KR102376433B1 - 멀티네트워크 디바이스의 보안 진단 방법 - Google Patents
멀티네트워크 디바이스의 보안 진단 방법 Download PDFInfo
- Publication number
- KR102376433B1 KR102376433B1 KR1020200072521A KR20200072521A KR102376433B1 KR 102376433 B1 KR102376433 B1 KR 102376433B1 KR 1020200072521 A KR1020200072521 A KR 1020200072521A KR 20200072521 A KR20200072521 A KR 20200072521A KR 102376433 B1 KR102376433 B1 KR 102376433B1
- Authority
- KR
- South Korea
- Prior art keywords
- iot
- security
- unit
- monitoring
- network information
- Prior art date
Links
- 238000012544 monitoring process Methods 0.000 title claims abstract description 45
- 238000000034 method Methods 0.000 title claims abstract description 15
- 238000012806 monitoring device Methods 0.000 claims abstract description 51
- 238000003745 diagnosis Methods 0.000 claims abstract description 24
- 238000010219 correlation analysis Methods 0.000 claims description 37
- 230000002159 abnormal effect Effects 0.000 claims description 27
- 230000004044 response Effects 0.000 claims description 27
- 208000024891 symptom Diseases 0.000 claims description 22
- 230000000694 effects Effects 0.000 claims description 18
- 238000007619 statistical method Methods 0.000 claims description 16
- 230000005856 abnormality Effects 0.000 claims description 12
- 230000002730 additional effect Effects 0.000 claims description 4
- 238000012098 association analyses Methods 0.000 claims description 3
- 238000010586 diagram Methods 0.000 description 8
- 238000004891 communication Methods 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 2
- QVFWZNCVPCJQOP-UHFFFAOYSA-N chloralodol Chemical compound CC(O)(C)CC(C)OC(O)C(Cl)(Cl)Cl QVFWZNCVPCJQOP-UHFFFAOYSA-N 0.000 description 2
- 230000015556 catabolic process Effects 0.000 description 1
- 238000006731 degradation reaction Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000003203 everyday effect Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1433—Vulnerability analysis
-
- G—PHYSICS
- G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
- G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
- G16Y40/00—IoT characterised by the purpose of the information processing
- G16Y40/10—Detection; Monitoring
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/06—Generation of reports
- H04L43/065—Generation of reports related to network devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L43/00—Arrangements for monitoring or testing data switching networks
- H04L43/16—Threshold monitoring
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
-
- G—PHYSICS
- G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
- G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
- G16Y30/00—IoT infrastructure
- G16Y30/10—Security thereof
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
IoT 환경을 구축하는 복수의 타겟 디바이스; 상기 복수의 타겟 디바이스 각각의 네트워크 정보를 수집하여 송신하는 모니터링 디바이스; 및 상기 모니터링 디바이스로부터 상기 복수의 타겟 디바이스들의 네트워크 정보를 수신하고, 상기 복수의 타겟 디바이스들의 네트워크 정보를 이용하여 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 관리 서버;를 포함하는 멀티네트워크 디바이스의 보안 진단 시스템에 의해 실행되는 멀티네트워크 디바이스의 보안 진단 방법을 개시한다.
Description
본 발명은 멀티네트워크 디바이스의 보안 진단 방법에 관한 것으로, 보다 상세하게는 다양한 무선 통신 네트워크를 사용하는 디바이스를 모니터링 하기 위한 방법에 관한 것이다.
사물 인터넷 (Internet of Thing, IoT) 은 생활 속의 장치들에 네트워크를 연결해 정보를 공유할 수 있도록 하는 기술이다. IoT 환경 하에서의 제품 및 서비스는 지속적으로 발전하고 있다. 그러나, IoT의 사용과 관련한 보안 관제 시스템의 개발은 아직 활발하지 않은 상태이다.
IoT 시스템은 IoT 관리 서버가 인터넷 등의 통신망을 통해 타겟 디바이스(100)들을 제어하는 것을 특징으로 하며, IoT 시스템 내의 타겟 디바이스(100)들과 IoT 관리 서버 사이에는 방화벽이 존재한다. 그러나, 기존의 IoT 시스템에서는 방화벽이 서버를 보호하기 위한 보안 장치로써 구성되어 있다.
보다 상세히, 기존의 보안 방법은 네트워크 장치(방화벽, IPS, IDS, WAF등)의 이벤트 또는 상태정보를 수집하며 이를 분석하고 알람 등을 통해 상황을 인지하며, 각 위험 상황 별로 관제요원들에 의해서 네트워크 장치의 정책 변경 또는 네트워크 보안 장비 업데이트로 대응조치를 취하였다.
그러나, IoT 관리 서버들에 연결된 네트워크 보안 장비는 관리 서버, 즉 회사 내부의 자산을 보호하는데 특화가 되어 있는 반면, 스마트 TV, 스마트 냉장고와 같은 IoT 디바이스를 보호하지 못하는 단점이 있다. 즉, IoT 서비스를 제공하기 위한 정보만 IoT 관리 서버에 제공하고 있을 뿐 별도의 보안 관리를 받지 못하며, IoT 관리 서버에 전문 보안 담당자도 배치되어 있지 않아 보안 위협 발생시 효과적인 대처를 하지 못하는 단점이 있다.
본 발명의 일측면은 모니터링 디바이스를 등록하고, 모니터링 타겟 디바이스의 네트워크를 스캔하며, 모니터링 타겟 디바이스의 정보를 입력받아 취약점을 진단하고, 그 진단 결과를 출력하는 멀티네트워크 디바이스의 보안 진단 방법을 제공한다.
본 발명의 기술적 과제는 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
본 발명의 일 측면에 따른 멀티네트워크 디바이스의 보안 진단 방법은, IoT 환경을 구축하는 복수의 타겟 디바이스; 상기 복수의 타겟 디바이스 각각의 네트워크 정보를 수집하여 송신하는 모니터링 디바이스; 및 상기 모니터링 디바이스로부터 상기 복수의 타겟 디바이스들의 네트워크 정보를 수신하고, 상기 복수의 타겟 디바이스들의 네트워크 정보를 이용하여 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 관리 서버;를 포함하는 멀티네트워크 디바이스의 보안 진단 시스템에 의해 실행된다.
