DOI QR코드

DOI QR Code

DeFi 보안 취약점 기반 디지털 헬스케어 공격 시나리오

Digital Healthcare Attack Scenario based on DeFi Security Vulnerability

  • 박상현 (아주대학교 사이버보안학과, 정보보호응용및보증연구실) ;
  • 송유래 (아주대학교 사이버보안학과, 정보보호응용및보증연구실) ;
  • 곽진 (아주대학교 사이버보안학과)
  • Sang-Hyeon Park (ISAA Lab., Dept. of Cyber Security, Ajou University) ;
  • Yu-Rae Song (ISAA Lab., Dept. of Cyber Security, Ajou University) ;
  • Jin Kwak (Dept. of Cyber Security, Ajou University)
  • 발행 : 2023.11.02

초록

IT(Information Technology) 기술이 고도화됨에 따라 금융 분야에서는 스마트 컨트랙트에 기반하여 자산을 거래할 수 있는 DeFi(Decentralized Finance)가 발전하고 있다. 또한, 다양한 IoT(Internet of Things) 기기들로 구성된 융합환경이 상호 연결되며 IoBE(Internet of Blended Environment)가 조성되고 있다. IoBE의 구성요소 중 의료융합환경인 디지털 헬스케어는 스마트 의료 기기를 통해 진료서비스를 제공한다. 최근에는 디지털 헬스케어 내 자산 거래 수단으로 DeFi를 활용하기 위한 연구가 진행되고 있다. 그러나, 디지털 헬스케어 서비스에 DeFi가 활용될 수 있음에 따라 DeFi 내 보안 위협이 전파될 수 있다. 전파된 보안 위협은 DeFi에서의 디지털 화폐 탈취뿐만 아니라, 디지털 헬스케어 내민감 정보 탈취, 서비스 거부 공격 등 복합 위협으로 이어질 수 있다. 따라서, 본 논문에서는 DeFi의 취약점을 분석하고 이를 기반으로 디지털 헬스케어에서 발생 가능한 공격 시나리오를 도출한다.

키워드

과제정보

이 논문은 2023년도 정부(과학기술정보통신부)의 재원으로 한국연구재단의 지원을 받아 수행된 연구임(No. 2021R1A2C2011391)