DOI QR코드

DOI QR Code

An analysis on invasion threat and a study on countermeasures for Smart Car

스마트카 정보보안 침해위협 분석 및 대응방안 연구

  • Lee, Myong-Yeal (Dept Computer of Graduate School, Soongsil University) ;
  • Park, Jae-Pyo (Information Science Graduate School, Soongsil University)
  • 이명렬 (숭실대학교 대학원 컴퓨터학과) ;
  • 박재표 (숭실대학교 정보과학대학원)
  • Received : 2017.01.19
  • Accepted : 2017.03.10
  • Published : 2017.03.31

Abstract

The Internet of Things (IoT) refers to intelligent technologies and services that connect all things to the internet so they can interactively communicate with people, other things, and other systems. The development of the IoT environment accompanies advances in network protocols applicable to more lightweight and intelligent sensors, and lightweight and diverse environments. The development of those elemental technologies is promoting the rapid progress in smart car environments that provide safety features and user convenience. These developments in smart car services will bring a positive effect, but can also lead to a catastrophe for a person's life if security issues with the services are not resolved. Although smart cars have various features with different types of communications functions to control the vehicles under the existing platforms, insecure features and functions may bring various security threats, such as bypassing authentication, malfunctions through illegitimate control of the vehicle via data forgery, and leaking of private information. In this paper, we look at types of smart car services in the IoT, deriving the security threats from smart car services based on various scenarios, suggesting countermeasures against them, and we finally propose a safe smart car application plan.

약 IoT(Internet of Things)는 인터넷을 기반으로 모든 사물을 연결하여 사람과 사물, 사물과 사물, 사물과 시스템 간의 정보를 상호 소통하는 지능형 기술 및 서비스 등을 지칭 한다. 사물인터넷환경의 발전은 더욱 경량화되고 지능적인 센서, 가볍고 다양한 환경에 적용 가능한 네트워크 프로토콜의 발전을 수반하고 있다. 이러한 요소기술의 발전은 안전기능과 사용자 편의성 등을 적용한 스마트카 환경의 빠른 발전을 도모하고 있다. 이러한 발전은 긍정적인 효과를 발위하기도 하지만 보안 문제가 해결되지 않는다면 스마트카 서비스는 개인 생활의 큰 재앙을 유발 할 수 있다. 스마트카는 기존 차량에 여러 형태의 통신기능이 적용되고 차량을 제어 할 수 있는 다양한 기능이 제공되며 이에 대한 인증우회, 데이터 위변조를 통한 차량의 불법 제어를 통한 오동작 유발, 차량 운행 정보 탈취를 통한 개인 행태 정보 유출 등 다양한 보안 위협을 유발할 수 있다. 이에 본 논문에서는 사물인터넷 환경에서의 스마트카 서비스의 형태를 알아보고 스마트카 서비스가 가지는 보안 위협을 시나리오 기반으로 도출하고 이에 대한 대응 방안을 제시함으로서 안전한 스마트카 활용 방안을 제시하고자 한다.

Keywords

References

  1. Jae-Kwan Lee, "Smart Car Trends and Industrial Challenges," International Computer Symposium 2016, The Institute of Electronics Engineers of Korea, pp. 19, Apr. 2016.
  2. Jeong-Ho Kim, Jyung-Hwan Song, Moon-Seog Jun, "Multiple authentication protocol for secure communications in Internet of Things," Korea Academia-Industrial Cooperation Society Conference Fall, pp. 382-384, 2014.
  3. Cheol-Hui Kim, "IT industry major mega Trends," Report of Policy, The Federation of Korea Information Industries, pp. 111, 2014.
  4. Su-Min Park, Jin Kwak, "Next Generation Intelligent Transportation System(C-ITS) Status of domestic and foreign countries and major security standardization trends," Korea Institute of Information Security And Cryptology, pp. 53-59, Oct. 2015.
  5. Jong-Seon Park,Hyeok-Jin Yoon, "Smart Car Industry," Eugene Investment Research Report, pp. 30, Jan. 2014.
  6. Jeong-A Jang, Dong-Young Kwak, "Car-IT Technology and service development strategy," Korea Institute of Information Technology Magazine 9, pp. 11-18, Apr. 2011.
  7. Jong-Won Park, Chang-Ho Yun, Chel-Sang Yoon, Xingchen Jiang, Hae-Sun Jung, Yong-Woo Lee, "An IoT Platform for Smart City," Spring Conference, Korean Society For Internet Information, pp. 53-54, Apr. 2016.
  8. Eun-Ji Jang, Tai-Keong Jeong, Woong-Jae Lee, "Landing on Smart Vehicle and Autonomous Technology with IoT Data Transferring Methodology," Spring Conference, Korean Society For Internet Information, vol. 17, no. 1, pp. 211-212, Apr. 2016.
  9. Yun-Jeong Jo, "Smart car market expansion Domestic ICT industry Corresponding task," KDB Industry Bank, 2016.