한편, 상기 모니터링 디바이스는, 상기 복수의 타겟 디바이스로부터 상기 복수의 타겟 디바이스가 각각 이용하는 와이파이 시드 또는 블루투스 네트워크 주소 중 하나 이상의 네트워크 정보를 수집하여 상기 관리 서버로 송신하고,
상기 관리 서버가 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 것은, 타겟 디바이스 각각의 네트워크 정보의 변경 이력을 저장하여 두고, 타겟 디바이스의 네트워크 정보가 변경되는 경우, 보안 이슈가 발생한 것으로 확인하여 대응이 이루어지도록 하고, 대응 결과 해당 네트워크 정보가 정당한 네트워크 정보인 것으로 확인되는 경우, 해당 네트워크 정보를 해당 타겟 디바이스와 매칭하여 데이터베이스에 저장하여 두는 것을 포함하고,
상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 것은, 타겟 디바이스의 네트워크 정보가 상기 데이터베이스에 미리 저장된 보안 점검이 필요한 네트워크 정보와 일치하는지를 확인하여 보안 이슈의 발생 여부를 판단하는 것을 더 포함하고,
상기 관리 서버는, 상기 모니터링 디바이스를 통해가 타겟 디바이스의 트래픽 로그, 타겟 디바이스의 상태 정보 및 상기 모니터링 디바이스의 상태 정보를 포함하는 IoT 보안로그를 수집하는 수집부; 상기 IoT 보안로그를 모니터링하고 상관 분석, 연관 분석 또는 통계 분석 중 하나 이상의 방법으로 분석하여 임계치를 위반하였는지 여부를 판단하는 분석부; 상기 IoT 환경을 관리하는 IoT 관리 서버와의 연동을 통해 보안과 관련된 서비스 정보를 획득하고, 이상 징후에 대하여 하나 이상의 외부 연동 단말들과의 연동을 결정하는 연동부; 상기 연동부의 비상 조치에도 불구하고 추가적인 조치가 필요하다고 판단하는 경우, 이상 징후를 해소하기 위해 필요한 상황 조치를 자동적으로 수행하거나, 원격 조정에 의한 상황 조치를 수행하거나, 사용자 혹은 경비 업체가 수행할 수 있도록 이상 징후를 알리는 역할을 하는 상황 조치부; 및 상기 상황 조치부의 상황 조치 후, 해당 이상 징후 및 상황 조치와 관련하여 정책 반영의 여부를 결정하는 정책부;를 포함하고,
상기 분석부는, 상기 수집부가 수집한 IoT 보안로그를 모니터링하여 이상 징후가 있는지 여부를 확인하고, 이상 징후가 존재하는 경우 상기 연동부에 의한 비상 대응이 이루어지도록 하는 모니터링부; 상기 모니터링부에 의해 이상 징후가 없다고 판단되는 경우, IoT 보안로그들의 상관 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 상관 분석부; 상기 상관 분석부에 의해 IoT 보안로그들의 상관 분석 결과 임계치를 위반하지 않은 경우 IoT 보안로그들의 연관 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 연관 분석부; 및 상기 연관 분석부에 의해 IoT 보안로그들의 연관 분석 결과 임계치를 위반하지 않은 경우 IoT 보안로그들의 통계 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 통계 분석부;를 포함하고,
상기 분석부는, 상기 수집부가 수집한 IoT 게이트웨이 리소스를 모니터링하여 이상 징후를 확인하거나, 상기 수집부가 수집한 IoT 장비 리소스를 모니터링하여 이상 징후를 확인하거나, 상기 수집부가 수집한 IoT 게이트웨이 보안로그를 모니터링하여 이상 징후를 확인하고,
상기 분석부는, 상기 IoT 관리 서버와의 연동을 통해 IoT 서비스 고객의 주 활동 시간대 및 부 활동 시간대를 설정하고, 주 활동 시간대의 모니터링 주기를 제1 주기로 설정하고, 부 활동 시간대의 모니터링 주기를 상기 제1 주기 보다 짧은 제2 주기로 설정하고, IoT 환경이 구축된 홈 시스템의 경우, IoT 서비스 고객 유형을 확인하여 미성년자 또는 노약자로 나뉘는 IoT 서비스 고객이 포함되는지를 확인하고, IoT 서비스 고객에 미성년자 또는 노약자 유형의 고객이 포함되는 것으로 확인되는 경우, 보안로그 모니터링 주기를 주 활동 시간대 및 부 활동 시간대와 무관하게 상기 제2 주기 보다 짧은 제3 주기로 설정하는 것을 더 포함하고,
상기 연동부는, 상기 IoT 관리 서버와 연동하는 IoT 관리 서버 연동부; 이상 징후에 대응하여 IoT 서비스를 제공받는 고객의 사용자 단말을 포함하는 외부 연동 기기와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단하는 외부 기기 연동부; 및 경비 업체와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단하는 경비 업체 연동부;를 포함할 수 있다.
한편, 상기 외부 기기 연동부는, 상기 IoT 서비스를 제공받는 사용자 단말과의 연동 전에 상기 IoT 서비스를 제공받는 고객의 사용자 단말로 와이파이 시드 또는 블루투스 네트워크 주소를 포함하는 네트워크 정보를 요청하여 수신하고, 상기 단말로부터 수신하는 네트워크 정보와 상기 모니터링 디바이스에서 수집하는 복수의 타겟 디바이스의 네트워크 정보를 비교하고, 상기 사용자 단말로부터 수신하는 네트워크 정보와 상기 복수의 타겟 디바이스의 네트워크 정보가 일치하는 경우, 해당 사용자 단말로 이상 징후 상황을 알리는 것을 포함하고,
상기 외부 기기 연동부는, 상기 사용자 단말로부터 수신하는 네트워크 정보와 상기 모니터링 디바이스에서 수집하는 복수의 타겟 디바이스의 네트워크 정보가 일치하지 않는 경우, 상기 사용자 단말로 상기 모니터링 디바이스에서 수집하는 복수의 타겟 디바이스의 네트워크 정보 중 어느 하나의 네트워크 정보에 따른 와이파이 시드 또는 블루투스 네트워크 주소를 송신하고, 상기 상용자 단말로 보조 사용자 단말의 지정 및 상기 보조 사용자 단말의 정보를 요청하여 수신하고, 상기 사용자 단말을 통해 상기 보조 사용자 단말로 상기 사용자 단말로 송신한 네트워크 주소로의 접속을 요청하며, 상기 보조 사용자 단말로 네트워크 정보를 요청하여 수신하고, 상기 사용자 단말로 전달한 네트워크 정보와 상기 보조 사용자 단말로부터 수신한 네트워크 정보의 일치 여부를 통해 상기 보조 사용자 단말이 상기 사용자 단말에 의해 인증된 단말인지를 검증하는 것을 더 포함할 수 있다.
