DOI QR코드

DOI QR Code

'월패드'의 보안 취약 원인에 관한 고찰

A Study on the Causes of Security Vulnerability in 'Wall Pads'

  • 김상춘 (강원대학교/전자정보통신공학부) ;
  • 전정훈 (동덕여자대학교/컴퓨터학과)
  • 투고 : 2022.05.12
  • 심사 : 2022.06.30
  • 발행 : 2022.06.30

초록

최근 스마트 홈(smart home) 기술은 홈 오토메이션(home automation)의 편리함으로 큰 호응을 얻으며 발전하고 있다. 특히 스마트 홈은 홈 네트워크(home network)에 여러 IoT(Internet of Things) 및 센서들을 유·무선 네트워크로 연결하여 다양한 서비스를 제공하고 있다. 그리고 스마트 홈 서비스는 월패드(wall pad)를 통해 조명이나 에너지, 환경, 도어 카메라 등을 쉽고 편리하게 제어하고 있다. 그러나 최근 월패드의 해킹사고로 인해 사회적 이슈가 되고 있는 가운데, 개인정보의 유출 및 사생활 침해가 예상된다. 이에 월패드 보안에 대한 실질적인 예방과 대응책 마련이 필요한 실정이다. 따라서 본 연구에서는 월패드와 관련한 취약 원인을 고찰하고 대응 방안을 제안함으로써, 향후 스마트 홈의 대응 기술 개발에 기초 자료로 활용될 수 있을 것으로 기대한다.

Recently, smart home technology has been developed with a great response due to the convenience of home automation. Smart home technology provides various services by connecting various Internet of Things (IoT) and sensors to a home network through wired/wireless networks. In addition, the smart home service easily and conveniently controls lighting, energy, environment, and door cameras through a wall pad. However, while it has become a social issue due to the recent hacking accident of wall pads, personal information leakage and privacy infringement are expected. Accordingly, it is necessary to prepare preventive and countermeasures against security vulnerability factors of wall pads. Therefore, this study expects that it can be used as basic data for future smart home application and response technology development by examining the weak causes and countermeasures related to wall pads.

키워드

과제정보

이 논문은 2022년도 정부(과학기술정보통신부)의 재원으로 정보통신기획평가원의 지원을 받아 수행된 연구임(IITP-2022-0-01196)

참고문헌

  1. 전정훈, "'스마트 홈 서비스'의 보안취약요인에 관한 연구," 융합보안학회, Vol. 20, No. 4, pp. 189-196, 2020.10.23. https://doi.org/10.23
  2. 허지윤, "주거공간에 '사물인터넷+인공지능' 플랫폼 결합 '스마트 홈'으로", 조선일보, 2020.4.27.
  3. 이혜진, "발전하는 미국 스마트 홈 시장동향", KOTRA, 2019.2.14.
  4. 한국국토정보공사, "인공지능과 사물인터넷 기술의 만남! '스마트 홈(Smart Home)", LX한국국토정보공사, 2020.5.12.
  5. 박성환, "[AI가 미래다]"언제, 어디서든 스마트 홈" 첨단 기술 품은 아파트 진화," 서울 뉴시스, 2020.1.23.
  6. 김경훈, "스마트 홈 서비스 플랫폼," 한국IR협의회, 2019.9.19.
  7. 산업통산산업부, "2017-2018년도 산업통상자원백서 산업편", 2018.6.29.
  8. 산업통산산업부, "2019-2020년도 산업통상자원백서 산업편", 2020.11.10.
  9. https://m.khan.co.kr/national/national-general/ar ticle/202112060600031#c2b 2021.12.6.
  10. https://news.kbs.co.kr/news/view.do?ncd=5446629 , "월패드 해킹 언제든 또 뚫린다.! 필수 설비 수년간 누락", 2022.4.22.
  11. https://news.kbs.co.kr/news/view.do?ncd=5457243 , "홈게이트웨이 누락에 과기부도 한몫", 2022.5.6.
  12. https://www.dailysecu.com/news/article-View.html?idxno=130748 , 2021.10.28.
  13. 이용재, 유승재 "가상화를 이용한 논리적, 물리적 망분리 구축," 한국융합보안학회논문지, Vol. 14, No. 2, pp. 25-33, 2014.3.14.
  14. 홍바울 외3인, "위협 모델링을 이용한 국내스마트 홈 보안 분석에 대한 연구 정보," 처리학회, Vol. 6, No. 3, pp. 143-158, 2017.6.3.
  15. https://www.e4ds.com/sub_view.asp?ch=29&t=0&idx=14613 , "아파트 월패드, 기본해킹 공격 기법에 무너져", 2022.4.15.
  16. SK쉴드 "우리집 스마트 홈 기기 월패드 안전할까? 월패드의 보안위협 분석과 대응방안," EQST insight 2021.7.10.
  17. https://www.mk.co.kr/news/it/view/2021/12/1143279/ , 2021.12.17.
  18. https://www.upguard.com/blog/what-are-web-shell-attacks, 2022.1.11.