경에서 환자나 일반인을 대상으로 의료기기에 정보통신 기술을 활용하여 질병을 진단하거나 관리하는 홈 헬스케어 의료서비스가 점차적으로 발전해 가고 있다. 하지만 홈 헬스케어 의료기기는 그 특성상 훨씬 더 보안에 취약하기 때문에 충분한 보안 대책이 마련되어야 하고, 의료정보 기술 표준화 기구들은 설계단계에서부터 보안 방안을 적용하고 있다. 본 논문에서는 홈 헬스케어 의료기기의 한 예인 원격 약복용 모니터링 시스템을 대상으로 DFD (Data Flow Diagram), STRIDE, LINDDUN 위협 모델링 기법을 이용하여 위협을 식별하였다. 그리고 Attack/Threat Tree를 이용하여 위협과 공격자의 공격 목표 달성을 위한 방법과의 연관성을 파악하고 체계화 한다.

영어초록

In the face of an aging population and an increasing number of patients with chronic diseases, home healthcare medical services are continuously advancing to diagnose or manage diseases by integrating information technology in home healthcare medical devices for patients or the general public in non-medical environments. However, characteristically, as home healthcare medical devices are considerably more vulnerable to security breaches, sufficient security measures must be developed and medical information technology standardization organizations must implement such security measures during the initial planning phase. In this paper, we identify threats for remote medication monitoring system techniques, an example of a home healthcare medical device, using DFD (Data Flow Diagram), STRIDE, and LINDDUN threat modeling. Additionally, we identify and systematize the relationship between the threat and the method of the attacker’s goal.

참고자료

· 없음