상술한 본 발명에 따르면, IoT 환경을 구성하는 디바이스의 종류가 다양해짐에 따라 무선 네트워크가 복합적으로 혼재하는 현 상황에 있어서 보안 위협 발생시 효과적인 대처를 할 수 있을 것이다.
또한, 본 발명에 의하면, IoT 환경 조건에 따라 보안 이슈 모니터링 주기를 설정하여 전체적인 시스템 부하를 줄일 수 있다.
또한, 본 발명에 의하면, 이상 징후 탐지 시 자동 조치를 수행하거나 혹은 전문가에게 알림 조치가 가능하므로, 문제 상황 발생 시 긴급 해결이 가능하다. 아울러, 외부 기기로 문제 상황을 알리는 경우, 네트워크 정보에 기반하여 외부 기기의 인증을 진행함으로써 보안성을 강화할 수 있다.
도 1은 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템의 개념도이다.
도 2 내지 도 5는 도 1에 도시된 본 발명의 일 실시예에 따른 멀티 네트워크 디바이스의 보안 진단 시스템에서의 보안 진단 방법의 흐름도이다.
도 6은 도 1에 도시된 관리 서버의 제어 블록도이다.
도 7은 도 6에 도시된 분석부의 세부 블록도이다.
도 8은 도 6에 도시된 연동부의 세부 블록도이다.
도 2 내지 도 5는 도 1에 도시된 본 발명의 일 실시예에 따른 멀티 네트워크 디바이스의 보안 진단 시스템에서의 보안 진단 방법의 흐름도이다.
도 6은 도 1에 도시된 관리 서버의 제어 블록도이다.
도 7은 도 6에 도시된 분석부의 세부 블록도이다.
도 8은 도 6에 도시된 연동부의 세부 블록도이다.
본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 것이며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.
본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소, 단계 및 동작은 하나 이상의 다른 구성요소, 단계 및 동작의 존재 또는 추가를 배제하지 않는다.
도 1은 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템의 개념도이다.
도 1을 참조하면, 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)은 복수의 타겟 디바이스(100), 모니터링 디바이스(200), 관리 서버(300) 및 데이터베이스(400)를 포함할 수 있다.
본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)은 무선 네트워크 환경에서의 타겟 디바이스(100)의 보안 취약점을 모니터링할 수 있다. 여기에서, 복수의 타겟 디바이스(100)는 각각 블루투스, 와이파이 및 로라 등과 같이 다양한 종류의 무선 네트워크 중 어느 하나가 적용될 수 있다.
즉, 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)은 타겟 디바이스(100)가 사용하는 무선 네트워크의 종류와 무관하게 타겟 디바이스(100)의 보안 모니터링을 실현할 수 있다.
이러한 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)에 따르면 IoT 환경을 구성하는 디바이스의 종류가 다양해짐에 따라 무선 네트워크가 복합적으로 혼재하는 현 상황에 있어서 보안 위협 발생시 효과적인 대처를 할 수 있을 것이다.
이하 도 1에 도시된 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)을 구성하는 각 구성요소에 대하여 상세히 설명한다.
복수의 타겟 디바이스(100)는 IoT 디바이스로서, 센서 및 액츄에이터를 포함하고, 센서 및 액츄에이터를 제어하기 위한 프로세서와 통신 모듈을 포함할 수 있다. 복수의 타겟 디바이스(100) 별로 포함되는 센서 및 액츄에이터는 다를 수 있다. 예컨대, 복수의 타겟 디바이스(100)는 각각 온도 센서, 열 센서, 조도 센서, 초음파 센서, 습도 센서 등의 센서를 포함할 수 있으며, 팬, 부저 및 모터 등의 액츄에이터를 포함할 수 있다.
복수의 타겟 디바이스(100)는 저전력 무선 네트워크를 통해 IoT 게이트웨이에 접속될 수 있으며, IoT 게이트웨이와 센서의 센싱 데이터 또는 액츄에이터의 동작 데이터를 송수신하여 동작할 수 있다.
여기에서, 복수의 타겟 디바이스(100)는 서로 다른 종류의 무선 네트워크가 적용될 수 있는데, 예컨대, 복수의 타겟 디바이스(100)는 각각 블루투스, 와이파이 및 로라 중 어느 하나의 무선 네트워크 방식이 적용될 수 있다. 즉, 복수의 타겟 디바이스(100)는 IoT 게이트웨이와 멀티 네트워크가 적용된 IoT 환경을 구축한다.
모니터링 디바이스(200)는 복수의 타겟 디바이스(100)에 연결되는 게이트웨이 장치일 수 있다. 모니터링 디바이스(200)는 복수의 타겟 디바이스(100)들이 통신망에 연결할 수 있도록 중간 노드 역할을 할 수 있다.
특히, 본 실시예에서 모니터링 디바이스(200)는 복수의 타겟 디바이스(100)에 대한 보안 관제를 행할 수 있도록 복수의 타겟 디바이스(100) 각각의 네트워크 정보를 수집하여 송신할 수 있다. 여기에서, 네트워크 정보는 와이파이 시드, 블루투스 네트워크 주소 등을 포함할 수 있다.
관리 서버(300)는 클라이언트의 접속요청에 응답하여 소정의 정보를 제공하는 일반적인 형태의 서버로, 본 실시예에 따른 멀티네트워크 디바이스의 보안 진단 솔루션을 구현할 수 있다.
관리 서버(300)는 모니터링 디바이스(200)로부터 복수의 타겟 디바이스(100) 들의 네트워크 정보를 수신하고, 복수의 타겟 디바이스(100) 들의 네트워크 정보를 이용하여 복수의 타겟 디바이스(100) 들의 보안 이슈를 모니터링 및 진단할 수 있다.
관리 서버(300)는 모니터링 디바이스(200) 및 복수의 타겟 디바이스(100)의 등록을 위한 웹 페이지를 구축하고, 웹 페이지를 통해 본 실시예에 따른 멀티네트워크 디바이스의 보안 진단 솔루션을 제공할 수 있다. 예를 들면, 관리자는 관리자 단말을 이용하여 관리 서버(300)에서 제공하는 웹 페이지에 접속할 수 있으며, 웹 페이지에서 모니터링 디바이스(200) 및 복수의 타겟 디바이스(100)를 등록하고, 그 모니터링 결과를 확인할 수 있을 것이다.
데이터베이스(400)는 디바이스 보안 점검에 필요한 정보를 저장할 수 있다.
도 2 내지 도 5는 도 1에 도시된 본 발명의 일 실시예에 따른 멀티 네트워크 디바이스의 보안 진단 시스템에서의 보안 진단 방법의 흐름도이다.
도 2를 참조하면, 관리 서버(300)는 모니터링 디바이스(200)의 정보를 등록할 수 있다. 예를 들면, 관리 서버(300)는 웹 페이지를 통해 관리자로부터 모니터링 디바이스(200)의 정보를 입력 받을 수 있다.
관리 서버(300)는 모니터링 디바이스(200)의 등록을 위한 키 값을 생성하여 모니터링 디바이스(200)의 정보와 함께 데이터베이스(400)에 저장하고, 해당 키 값을 모니터링 디바이스(200)로 전송할 수 있다. 모니터링 디바이스(200)는 관리 서버(300)로부터 수신한 키 값을 저장할 수 있다.
도 3을 참조하면, 모니터링 디바이스(200)는 복수의 타겟 디바이스(100)의 네트워크 정보를 수집하고, 복수의 타겟 디바이스(100)의 네트워크 정보를 관리 서버(300)로 전송할 수 있다.
예를 들면, 제1 타겟 디바이스(100)는 와이파이 네트워크를 적용할 수 있으며, 제2 타겟 디바이스(100)는 블루투스 네트워크를 적용할 수 있다.
이와 같은 경우, 모니터링 디바이스(200)는 와이파이 스캐닝을 통해 제1 타겟 디바이스(100)의 와이파이 시드를 수집하고, 블루투스 스캐닝을 통해 제2 타겟 디바이스(100)의 블루투스 네트워크 주소를 수집할 수 있다.
모니터링 디바이스(200)는 네트워크 종류 별로 타겟 디바이스(100) 리스트를 생성할 수 있다. 네트워크 종류 별 타겟 디바이스(100) 리스트에는 각 타겟 디바이스(100)의 네트워크 정보가 포함될 수 있다.
모니터링 디바이스(200)는 네트워크 종류 별 타겟 디바이스(100) 리스트를 관리 서버(300)로 전송할 수 있다.
도 4를 참조하면, 관리 서버(300)는 모니터링 디바이스(200)로부터 네트워크 종류 별 타겟 디바이스(100) 리스트를 수신하는 경우, 데이터베이스(400)에서 해당 모니터링 디바이스(200)의 키 값을 확인하여 해당 모니터링 디바이스(200)를 식별할 수 있다.
관리 서버(300)는 모니터링 디바이스(200)와 타겟 디바이스(100) 리스트를 매칭하여 데이터베이스(400)에 저장할 수 있다.
도 5를 참조하면, 관리 서버(300)는 웹 페이지를 통해 관리자로부터 특정 타겟 디바이스(100)에 대한 보안 진단을 요청받을 수 있다.
관리 서버(300)는 관리자로부터 타겟 디바이스(100)에 대한 보안 진단을 요청받는 경우, 소정의 단계에 따라 해당 타겟 디바이스(100)에 대한 보안 진단을 수행하고 그 결과를 관리자 단말로 출력할 수 있다.
예를 들면, 관리 서버(300)는 타겟 디바이스(100)에 대한 보안 진단 방법으로 타겟 디바이스(100) 각각의 네트워크 정보의 변경 이력을 분석할 수 있다. 관리 서버(300)는 타겟 디바이스(100)의 네트워크 정보가 변경되는 경우, 보안 이슈가 발생한 것으로 판단하여 적절한 조치가 이루어지도록 한다.
한편, 관리 서버(300)는 타겟 디바이스(100)의 네트워크 정보가 변경되고, 보안 이슈에 대한 대응 결과 해당 네트워크 정보가 정당한 네트워크 정보인 것으로 확인되는 경우, 해당 네트워크 정보를 타겟 디바이스(100)와 매칭하여 데이터베이스(400)에 저장하여 두고, 추후, 해당 네트워크 정보로 변경되더라도 보안 이슈가 발생한 것으로 판단하지 않을 수 있다.
또는, 관리 서버(300)는 타겟 디바이스(100)의 네트워크 정보가 데이터베이스(400)에 저장된 보안 점검이 필요한 네트워크 정보와 일치하는지를 확인할 수 있다. 관리 서버(300)는 타겟 디바이스(100)의 네트워크 정보가 보안 점검이 필요한 네트워크 정보와 일치하는 것으로 확인되는 경우, 보안 이슈가 발생한 것으로 판단하여 적절한 조치가 이루어지도록 한다.
한편, 관리 서버(300)는 모니터링 디바이스(200)로부터 수집한 정보를 기반으로 상관분석, 연관분석, 통계분석으로 복수의 타겟 디바이스(100)들의 이상징후를 탐지할 수 있다. 또한, 관리 서버(300)는 보안 위협 발생 시 적합한 조치를 취하고, 필요 시 보안 정책을 변경할 수도 있다. 이와 관련하여 도 6을 참조하여 설명한다.
도 6은 도 1에 도시된 관리 서버의 제어 블록도이다.
도 6을 참조하면, 관리 서버(300)는 수집부(310), 분석부(320), 연동부(330), 상황 조치부(340) 및 정책부(350)를 포함할 수 있다.
먼저, 수집부(310)는 모니터링 디바이스(200)를 통해서 다양한 IoT 보안로그를 수집하는 역할을 한다. 이때, IoT 보안로그는 타겟 디바이스(100)의 트래픽 로그, 타겟 디바이스(100) 상태 정보, 모니터링 디바이스(200)의 상태 정보 등을 포함할 수 있다. 이 외에도, 수집부(310)는 타겟 디바이스(100) 또는 모니터링 디바이스(200)의 상태를 나타낼 수 있는 보안로그들을 수집할 수 있다.
다음으로, 분석부(320)는 수집부(310)에서 획득한 IoT 보안로그를 분석하는 역할을 수행한다. 이때, 분석부(320)는 모니터링부(321), 상관 분석부(320322), 연관 분석부(320323), 통계 분석부(320324)를 포함하고, IoT 보안로그들을 모니터링하고, 상관 분석, 연관 분석 또는 통계 분석 중 하나 이상의 방법으로 분석할 수 있다. 또한, 분석부(320)는 분석을 통해 IoT 보안로그들이 임계치를 위반하였는지 여부를 판단한다.
이를 위해, 분석부(320)는 복수의 타겟 디바이스(100)들이 구현하는 IoT 환경을 관리하는 IoT 관리 서버와의 연동을 통해 보안과 관련된, 보다 상세하게는 보안에 필요한 서비스 정보를 조회 및 저장하여 활용할 수 있으며, 상기 서비스 정보에 기반하여 상관 분석, 연관 분석 및 통계 분석으로 이상 징후를 탐지할 수 있다. 이때, 보안에 필요한 서비스 정보는 타겟 디바이스(100) 관리 정보, IoT서비스 요청 고객 정보가 될 수 있다.
도 7은 도 6에 도시된 분석부의 세부 블록도이다.
도 7을 참조하면, 분석부(320)는 모니터링부(321), 상관 분석부(322), 연관 분석부(323) 및 통계 분석부(324)를 포함할 수 있다.
모니터링부(321)는 수집부(310)가 수집한 IoT 보안로그를 모니터링하여 이상 징후가 있는지 여부를 확인하고, 이상 징후가 존재하는 경우 후술하는 연동부(330)에 의한 비상 대응이 이루어지도록 한다. 모니터링부(321)가 이상 대응이 없다고 판단하는 경우, 상관 분석부(320322), 연관 분석부(320323) 및 통계 분석부(320324)에 의해 순차적으로 분석이 이루어질 수 있다.
또한, 분석부(320)는 상관 분석부(320322)에 의해 IoT 보안로그들의 상관 분석을 행하여, 상관 분석에 대한 임계치 위반 여부를 결정한 후 임계치를 위반하지 않은 경우(임계치의 종류에 따라, 임계치를 초과하거나 미달하지 않는 경우) 연관 분석을 행한다. 임계치를 위반하는 경우, 바로 후술하는 연동부(330)에 의한 비상 대응이 이루어지도록 한다.
또한, 분석부(320)는 연관 분석부(320323)에 의해 IoT 보안로그들의 연관 분석을 행하여, 임계치 위반 여부를 결정한 후 임계치를 위반하지 않은 경우 통계 분석을 행한다. 마찬가지로, 임계치를 위반하는 경우, 바로 후술하는 연동부(330)에 의한 비상 대응이 이루어지도록 한다.
또한, 분석부(320)는 통계 분석부(320324)에 의해 IoT 보안로그들의 통계 분석을 행하여, 임계치를 위반하는 경우, 바로 후술하는 연동부(330)에 의한 비상 대응이 이루어지도록 한다. 임계치를 위반하지 않는 경우, 모니터링부(321)에 의한 모니터링이 계속하여 이루어지도록 한다.
이때, 본 발명의 일 실시예에 따른 분석부(320)는, 상술한 바와 같이 상관 분석, 연관 분석 및 통계 분석을 IoT 관리 서버와의 연동을 통해 수집된 서비스 정보를 기반으로 수행할 수 있다. IoT 관리 서버와의 연동은 후술하는 연동부(330)에 의해 이루어 질 수 있다.
예시적인 실시예로, 분석부(320)는 수집부(310)가 수집한 IoT 게이트웨이 리소스를 모니터링하여 이상 징후를 확인할 수 있다. IoT 게이트웨이 리소스는 IoT 게이트 상태 정보와 관련된 보안로그 중 하나일 수 있으며, 모니터링 디바이스(200)의 CPU, 메모리, 하드디스크 사용량, 네트워크 사용량 등에 관한 것일 수 있다. 분석부(320)는 이러한 IoT 게이트웨이 리소스를 모니터링함으로써, 모니터링 디바이스(200)와 관련된 이상 징후를 탐지할 수 있다.
다른 예시적인 실시예로, 분석부(320)는 수집부(310)가 수집한 IoT 장비 리소스를 모니터링하여 이상 징후를 확인할 수 있다. IoT 장비 리소스는 타겟 디바이스(100) 상태 정보와 관련된 보안로그일 수 있고, IoT 장비의 CPU, 메모리, 하드디스크 사용량, 네트워크 사용량에 관한 것일 수 있다. 분석부(320)는 타겟 디바이스(100) 상태 정보를 모니터링함으로써, 모니터링 디바이스(200)와 관련된 이상 징후를 탐지할 수 있다.
또 다른 실시예로, 분석부(320)는 수집부(310)가 수집한 IoT 게이트웨이 보안로그를 모니터링하여 이상 징후를 확인할 수 있다. IoT 게이트웨이 보안로그는 모니터링 디바이스(200)에서 탐지한 SRCIP 보안로그 정보를 확인하는 것일 수 있으며, 분석부(320)는 IoT 게이트웨이 보안로그를 모니터링하여 이상 징후를 탐지할 수 있다.
상기와 같은 실시예들에서, 분석부(320)는 IoT 게이트웨이 리소스, IoT 장비 리소스, IoT 게이트웨이 보안로그에서 이상 징후가 탐지되지 않을 때 계속하여 보안로그들을 모니터링하고, 이상 징후가 발견된다면, 연동부(330)로 하여금 비상 대응을 취하도록 한다.
한편, 분석부(320)는 보안로그 모니터링 주기를 설정할 수 있다.
예시적인 실시예로, 분석부(320)는 시간대에 따라 보안로그 모니터링 주기를 설정할 수 있다. 분석부(320)는 IoT 관리 서버와의 연동을 통해 IoT 서비스 고객의 주 활동 시간대 및 부 활동 시간대를 설정할 수 있다. 분석부(320)는 주 활동 시간대의 모니터링 주기를 제1 주기로 설정하고, 부 활동 시간대의 모니터링 주기를 제2 주기로 설정할 수 있다. 이때, 제1 주기는 제2 주기보다 길게 설정할 수 있다. 이는 고객의 주 활동 시간대의 경우, 후술하는 연동부(330)를 통한 보다 즉각적인 대응이 가능하기 때문이다. 즉, 분석부(320)는 고객의 주 활동 시간대에는 모니터링 주기를 길게 하여 전체 시스템의 트래픽 송수신을 줄여 시스템 성능 저하를 방지할 수 있다.
다른 예시적인 실시예로, 분석부(320)는 IoT 서비스 고객 별로 시간대에 따른 보안로그 모니터링 주기를 설정할 수 있다. 예컨대, IoT 환경이 구축된 홈 시스템의 경우, 댁내의 가족 구성원이 다양할 수 있다. 따라서, 분석부(320)는 IoT 관리 서버와의 연동을 통해 IoT 서비스 고객 유형을 확인하여 미성년자 또는 노약자로 나뉘는 IoT 서비스 고객이 포함되는지를 확인할 수 있다. 분석부(320)는 IoT 서비스 고객에 미성년자 또는 노약자 유형의 고객이 포함되는 것으로 확인되는 경우, 보안로그 모니터링 주기를 주 활동 시간대 및 부 활동 시간대와 무관하게 제3 주기로 설정할 수 있다. 이때, 제3 주기는 제2 주기보다 짧게 설정할 수 있다.
다시 도 6을 참조하면, 연동부(330)는 타겟 디바이스(100)을 관리하는 IoT 관리 서버와의 연동을 통해 보안과 관련된 서비스 정보를 획득하고, 이상 징후에 대응하여 하나 이상의 외부 연동 단말들과의 연동을 결정한다. 이상 징후는 상술한 분석부(320)가 이상 징후라고 결정한 경우를 말하며, 연동부(330)가 하나 이상의 외부 연동 단말들과의 연동을 결정하는 것을 비상 대응이라 칭할 수 있다.
도 8은 도 6에 도시된 연동부의 세부 블록도이다.
도 8을 참조하면, 연동부(330)는 IoT 관리 서버 연동부(331), 외부기기 연동부(332), 경비 업체 연동부(333)를 포함할 수 있다.
먼저, IoT 관리 서버 연동부(331)는 상기 분석부(320)의 설명에서 살펴본 바와 같이, IoT 관리 서버와 연동하여 보안과 관련된, 즉 보안에 필요한 서비스 정보로서, 예를 들어 타겟 디바이스(100) 관리 정보, IoT 서비스 요청 고객정보 등을 저장 및 활용할 수 있다. 상기 서비스 정보는 상술한 분석부(320)가 IoT 보안로그를 분석하는 데 기반이 될 수 있다.
다음으로, 외부 기기 연동부(132)는 이상 징후에 대응하여 원격 CCTV 및 사용자 SMS, 어플리케이션, 전화 등을 실행 가능한 사용자 단말과 같은 외부 연동 기기와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단한다.
상기 외부 연동 기기와의 연동은 비상 대응이라 칭해질 수 있으며, 비상 대응은 외부 연동 기기에 이상 징후 상황을 알리는 것일 수 있다. 원격 CCTV, 사용자 SMS, 어플리케이션, 전화 등과의 연동으로 인해 이상 징후가 해소된 경우, 즉 추가 조치가 불필요한 경우, 연동부(330)는 추가적인 대응 없이 모니터링부(321)가 보안로그들을 모니터링하는 상태로 돌아갈 수 있다. 반면, 추가 조치가 필요하다고 판단하는 경우, 이를 상황 조치부(340)에 알린다.
예식적인 실시예로, 외부 기기 연동부(330)는 IoT 환경이 구축된 홈 시스템의 경우, 사용자 단말과의 연동 전에 IoT 서비스를 제공받는 고객이 현재 댁내에 위치하는지를 확인할 수 있다. 이때, 외부 기기 연동부(330)는 IoT 서비스를 제공받는 고객의 사용자 단말로 네트워크 정보를 요청하여 수신할 수 있다. 여기서, 네트워크 정보는 와이파이 시드, 블루투스 네트워크 주소 등을 포함한다.
외부 기기 연동부(330)는 사용자 단말로부터 수신하는 네트워크 정보와 모니터링 디바이스(200)에서 수집하는 복수의 타겟 디바이스(100)의 네트워크 정보를 비교할 수 있다. 외부 기기 연동부(330)는 사용자 단말로부터 수신하는 네트워크 정보와 복수의 타겟 디바이스(100)의 네트워크 정보가 일치하는 경우, 고객이 현재 댁내에 위치하는 것으로 판단하여, 해당 고객의 사용자 단말로 이상 징후 상황을 알릴 수 있다.
외부 기기 연동부(330)는 사용자 단말로부터 수신하는 네트워크 정보와 모니터링 디바이스(200)에서 수집하는 복수의 타겟 디바이스(100)의 네트워크 정보가 일치하지 않는 경우, 사용자 단말로 현재 댁내에 위치하는 다른 사용자 단말인 보조 사용자 단말로의 네트워크 정보 전달을 요청할 수 있으며, 보조 사용자 단말의 정보를 요청하여 수신할 수 있다. 예컨대, 외부 기기 연동부(330)는 사용자 단말로 모니터링 디바이스(200)에서 수집하는 복수의 타겟 디바이스(100)의 네트워크 정보 중 어느 하나의 네트워크 정보에 따른 와이파이 시드 또는 블루투스 네트워크 주소를 송신할 수 있으며, 사용자 단말은 이를 보조 사용자 단말로 전달하여 보조 사용자 단말이 해당 와이파이 시드 또는 블루투스 네트워크 주소에 접속하도록 한다.
외부 기기 연동부(330)는 보조 사용자 단말의 정보를 수신하는 경우, 보조 사용자 단말로 네트워크 정보를 요청하여 수신할 수 있다. 외부 기기 연동부(330)는 사용자 단말로 전달한 네트워크 정보와 보조 사용자 단말로부터 수신한 네트워크 정보의 일치 여부를 통해 보조 사용자 단말이 사용자 단말에 의해 인증된 단말인지를 검증할 수 있다.
외부 기기 연동부(330)는 보조 사용자 단말이 사용자 단말에 의해 인증된 단말인지 검증된 경우에 한하여 보조 사용자 단말로 이상 징후 상황을 알릴 수 있다.
또한, 경비 업체 연동부(133)는 경비 업체와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단한다. 즉, 경비 업체와의 연동으로 인해, 이상 징후가 해소되어 추가 조치가 불필요한 경우, 연동부(330)는 추가적인 대응 없이 수집부(310)가 보안로그들을 모니터링하는 상태로 돌아갈 수 있다. 반면, 추가 조치가 필요하다고 판단하는 경우, 이를 상황 조치부(340)에 알린다.
다시 도 6을 참조하면, 상황 조치부(340)는 연동부(330)의 비상 조치에도 불구하고 추가적인 조치가 필요하다고 판단하는 경우, 이상 징후를 해소하기 위해 필요한 상황 조치를 자동적으로 수행하거나, 원격 조정에 의한 상황 조치를 수행하거나, 사용자 혹은 경비 업체가 수행할 수 있도록 이상 징후를 알리는 역할을 한다. 사용자 혹은 경비 업체는 가지고 있는 기기를 통하여 상황 조치부(340)의 알람을 수신할 수 있다. 이때, 상황 조치부(340)는 연동부(330)가 획득한 보안과 관련된 서비스 정보에 기반하여 이상 징후에 대한 상황 조치의 가이드라인을 제공할 수도 있다.
다음으로, 정책부(350)는 상기 상황 조치부(340)의 상황 조치 후, 해당 이상 징후 및 상황 조치와 관련하여 정책 반영의 여부를 결정하고, 정책 반영으로 결정하는 경우 IoT 게이트웨이 일반 정책 혹은 모니터링 디바이스(200) 보안 정책에 반영하는 역할을 한다. 또한, 정책부(350)는 반영된 정책과 관련하여 타겟 디바이스(100)에 대한 소프트웨어를 패치할 수도 있다.
이상 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.
1000: 멀티네트워크 디바이스의 보안 진단 시스템
100: 타겟 디바이스
200: 모니터링 디바이스
300: 관리 서버
400: 데이터베이스
100: 타겟 디바이스
200: 모니터링 디바이스
300: 관리 서버
400: 데이터베이스
Claims (2)
- IoT 환경을 구축하는 복수의 타겟 디바이스;
상기 복수의 타겟 디바이스 각각의 네트워크 정보를 수집하여 송신하는 모니터링 디바이스; 및
상기 모니터링 디바이스로부터 상기 복수의 타겟 디바이스들의 네트워크 정보를 수신하고, 상기 복수의 타겟 디바이스들의 네트워크 정보를 이용하여 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 관리 서버;를 포함하고,
상기 모니터링 디바이스는,
상기 복수의 타겟 디바이스로부터 상기 복수의 타겟 디바이스가 각각 이용하는 멀티 네트워크 정보를 수집하여 상기 관리 서버로 송신하고,
상기 관리 서버가 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 것은,
타겟 디바이스 각각의 네트워크 정보의 변경 이력을 저장하여 두고, 타겟 디바이스의 네트워크 정보가 변경되는 경우, 보안 이슈가 발생한 것으로 확인하여 대응이 이루어지도록 하고, 대응 결과 해당 네트워크 정보가 정당한 네트워크 정보인 것으로 확인되는 경우, 해당 네트워크 정보를 해당 타겟 디바이스와 매칭하여 데이터베이스에 저장하여 두는 것을 포함하고,
상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 것은,
타겟 디바이스의 네트워크 정보가 상기 데이터베이스에 미리 저장된 보안 점검이 필요한 네트워크 정보와 일치하는지를 확인하여 보안 이슈의 발생 여부를 판단하는 것을 더 포함하고,
상기 관리 서버는,
상기 모니터링 디바이스를 통해가 타겟 디바이스의 트래픽 로그, 타겟 디바이스의 상태 정보 및 상기 모니터링 디바이스의 상태 정보를 포함하는 IoT 보안로그를 수집하는 수집부;
상기 IoT 보안로그를 모니터링하고 상관 분석, 연관 분석 또는 통계 분석 중 하나 이상의 방법으로 분석하여 임계치를 위반하였는지 여부를 판단하는 분석부;
상기 IoT 환경을 관리하는 IoT 관리 서버와의 연동을 통해 보안과 관련된 서비스 정보를 획득하고, 이상 징후에 대하여 하나 이상의 외부 연동 단말들과의 연동을 결정하는 연동부;
상기 연동부의 비상 조치에도 불구하고 추가적인 조치가 필요하다고 판단하는 경우, 이상 징후를 해소하기 위해 필요한 상황 조치를 자동적으로 수행하거나, 원격 조정에 의한 상황 조치를 수행하거나, 사용자 혹은 경비 업체가 수행할 수 있도록 이상 징후를 알리는 역할을 하는 상황 조치부; 및
상기 상황 조치부의 상황 조치 후, 해당 이상 징후 및 상황 조치와 관련하여 정책 반영의 여부를 결정하는 정책부;를 포함하고,
상기 분석부는,
상기 수집부가 수집한 IoT 보안로그를 모니터링하여 이상 징후가 있는지 여부를 확인하고, 이상 징후가 존재하는 경우 상기 연동부에 의한 비상 대응이 이루어지도록 하는 모니터링부;
상기 모니터링부에 의해 이상 징후가 없다고 판단되는 경우, IoT 보안로그들의 상관 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 상관 분석부;
상기 상관 분석부에 의해 IoT 보안로그들의 상관 분석 결과 임계치를 위반하지 않은 경우 IoT 보안로그들의 연관 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 연관 분석부; 및
상기 연관 분석부에 의해 IoT 보안로그들의 연관 분석 결과 임계치를 위반하지 않은 경우 IoT 보안로그들의 통계 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 통계 분석부;를 포함하고,
상기 분석부는,
상기 수집부가 수집한 IoT 게이트웨이 리소스를 모니터링하여 이상 징후를 확인하거나, 상기 수집부가 수집한 IoT 장비 리소스를 모니터링하여 이상 징후를 확인하거나, 상기 수집부가 수집한 IoT 게이트웨이 보안로그를 모니터링하여 이상 징후를 확인하고,
상기 분석부는,
상기 IoT 관리 서버와의 연동을 통해 IoT 서비스 고객의 주 활동 시간대 및 부 활동 시간대를 설정하고, 주 활동 시간대의 모니터링 주기를 제1 주기로 설정하고, 부 활동 시간대의 모니터링 주기를 상기 제1 주기 보다 짧은 제2 주기로 설정하고, IoT 환경이 구축된 홈 시스템의 경우, IoT 서비스 고객 유형을 확인하여 미성년자 또는 노약자로 나뉘는 IoT 서비스 고객이 포함되는지를 확인하고, IoT 서비스 고객에 미성년자 또는 노약자 유형의 고객이 포함되는 것으로 확인되는 경우, 보안로그 모니터링 주기를 주 활동 시간대 및 부 활동 시간대와 무관하게 상기 제2 주기 보다 짧은 제3 주기로 설정하는 것을 더 포함하고,
상기 연동부는,
상기 IoT 관리 서버와 연동하는 IoT 관리 서버 연동부;
이상 징후에 대응하여 IoT 서비스를 제공받는 고객의 사용자 단말을 포함하는 외부 연동 기기와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단하는 외부 기기 연동부; 및
경비 업체와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단하는 경비 업체 연동부;를 포함하는, 멀티네트워크 디바이스의 보안 진단 시스템.
- 삭제
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020200072521A KR102376433B1 (ko) | 2020-06-15 | 2020-06-15 | 멀티네트워크 디바이스의 보안 진단 방법 |
| PCT/KR2020/007750 WO2021256577A1 (ko) | 2020-06-15 | 2020-06-16 | 멀티네트워크 디바이스의 보안 진단 방법 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020200072521A KR102376433B1 (ko) | 2020-06-15 | 2020-06-15 | 멀티네트워크 디바이스의 보안 진단 방법 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20210155244A KR20210155244A (ko) | 2021-12-22 |
| KR102376433B1 true KR102376433B1 (ko) | 2022-03-18 |
Family
ID=79164304
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020200072521A KR102376433B1 (ko) | 2020-06-15 | 2020-06-15 | 멀티네트워크 디바이스의 보안 진단 방법 |
Country Status (2)
| Country | Link |
|---|---|
| KR (1) | KR102376433B1 (ko) |
| WO (1) | WO2021256577A1 (ko) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115442263A (zh) * | 2022-08-18 | 2022-12-06 | 上海数禾信息科技有限公司 | 被监控系统的数据监控方法、装置和计算机设备 |
| CN115541991A (zh) * | 2022-09-23 | 2022-12-30 | 江苏盛德电子仪表有限公司 | 一种具有温度测量功能的物联网智能电能表 |
| CN115544319B (zh) * | 2022-11-25 | 2023-03-14 | 上海喆塔信息科技有限公司 | 工业互联网大数据平台及数据处理方法 |
| CN117555719A (zh) * | 2024-01-11 | 2024-02-13 | 紫光恒越技术有限公司 | 一种系统异常定位的方法、装置、存储介质及电子设备 |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9876758B2 (en) * | 2014-01-17 | 2018-01-23 | Qualcomm Incorporated | Techniques to propagate SIP/P-CSCF address changes from WAN device to LAN clients |
| KR101769442B1 (ko) * | 2015-10-14 | 2017-08-30 | 주식회사 윈스 | 사물 인터넷 게이트웨이를 활용한 보안 관제 방법 및 시스템 |
| CN109756450B (zh) * | 2017-11-03 | 2021-06-15 | 华为技术有限公司 | 一种物联网通信的方法、装置、系统和存储介质 |
| KR20190076382A (ko) * | 2017-12-22 | 2019-07-02 | 한국전자통신연구원 | 보안 위협 탐지 게이트웨이, 보안 통제 서버 및 IoT 단말의 보안 위협 탐지 방법 |
| KR20180124817A (ko) * | 2018-11-13 | 2018-11-21 | 주식회사 케이티 | 안전한 사물 인터넷 단말 원격 접속 시스템 및 ip 주소 할당 방법 |
-
2020
- 2020-06-15 KR KR1020200072521A patent/KR102376433B1/ko active IP Right Grant
- 2020-06-16 WO PCT/KR2020/007750 patent/WO2021256577A1/ko active Application Filing
Also Published As
| Publication number | Publication date |
|---|---|
| KR20210155244A (ko) | 2021-12-22 |
| WO2021256577A1 (ko) | 2021-12-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR102376433B1 (ko) | 멀티네트워크 디바이스의 보안 진단 방법 | |
| Zhu et al. | SCADA-specific intrusion detection/prevention systems: a survey and taxonomy | |
| US8112521B2 (en) | Method and system for security maintenance in a network | |
| US10826915B2 (en) | Relay apparatus, network monitoring system, and program | |
| WO2006071985A2 (en) | Threat scoring system and method for intrusion detection security networks | |
| KR101769442B1 (ko) | 사물 인터넷 게이트웨이를 활용한 보안 관제 방법 및 시스템 | |
| Al-Hamadi et al. | Attack and defense strategies for intrusion detection in autonomous distributed IoT systems | |
| CN111556473A (zh) | 一种异常访问行为检测方法及装置 | |
| US20180324063A1 (en) | Cloud-based system for device monitoring and control | |
| KR102369991B1 (ko) | IoT 멀티네트워크의 보안을 위한 통합 관리 시스템 | |
| KR20170127339A (ko) | IoT 환경에서의 신뢰도 분석 방법 및 시스템 | |
| Midi et al. | A system for response and prevention of security incidents in wireless sensor networks | |
| US11153769B2 (en) | Network fault discovery | |
| US20060053021A1 (en) | Method for monitoring and managing an information system | |
| CN114756870A (zh) | 基于SoS体系的多维度信息安全风险评估系统 | |
| US20210382988A1 (en) | Robust monitoring of computer systems and/or control systems | |
| Ali et al. | Probabilistic model checking for AMI intrusion detection | |
| JP4317420B2 (ja) | サーバ計算機および通信ログの処理方法 | |
| KR102229613B1 (ko) | 머신러닝 자가점검 기능을 이용하는 비대면 인증 기반 웹방화벽 유지보수 방법 및 장치 | |
| JP2005156473A (ja) | ネットワークを用いた分析システム | |
| CN112866172A (zh) | 安全防护方法、装置、智能家居系统和计算机可读介质 | |
| CN111988333B (zh) | 一种代理软件工作异常检测方法、装置及介质 | |
| KR102267411B1 (ko) | 컴플라이언스를 이용한 데이터 보안 관리 시스템 | |
| US20220417268A1 (en) | Transmission device for transmitting data | |
| Teles et al. | Autonomic computing applied to network security: A survey |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant |