WO2021256577A1 - 멀티네트워크 디바이스의 보안 진단 방법 - Google Patents

멀티네트워크 디바이스의 보안 진단 방법 Download PDF

Info

Publication number
WO2021256577A1
WO2021256577A1 PCT/KR2020/007750 KR2020007750W WO2021256577A1 WO 2021256577 A1 WO2021256577 A1 WO 2021256577A1 KR 2020007750 W KR2020007750 W KR 2020007750W WO 2021256577 A1 WO2021256577 A1 WO 2021256577A1
Authority
WO
WIPO (PCT)
Prior art keywords
security
iot
unit
monitoring
network information
Prior art date
Application number
PCT/KR2020/007750
Other languages
English (en)
French (fr)
Inventor
박현주
박한나
Original Assignee
주식회사시옷
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사시옷 filed Critical 주식회사시옷
Publication of WO2021256577A1 publication Critical patent/WO2021256577A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/06—Generation of reports
    • H04L43/065—Generation of reports related to network devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/16—Threshold monitoring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
    • G16Y30/00—IoT infrastructure
    • G16Y30/10—Security thereof
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16Y—INFORMATION AND COMMUNICATION TECHNOLOGY SPECIALLY ADAPTED FOR THE INTERNET OF THINGS [IoT]
    • G16Y40/00—IoT characterised by the purpose of the information processing
    • G16Y40/10—Detection; Monitoring

Definitions

  • the present invention relates to a method for diagnosing security of a multi-network device, and more particularly, to a method for monitoring a device using various wireless communication networks.
  • IoT The Internet of Thing
  • Products and services under the IoT environment are constantly evolving.
  • the development of a security control system related to the use of IoT is not yet active.
  • the IoT system is characterized in that the IoT management server controls the target devices 100 through a communication network such as the Internet, and a firewall exists between the target devices 100 and the IoT management server in the IoT system.
  • the firewall is configured as a security device to protect the server.
  • the existing security method collects event or status information of network devices (firewall, IPS, IDS, WAF, etc.), analyzes it, recognizes the situation through an alarm, etc. A countermeasure was taken by changing the device's policy or updating the network security equipment.
  • the network security equipment connected to the IoT management servers is specialized in protecting the management server, that is, assets inside the company, there is a disadvantage in that it cannot protect IoT devices such as smart TVs and smart refrigerators.
  • IoT devices such as smart TVs and smart refrigerators.
  • only information for providing IoT services is provided to the IoT management server, but no separate security management is received, and there are no professional security officers in the IoT management server, so it is not possible to effectively respond to security threats.
  • One aspect of the present invention provides a security diagnosis method for a multi-network device that registers a monitoring device, scans a network of a monitoring target device, receives information of a monitoring target device, diagnoses a vulnerability, and outputs the diagnosis result .
  • a method for diagnosing security of a multi-network device comprising: a plurality of target devices constructing an IoT environment; a monitoring device for collecting and transmitting network information of each of the plurality of target devices; and a management server receiving network information of the plurality of target devices from the monitoring device, and monitoring and diagnosing security issues of the plurality of target devices using the network information of the plurality of target devices. It is run by the security diagnosis system.
  • the monitoring device collects one or more network information of a Wi-Fi seed or a Bluetooth network address used by the plurality of target devices from the plurality of target devices, respectively, and transmits it to the management server,
  • the management server monitors and diagnoses the security issue of the plurality of target devices by storing the change history of the network information of each target device and confirming that a security issue has occurred when the network information of the target device is changed. To make a correspondence, and when it is confirmed that the corresponding network information is legitimate network information as a result of the correspondence, matching the corresponding network information with the corresponding target device and storing the corresponding network information in a database;
  • Monitoring and diagnosing the security issue of the plurality of target devices further includes determining whether a security issue occurs by checking whether network information of the target device matches network information that requires security check stored in advance in the database,
  • the management server may include: a collection unit configured to collect an IoT security log including a traffic log of a target device, status information of the target device, and status information of the monitoring device through the monitoring device; an analysis unit that monitors the IoT security log and analyzes it by at least one of correlation analysis, correlation analysis, and statistical analysis to determine whether a threshold is violated; an interlocking unit for obtaining security-related service information through interworking with an IoT management server that manages the IoT environment, and determining interworking with one or more external interworking terminals for anomalies; If it is determined that additional measures are necessary despite the emergency measures of the linkage, the necessary situational measures to resolve the abnormal symptoms are automatically performed, the situational measures are performed by remote control, or the user or the security company can perform it.
  • Situational Action Department which notifies abnormal symptoms
  • a policy unit that determines whether to reflect the policy in relation to the abnormal symptoms and situation measures after the situation measures by the situation measures unit;
  • the analysis unit may include: a monitoring unit configured to monitor the IoT security log collected by the collection unit to check whether there is an abnormal symptom, and to make an emergency response by the linkage unit if there is an abnormal symptom; a correlation analysis unit that performs correlation analysis of IoT security logs when it is determined that there are no abnormalities by the monitoring unit, and makes an emergency response by the linkage unit when a threshold is violated; a correlation analysis unit that performs a correlation analysis of IoT security logs when the correlation analysis result of the IoT security logs does not violate a threshold by the correlation analysis unit, and performs an emergency response by the linkage unit when the threshold is violated; and a statistical analysis unit configured to perform statistical analysis of IoT security logs when a threshold value is not violated as a result of correlation analysis of IoT security logs by the association analysis unit, and to make an emergency response by the linkage unit when a threshold value is violated; including,
  • the analysis unit by monitoring the IoT gateway resource collected by the collecting unit to check the abnormal symptom, by monitoring the IoT equipment resource collected by the collecting unit to check the abnormal symptom, or by monitoring the IoT gateway security log collected by the collecting unit check for abnormalities,
  • the analysis unit sets the main activity time zone and the sub-activity time zone of the IoT service customer through interworking with the IoT management server, sets the monitoring cycle of the main activity time zone as the first cycle, and sets the monitoring cycle of the sub-activity time zone as the first cycle Set the second cycle to be shorter than 1 cycle, and in the case of a home system with an IoT environment, check the IoT service customer types to check whether IoT service customers who are divided into minors or the elderly are included, and the IoT service customers include minor or elderly types When it is confirmed that the customer of
  • the interworking unit may include: an IoT management server interworking unit interworking with the IoT management server; an external device interlocking unit for determining interworking with an external interworking device including a user terminal of a customer receiving an IoT service in response to an abnormality, and determining whether an additional action is required; and a security company interlocking unit for determining interlocking with the security company and determining whether additional measures are required.
  • the external device interworking unit requests and receives network information including a Wi-Fi seed or a Bluetooth network address from a user terminal of a customer receiving the IoT service before interworking with the user terminal receiving the IoT service, and the terminal Compares the network information received from the network information and the network information of a plurality of target devices collected by the monitoring device, and if the network information received from the user terminal and the network information of the plurality of target devices match, it is abnormal to the corresponding user terminal including informing of symptomatic conditions;
  • the external device interworking unit when the network information received from the user terminal and the network information of the plurality of target devices collected by the monitoring device do not match, the network of the plurality of target devices collected by the monitoring device to the user terminal Transmits a Wi-Fi seed or a Bluetooth network address according to any one of the network information, requests and receives the designation of an auxiliary user terminal and information of the auxiliary user terminal to the user terminal, and the auxiliary user through the user terminal
  • the terminal requests access to the network address transmitted to the user terminal, requests and receives network information from the auxiliary user terminal, and whether the network information transmitted to the user terminal matches the network information received from the auxiliary user terminal
  • the method may further include verifying whether the auxiliary user terminal is a terminal authenticated by the user terminal through.
  • FIG. 1 is a conceptual diagram of a security diagnosis system for a multi-network device according to an embodiment of the present invention.
  • FIG. 2 to 5 are flowcharts of a security diagnosis method in the security diagnosis system of a multi-network device according to an embodiment of the present invention shown in FIG. 1 .
  • FIG. 6 is a control block diagram of the management server shown in FIG.
  • FIG. 7 is a detailed block diagram of the analysis unit shown in FIG. 6 .
  • FIG. 8 is a detailed block diagram of the linkage shown in FIG. 6 .
  • FIG. 1 is a conceptual diagram of a security diagnosis system for a multi-network device according to an embodiment of the present invention.
  • a security diagnosis system 1000 for a multi-network device includes a plurality of target devices 100 , a monitoring device 200 , a management server 300 , and a database 400 .
  • the security diagnosis system 1000 of a multi-network device may monitor a security vulnerability of the target device 100 in a wireless network environment.
  • any one of various types of wireless networks such as Bluetooth, Wi-Fi and LoRa may be applied to the plurality of target devices 100 , respectively.
  • the security diagnosis system 1000 for a multi-network device can realize security monitoring of the target device 100 irrespective of the type of the wireless network used by the target device 100 .
  • the security diagnosis system 1000 for multi-network devices As the types of devices constituting the IoT environment are diversified, effective responses to security threats in the present situation in which wireless networks are complexly mixed will be able to
  • the plurality of target devices 100 are IoT devices, and may include a sensor and an actuator, and may include a processor and a communication module for controlling the sensor and the actuator. Sensors and actuators included for each of the plurality of target devices 100 may be different.
  • the plurality of target devices 100 may include sensors such as a temperature sensor, a heat sensor, an illuminance sensor, an ultrasonic sensor, and a humidity sensor, respectively, and may include actuators such as a fan, a buzzer, and a motor.
  • the plurality of target devices 100 may be connected to the IoT gateway through a low-power wireless network, and may operate by transmitting/receiving sensing data of a sensor or operation data of an actuator with the IoT gateway.
  • different types of wireless networks may be applied to the plurality of target devices 100 .
  • one wireless network method of Bluetooth, Wi-Fi, and LoRa may be applied to the plurality of target devices 100 . That is, the plurality of target devices 100 build an IoT environment to which an IoT gateway and a multi-network are applied.
  • the monitoring device 200 may be a gateway device connected to the plurality of target devices 100 .
  • the monitoring device 200 may serve as an intermediate node so that a plurality of target devices 100 may be connected to a communication network.
  • the monitoring device 200 may collect and transmit network information of each of the plurality of target devices 100 to perform security control on the plurality of target devices 100 .
  • the network information may include a Wi-Fi seed, a Bluetooth network address, and the like.
  • the management server 300 is a server of a general type that provides predetermined information in response to a client's access request, and may implement a security diagnosis solution for a multi-network device according to the present embodiment.
  • the management server 300 receives the network information of the plurality of target devices 100 from the monitoring device 200 , and uses the network information of the plurality of target devices 100 to solve security issues of the plurality of target devices 100 . It can be monitored and diagnosed.
  • the management server 300 may build a web page for registration of the monitoring device 200 and the plurality of target devices 100, and provide a security diagnosis solution of the multi-network device according to the present embodiment through the web page.
  • an administrator may access a web page provided by the management server 300 using the administrator terminal, register the monitoring device 200 and a plurality of target devices 100 in the web page, and view the monitoring results. you will be able to check
  • the database 400 may store information necessary for device security check.
  • FIG. 2 to 5 are flowcharts of a security diagnosis method in the security diagnosis system of a multi-network device according to an embodiment of the present invention shown in FIG. 1 .
  • the management server 300 may register information of the monitoring device 200 .
  • the management server 300 may receive information of the monitoring device 200 from the manager through a web page.
  • the management server 300 may generate a key value for registration of the monitoring device 200 , store it in the database 400 together with the information of the monitoring device 200 , and transmit the corresponding key value to the monitoring device 200 .
  • the monitoring device 200 may store the key value received from the management server 300 .
  • the monitoring device 200 may collect network information of a plurality of target devices 100 and transmit network information of the plurality of target devices 100 to the management server 300 .
  • the first target device 100 may apply a Wi-Fi network
  • the second target device 100 may apply a Bluetooth network
  • the monitoring device 200 may collect the Wi-Fi seed of the first target device 100 through Wi-Fi scanning, and may collect the Bluetooth network address of the second target device 100 through Bluetooth scanning.
  • the monitoring device 200 may generate a list of target devices 100 for each network type.
  • the list of target devices 100 for each network type may include network information of each target device 100 .
  • the monitoring device 200 may transmit a list of target devices 100 for each network type to the management server 300 .
  • the management server 300 when the management server 300 receives a list of target devices 100 for each network type from the monitoring device 200 , it checks the key value of the corresponding monitoring device 200 in the database 400 and corresponds to the corresponding monitoring device 200 .
  • the monitoring device 200 may be identified.
  • the management server 300 may match the monitoring device 200 and the target device 100 list and store it in the database 400 .
  • the management server 300 may receive a security diagnosis request for a specific target device 100 from an administrator through a web page.
  • the management server 300 may perform a security diagnosis on the target device 100 according to a predetermined step and output the result to the manager terminal. .
  • the management server 300 may analyze a change history of network information of each target device 100 as a security diagnosis method for the target device 100 .
  • the management server 300 determines that a security issue has occurred and takes appropriate measures.
  • the management server 300 matches the network information of the target device 100 with the target device 100 when the network information of the target device 100 is changed and it is confirmed that the corresponding network information is legitimate network information as a result of responding to the security issue. Thus, it may be stored in the database 400 and later, even if the corresponding network information is changed, it may not be determined that a security issue has occurred.
  • the management server 300 may check whether the network information of the target device 100 matches the network information that needs to be checked for security stored in the database 400 . When it is confirmed that the network information of the target device 100 matches the network information requiring security check, the management server 300 determines that a security issue has occurred and takes appropriate measures.
  • the management server 300 may detect abnormal symptoms of the plurality of target devices 100 through correlation analysis, correlation analysis, and statistical analysis based on information collected from the monitoring device 200 .
  • the management server 300 may take appropriate measures when a security threat occurs, and may change the security policy if necessary. In this regard, it will be described with reference to FIG. 6 .
  • FIG. 6 is a control block diagram of the management server shown in FIG.
  • the management server 300 may include a collection unit 310 , an analysis unit 320 , a linkage unit 330 , a situation action unit 340 , and a policy unit 350 .
  • the collection unit 310 serves to collect various IoT security logs through the monitoring device 200 .
  • the IoT security log may include a traffic log of the target device 100 , status information of the target device 100 , status information of the monitoring device 200 , and the like.
  • the collection unit 310 may collect security logs that may indicate the state of the target device 100 or the monitoring device 200 .
  • the analysis unit 320 serves to analyze the IoT security log obtained by the collection unit 310 .
  • the analysis unit 320 includes a monitoring unit 321 , a correlation analysis unit 320322 , a correlation analysis unit 320323 , and a statistical analysis unit 320324 , and monitors IoT security logs, correlation analysis, correlation analysis or by one or more methods of statistical analysis.
  • the analysis unit 320 determines whether the IoT security logs violate a threshold through analysis.
  • the analysis unit 320 inquires and stores service information required for security, in more detail, related to security through interworking with an IoT management server that manages the IoT environment implemented by the plurality of target devices 100 . It can be utilized, and anomalies can be detected by correlation analysis, correlation analysis, and statistical analysis based on the service information.
  • the service information required for security may be target device 100 management information and IoT service request customer information.
  • FIG. 7 is a detailed block diagram of the analysis unit shown in FIG. 6 .
  • the analysis unit 320 may include a monitoring unit 321 , a correlation analysis unit 322 , a correlation analysis unit 323 , and a statistical analysis unit 324 .
  • the monitoring unit 321 monitors the IoT security log collected by the collection unit 310 to check whether there is an abnormality, and if there is an abnormality, an emergency response is made by the linkage unit 330 to be described later.
  • the analysis may be sequentially performed by the correlation analysis unit 320322 , the correlation analysis unit 320323 , and the statistical analysis unit 320324 .
  • the analysis unit 320 performs a correlation analysis of the IoT security logs by the correlation analysis unit 320322, determines whether the threshold for correlation analysis is violated, and then determines whether the threshold is violated (according to the type of threshold, the threshold is If it does not exceed or fall below), a correlation analysis is performed. When the threshold is violated, an emergency response is made by the linkage unit 330, which will be described later.
  • the analysis unit 320 performs a correlation analysis of the IoT security logs by the association analysis unit 320323, determines whether the threshold is violated, and then performs statistical analysis when the threshold is not violated. Similarly, when the threshold is violated, an emergency response is made by the linkage unit 330, which will be described later.
  • the analysis unit 320 performs statistical analysis of the IoT security logs by the statistical analysis unit 320324 so that, when a threshold is violated, an emergency response is made by the linkage unit 330, which will be described later. If the threshold is not violated, monitoring by the monitoring unit 321 is continuously performed.
  • the analysis unit 320 may perform correlation analysis, correlation analysis, and statistical analysis as described above based on service information collected through interworking with the IoT management server. Interworking with the IoT management server may be performed by the interworking unit 330, which will be described later.
  • the analysis unit 320 may monitor the IoT gateway resource collected by the collection unit 310 to check anomalies.
  • the IoT gateway resource may be one of security logs related to IoT gate status information, and may relate to CPU, memory, hard disk usage, network usage, and the like of the monitoring device 200 .
  • the analysis unit 320 may detect an abnormal symptom related to the monitoring device 200 by monitoring such an IoT gateway resource.
  • the analysis unit 320 may monitor the IoT device resources collected by the collection unit 310 to check for abnormalities.
  • the IoT equipment resource may be a security log related to the target device 100 state information, and may relate to the CPU, memory, hard disk usage, and network usage of the IoT device.
  • the analysis unit 320 may detect an abnormal symptom related to the monitoring device 200 by monitoring the target device 100 state information.
  • the analysis unit 320 may monitor the IoT gateway security log collected by the collection unit 310 to check anomalies.
  • the IoT gateway security log may be to check SRCIP security log information detected by the monitoring device 200 , and the analysis unit 320 may monitor the IoT gateway security log to detect anomalies.
  • the analysis unit 320 continuously monitors the security logs when no abnormal symptoms are detected in the IoT gateway resource, IoT equipment resource, and IoT gateway security log, and if an abnormality is found, the linkage unit (330) to take an emergency response.
  • the analysis unit 320 may set a security log monitoring period.
  • the analysis unit 320 may set a security log monitoring period according to time zones.
  • the analysis unit 320 may set the main activity time zone and the sub activity time zone of the IoT service customer through interworking with the IoT management server.
  • the analysis unit 320 may set the monitoring cycle of the main activity time zone as the first cycle and set the monitoring cycle of the sub-activity time zone as the second cycle.
  • the first period may be set longer than the second period. This is because, in the case of the customer's main activity time zone, a more immediate response is possible through the linkage unit 330 to be described later. That is, the analysis unit 320 may lengthen the monitoring period during the customer's main activity time period to reduce traffic transmission/reception of the entire system, thereby preventing system performance degradation.
  • the analysis unit 320 may set a security log monitoring period according to time zone for each IoT service customer. For example, in the case of a home system in which an IoT environment is built, there may be various family members in the house. Accordingly, the analysis unit 320 may check whether IoT service customers divided into minors or the elderly are included by checking the types of IoT service customers through interworking with the IoT management server. When it is confirmed that the IoT service customer includes a minor or elderly type customer, the analysis unit 320 may set the security log monitoring cycle to the third cycle regardless of the main activity time zone and the secondary activity time zone. In this case, the third period may be set shorter than the second period.
  • the interworking unit 330 acquires security-related service information through interworking with an IoT management server that manages the target device 100 , and in response to an abnormality, communicates with one or more external interworking terminals determine the linkage of Anomaly refers to a case in which the above-described analysis unit 320 determines that the above-described abnormality is an abnormal condition, and the interworking unit 330 determines interworking with one or more external interworking terminals may be referred to as an emergency response.
  • FIG. 8 is a detailed block diagram of the linkage shown in FIG. 6 .
  • the interworking unit 330 may include an IoT management server interworking unit 331 , an external device interworking unit 332 , and a security company interworking unit 333 .
  • the IoT management server interworking unit 331 is security-related, that is, service information necessary for security by interworking with the IoT management server, for example, the target device 100 .
  • Management information, IoT service request customer information, etc. can be stored and utilized.
  • the service information may be a basis for the above-described analysis unit 320 to analyze the IoT security log.
  • the external device interlocking unit 132 determines interworking with an external interlocking device such as a user terminal capable of executing remote CCTV and user SMS, applications, calls, etc. in response to anomalies, and determines whether additional measures are required do.
  • an external interlocking device such as a user terminal capable of executing remote CCTV and user SMS, applications, calls, etc. in response to anomalies, and determines whether additional measures are required do.
  • Interworking with the external interlocking device may be referred to as an emergency response, and the emergency response may indicate an abnormal condition to the external interworking device.
  • the abnormal symptom is resolved due to interworking with remote CCTV, user SMS, application, phone, etc., that is, when additional measures are unnecessary
  • the interlocking unit 330 monitors the security logs without additional response and the monitoring unit 321 monitors the security logs. can go back
  • this is notified to the situation action unit 340 .
  • the external device interworking unit 330 may check whether a customer receiving an IoT service is currently located in the home before interworking with the user terminal.
  • the external device interworking unit 330 may request and receive network information from a user terminal of a customer who is provided with the IoT service.
  • the network information includes a Wi-Fi seed, a Bluetooth network address, and the like.
  • the external device interworking unit 330 may compare network information received from the user terminal with network information of a plurality of target devices 100 collected by the monitoring device 200 . When the network information received from the user terminal matches the network information of the plurality of target devices 100, the external device interworking unit 330 determines that the customer is currently located in the premises, and sends an abnormal symptom to the user terminal of the customer. can inform you of the situation.
  • the external device interworking unit 330 is a user terminal for another user currently located in the premises. It is possible to request transmission of network information to the auxiliary user terminal, which is a terminal, and may request and receive information of the auxiliary user terminal. For example, the external device interworking unit 330 may transmit a Wi-Fi seed or a Bluetooth network address according to any one of network information of a plurality of target devices 100 collected by the monitoring device 200 to the user terminal. , the user terminal transmits it to the auxiliary user terminal so that the auxiliary user terminal accesses the corresponding Wi-Fi seed or Bluetooth network address.
  • the external device interworking unit 330 may request and receive network information from the auxiliary user terminal.
  • the external device interworking unit 330 may verify whether the auxiliary user terminal is a terminal authenticated by the user terminal through whether the network information transmitted to the user terminal matches the network information received from the auxiliary user terminal.
  • the external device interworking unit 330 may notify the anomaly condition to the auxiliary user terminal only when it is verified that the auxiliary user terminal is a terminal authenticated by the user terminal.
  • the security company interlocking unit 133 determines the interworking with the security company, and determines whether additional measures are required. That is, when the abnormal symptom is resolved due to interworking with the security company and additional measures are unnecessary, the interlocking unit 330 may return to the state in which the collection unit 310 monitors the security logs without additional response. On the other hand, if it is determined that an additional action is necessary, this is notified to the situation action unit 340 .
  • the situation action unit 340 automatically performs the situation measures necessary to resolve the abnormal symptoms, or It performs a situational action by adjustment, or notifies an abnormality so that the user or security company can perform it.
  • a user or a security company may receive an alarm from the situation action unit 340 through the device it has.
  • the situation action unit 340 may provide a guideline for situation actions for anomalies based on the security-related service information obtained by the linkage unit 330 .
  • the policy unit 350 determines whether to reflect the policy in relation to the corresponding abnormal symptom and situational action after the situation action by the situation action unit 340, and if it is determined as policy reflection, the IoT gateway general policy or monitoring It serves to reflect the device 200 security policy. Also, the policy unit 350 may patch software for the target device 100 in relation to the reflected policy.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

IoT 환경을 구축하는 복수의 타겟 디바이스; 상기 복수의 타겟 디바이스 각각의 네트워크 정보를 수집하여 송신하는 모니터링 디바이스; 및 상기 모니터링 디바이스로부터 상기 복수의 타겟 디바이스들의 네트워크 정보를 수신하고, 상기 복수의 타겟 디바이스들의 네트워크 정보를 이용하여 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 관리 서버;를 포함하는 멀티네트워크 디바이스의 보안 진단 시스템에 의해 실행되는 멀티네트워크 디바이스의 보안 진단 방법을 개시한다.

Description

멀티네트워크 디바이스의 보안 진단 방법
본 발명은 멀티네트워크 디바이스의 보안 진단 방법에 관한 것으로, 보다 상세하게는 다양한 무선 통신 네트워크를 사용하는 디바이스를 모니터링 하기 위한 방법에 관한 것이다.
사물 인터넷 (Internet of Thing, IoT) 은 생활 속의 장치들에 네트워크를 연결해 정보를 공유할 수 있도록 하는 기술이다. IoT 환경 하에서의 제품 및 서비스는 지속적으로 발전하고 있다. 그러나, IoT의 사용과 관련한 보안 관제 시스템의 개발은 아직 활발하지 않은 상태이다.
IoT 시스템은 IoT 관리 서버가 인터넷 등의 통신망을 통해 타겟 디바이스(100)들을 제어하는 것을 특징으로 하며, IoT 시스템 내의 타겟 디바이스(100)들과 IoT 관리 서버 사이에는 방화벽이 존재한다. 그러나, 기존의 IoT 시스템에서는 방화벽이 서버를 보호하기 위한 보안 장치로써 구성되어 있다.
보다 상세히, 기존의 보안 방법은 네트워크 장치(방화벽, IPS, IDS, WAF등)의 이벤트 또는 상태정보를 수집하며 이를 분석하고 알람 등을 통해 상황을 인지하며, 각 위험 상황 별로 관제요원들에 의해서 네트워크 장치의 정책 변경 또는 네트워크 보안 장비 업데이트로 대응조치를 취하였다.
그러나, IoT 관리 서버들에 연결된 네트워크 보안 장비는 관리 서버, 즉 회사 내부의 자산을 보호하는데 특화가 되어 있는 반면, 스마트 TV, 스마트 냉장고와 같은 IoT 디바이스를 보호하지 못하는 단점이 있다. 즉, IoT 서비스를 제공하기 위한 정보만 IoT 관리 서버에 제공하고 있을 뿐 별도의 보안 관리를 받지 못하며, IoT 관리 서버에 전문 보안 담당자도 배치되어 있지 않아 보안 위협 발생시 효과적인 대처를 하지 못하는 단점이 있다.
본 발명의 일측면은 모니터링 디바이스를 등록하고, 모니터링 타겟 디바이스의 네트워크를 스캔하며, 모니터링 타겟 디바이스의 정보를 입력받아 취약점을 진단하고, 그 진단 결과를 출력하는 멀티네트워크 디바이스의 보안 진단 방법을 제공한다.
본 발명의 기술적 과제는 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
본 발명의 일 측면에 따른 멀티네트워크 디바이스의 보안 진단 방법은, IoT 환경을 구축하는 복수의 타겟 디바이스; 상기 복수의 타겟 디바이스 각각의 네트워크 정보를 수집하여 송신하는 모니터링 디바이스; 및 상기 모니터링 디바이스로부터 상기 복수의 타겟 디바이스들의 네트워크 정보를 수신하고, 상기 복수의 타겟 디바이스들의 네트워크 정보를 이용하여 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 관리 서버;를 포함하는 멀티네트워크 디바이스의 보안 진단 시스템에 의해 실행된다.
한편, 상기 모니터링 디바이스는, 상기 복수의 타겟 디바이스로부터 상기 복수의 타겟 디바이스가 각각 이용하는 와이파이 시드 또는 블루투스 네트워크 주소 중 하나 이상의 네트워크 정보를 수집하여 상기 관리 서버로 송신하고,
상기 관리 서버가 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 것은, 타겟 디바이스 각각의 네트워크 정보의 변경 이력을 저장하여 두고, 타겟 디바이스의 네트워크 정보가 변경되는 경우, 보안 이슈가 발생한 것으로 확인하여 대응이 이루어지도록 하고, 대응 결과 해당 네트워크 정보가 정당한 네트워크 정보인 것으로 확인되는 경우, 해당 네트워크 정보를 해당 타겟 디바이스와 매칭하여 데이터베이스에 저장하여 두는 것을 포함하고,
상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 것은, 타겟 디바이스의 네트워크 정보가 상기 데이터베이스에 미리 저장된 보안 점검이 필요한 네트워크 정보와 일치하는지를 확인하여 보안 이슈의 발생 여부를 판단하는 것을 더 포함하고,
상기 관리 서버는, 상기 모니터링 디바이스를 통해가 타겟 디바이스의 트래픽 로그, 타겟 디바이스의 상태 정보 및 상기 모니터링 디바이스의 상태 정보를 포함하는 IoT 보안로그를 수집하는 수집부; 상기 IoT 보안로그를 모니터링하고 상관 분석, 연관 분석 또는 통계 분석 중 하나 이상의 방법으로 분석하여 임계치를 위반하였는지 여부를 판단하는 분석부; 상기 IoT 환경을 관리하는 IoT 관리 서버와의 연동을 통해 보안과 관련된 서비스 정보를 획득하고, 이상 징후에 대하여 하나 이상의 외부 연동 단말들과의 연동을 결정하는 연동부; 상기 연동부의 비상 조치에도 불구하고 추가적인 조치가 필요하다고 판단하는 경우, 이상 징후를 해소하기 위해 필요한 상황 조치를 자동적으로 수행하거나, 원격 조정에 의한 상황 조치를 수행하거나, 사용자 혹은 경비 업체가 수행할 수 있도록 이상 징후를 알리는 역할을 하는 상황 조치부; 및 상기 상황 조치부의 상황 조치 후, 해당 이상 징후 및 상황 조치와 관련하여 정책 반영의 여부를 결정하는 정책부;를 포함하고,
상기 분석부는, 상기 수집부가 수집한 IoT 보안로그를 모니터링하여 이상 징후가 있는지 여부를 확인하고, 이상 징후가 존재하는 경우 상기 연동부에 의한 비상 대응이 이루어지도록 하는 모니터링부; 상기 모니터링부에 의해 이상 징후가 없다고 판단되는 경우, IoT 보안로그들의 상관 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 상관 분석부; 상기 상관 분석부에 의해 IoT 보안로그들의 상관 분석 결과 임계치를 위반하지 않은 경우 IoT 보안로그들의 연관 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 연관 분석부; 및 상기 연관 분석부에 의해 IoT 보안로그들의 연관 분석 결과 임계치를 위반하지 않은 경우 IoT 보안로그들의 통계 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 통계 분석부;를 포함하고,
상기 분석부는, 상기 수집부가 수집한 IoT 게이트웨이 리소스를 모니터링하여 이상 징후를 확인하거나, 상기 수집부가 수집한 IoT 장비 리소스를 모니터링하여 이상 징후를 확인하거나, 상기 수집부가 수집한 IoT 게이트웨이 보안로그를 모니터링하여 이상 징후를 확인하고,
상기 분석부는, 상기 IoT 관리 서버와의 연동을 통해 IoT 서비스 고객의 주 활동 시간대 및 부 활동 시간대를 설정하고, 주 활동 시간대의 모니터링 주기를 제1 주기로 설정하고, 부 활동 시간대의 모니터링 주기를 상기 제1 주기 보다 짧은 제2 주기로 설정하고, IoT 환경이 구축된 홈 시스템의 경우, IoT 서비스 고객 유형을 확인하여 미성년자 또는 노약자로 나뉘는 IoT 서비스 고객이 포함되는지를 확인하고, IoT 서비스 고객에 미성년자 또는 노약자 유형의 고객이 포함되는 것으로 확인되는 경우, 보안로그 모니터링 주기를 주 활동 시간대 및 부 활동 시간대와 무관하게 상기 제2 주기 보다 짧은 제3 주기로 설정하는 것을 더 포함하고,
상기 연동부는, 상기 IoT 관리 서버와 연동하는 IoT 관리 서버 연동부; 이상 징후에 대응하여 IoT 서비스를 제공받는 고객의 사용자 단말을 포함하는 외부 연동 기기와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단하는 외부 기기 연동부; 및 경비 업체와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단하는 경비 업체 연동부;를 포함할 수 있다.
한편, 상기 외부 기기 연동부는, 상기 IoT 서비스를 제공받는 사용자 단말과의 연동 전에 상기 IoT 서비스를 제공받는 고객의 사용자 단말로 와이파이 시드 또는 블루투스 네트워크 주소를 포함하는 네트워크 정보를 요청하여 수신하고, 상기 단말로부터 수신하는 네트워크 정보와 상기 모니터링 디바이스에서 수집하는 복수의 타겟 디바이스의 네트워크 정보를 비교하고, 상기 사용자 단말로부터 수신하는 네트워크 정보와 상기 복수의 타겟 디바이스의 네트워크 정보가 일치하는 경우, 해당 사용자 단말로 이상 징후 상황을 알리는 것을 포함하고,
상기 외부 기기 연동부는, 상기 사용자 단말로부터 수신하는 네트워크 정보와 상기 모니터링 디바이스에서 수집하는 복수의 타겟 디바이스의 네트워크 정보가 일치하지 않는 경우, 상기 사용자 단말로 상기 모니터링 디바이스에서 수집하는 복수의 타겟 디바이스의 네트워크 정보 중 어느 하나의 네트워크 정보에 따른 와이파이 시드 또는 블루투스 네트워크 주소를 송신하고, 상기 상용자 단말로 보조 사용자 단말의 지정 및 상기 보조 사용자 단말의 정보를 요청하여 수신하고, 상기 사용자 단말을 통해 상기 보조 사용자 단말로 상기 사용자 단말로 송신한 네트워크 주소로의 접속을 요청하며, 상기 보조 사용자 단말로 네트워크 정보를 요청하여 수신하고, 상기 사용자 단말로 전달한 네트워크 정보와 상기 보조 사용자 단말로부터 수신한 네트워크 정보의 일치 여부를 통해 상기 보조 사용자 단말이 상기 사용자 단말에 의해 인증된 단말인지를 검증하는 것을 더 포함할 수 있다.
상술한 본 발명에 따르면, IoT 환경을 구성하는 디바이스의 종류가 다양해짐에 따라 무선 네트워크가 복합적으로 혼재하는 현 상황에 있어서 보안 위협 발생시 효과적인 대처를 할 수 있을 것이다.
또한, 본 발명에 의하면, IoT 환경 조건에 따라 보안 이슈 모니터링 주기를 설정하여 전체적인 시스템 부하를 줄일 수 있다.
또한, 본 발명에 의하면, 이상 징후 탐지 시 자동 조치를 수행하거나 혹은 전문가에게 알림 조치가 가능하므로, 문제 상황 발생 시 긴급 해결이 가능하다. 아울러, 외부 기기로 문제 상황을 알리는 경우, 네트워크 정보에 기반하여 외부 기기의 인증을 진행함으로써 보안성을 강화할 수 있다.
도 1은 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템의 개념도이다.
도 2 내지 도 5는 도 1에 도시된 본 발명의 일 실시예에 따른 멀티 네트워크 디바이스의 보안 진단 시스템에서의 보안 진단 방법의 흐름도이다.
도 6은 도 1에 도시된 관리 서버의 제어 블록도이다.
도 7은 도 6에 도시된 분석부의 세부 블록도이다.
도 8은 도 6에 도시된 연동부의 세부 블록도이다.
(부호의 설명)
1000: 멀티네트워크 디바이스의 보안 진단 시스템
100: 타겟 디바이스
200: 모니터링 디바이스
300: 관리 서버
400: 데이터베이스
본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 것이며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.
본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소, 단계 및 동작은 하나 이상의 다른 구성요소, 단계 및 동작의 존재 또는 추가를 배제하지 않는다.
도 1은 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템의 개념도이다.
도 1을 참조하면, 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)은 복수의 타겟 디바이스(100), 모니터링 디바이스(200), 관리 서버(300) 및 데이터베이스(400)를 포함할 수 있다.
본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)은 무선 네트워크 환경에서의 타겟 디바이스(100)의 보안 취약점을 모니터링할 수 있다. 여기에서, 복수의 타겟 디바이스(100)는 각각 블루투스, 와이파이 및 로라 등과 같이 다양한 종류의 무선 네트워크 중 어느 하나가 적용될 수 있다.
즉, 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)은 타겟 디바이스(100)가 사용하는 무선 네트워크의 종류와 무관하게 타겟 디바이스(100)의 보안 모니터링을 실현할 수 있다.
이러한 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)에 따르면 IoT 환경을 구성하는 디바이스의 종류가 다양해짐에 따라 무선 네트워크가 복합적으로 혼재하는 현 상황에 있어서 보안 위협 발생시 효과적인 대처를 할 수 있을 것이다.
이하 도 1에 도시된 본 발명의 일 실시예에 따른 멀티네트워크 디바이스의 보안 진단 시스템(1000)을 구성하는 각 구성요소에 대하여 상세히 설명한다.
복수의 타겟 디바이스(100)는 IoT 디바이스로서, 센서 및 액츄에이터를 포함하고, 센서 및 액츄에이터를 제어하기 위한 프로세서와 통신 모듈을 포함할 수 있다. 복수의 타겟 디바이스(100) 별로 포함되는 센서 및 액츄에이터는 다를 수 있다. 예컨대, 복수의 타겟 디바이스(100)는 각각 온도 센서, 열 센서, 조도 센서, 초음파 센서, 습도 센서 등의 센서를 포함할 수 있으며, 팬, 부저 및 모터 등의 액츄에이터를 포함할 수 있다.
복수의 타겟 디바이스(100)는 저전력 무선 네트워크를 통해 IoT 게이트웨이에 접속될 수 있으며, IoT 게이트웨이와 센서의 센싱 데이터 또는 액츄에이터의 동작 데이터를 송수신하여 동작할 수 있다.
여기에서, 복수의 타겟 디바이스(100)는 서로 다른 종류의 무선 네트워크가 적용될 수 있는데, 예컨대, 복수의 타겟 디바이스(100)는 각각 블루투스, 와이파이 및 로라 중 어느 하나의 무선 네트워크 방식이 적용될 수 있다. 즉, 복수의 타겟 디바이스(100)는 IoT 게이트웨이와 멀티 네트워크가 적용된 IoT 환경을 구축한다.
모니터링 디바이스(200)는 복수의 타겟 디바이스(100)에 연결되는 게이트웨이 장치일 수 있다. 모니터링 디바이스(200)는 복수의 타겟 디바이스(100)들이 통신망에 연결할 수 있도록 중간 노드 역할을 할 수 있다.
특히, 본 실시예에서 모니터링 디바이스(200)는 복수의 타겟 디바이스(100)에 대한 보안 관제를 행할 수 있도록 복수의 타겟 디바이스(100) 각각의 네트워크 정보를 수집하여 송신할 수 있다. 여기에서, 네트워크 정보는 와이파이 시드, 블루투스 네트워크 주소 등을 포함할 수 있다.
관리 서버(300)는 클라이언트의 접속요청에 응답하여 소정의 정보를 제공하는 일반적인 형태의 서버로, 본 실시예에 따른 멀티네트워크 디바이스의 보안 진단 솔루션을 구현할 수 있다.
관리 서버(300)는 모니터링 디바이스(200)로부터 복수의 타겟 디바이스(100) 들의 네트워크 정보를 수신하고, 복수의 타겟 디바이스(100) 들의 네트워크 정보를 이용하여 복수의 타겟 디바이스(100) 들의 보안 이슈를 모니터링 및 진단할 수 있다.
관리 서버(300)는 모니터링 디바이스(200) 및 복수의 타겟 디바이스(100)의 등록을 위한 웹 페이지를 구축하고, 웹 페이지를 통해 본 실시예에 따른 멀티네트워크 디바이스의 보안 진단 솔루션을 제공할 수 있다. 예를 들면, 관리자는 관리자 단말을 이용하여 관리 서버(300)에서 제공하는 웹 페이지에 접속할 수 있으며, 웹 페이지에서 모니터링 디바이스(200) 및 복수의 타겟 디바이스(100)를 등록하고, 그 모니터링 결과를 확인할 수 있을 것이다.
데이터베이스(400)는 디바이스 보안 점검에 필요한 정보를 저장할 수 있다.
도 2 내지 도 5는 도 1에 도시된 본 발명의 일 실시예에 따른 멀티 네트워크 디바이스의 보안 진단 시스템에서의 보안 진단 방법의 흐름도이다.
도 2를 참조하면, 관리 서버(300)는 모니터링 디바이스(200)의 정보를 등록할 수 있다. 예를 들면, 관리 서버(300)는 웹 페이지를 통해 관리자로부터 모니터링 디바이스(200)의 정보를 입력 받을 수 있다.
관리 서버(300)는 모니터링 디바이스(200)의 등록을 위한 키 값을 생성하여 모니터링 디바이스(200)의 정보와 함께 데이터베이스(400)에 저장하고, 해당 키 값을 모니터링 디바이스(200)로 전송할 수 있다. 모니터링 디바이스(200)는 관리 서버(300)로부터 수신한 키 값을 저장할 수 있다.
도 3을 참조하면, 모니터링 디바이스(200)는 복수의 타겟 디바이스(100)의 네트워크 정보를 수집하고, 복수의 타겟 디바이스(100)의 네트워크 정보를 관리 서버(300)로 전송할 수 있다.
예를 들면, 제1 타겟 디바이스(100)는 와이파이 네트워크를 적용할 수 있으며, 제2 타겟 디바이스(100)는 블루투스 네트워크를 적용할 수 있다.
이와 같은 경우, 모니터링 디바이스(200)는 와이파이 스캐닝을 통해 제1 타겟 디바이스(100)의 와이파이 시드를 수집하고, 블루투스 스캐닝을 통해 제2 타겟 디바이스(100)의 블루투스 네트워크 주소를 수집할 수 있다.
모니터링 디바이스(200)는 네트워크 종류 별로 타겟 디바이스(100) 리스트를 생성할 수 있다. 네트워크 종류 별 타겟 디바이스(100) 리스트에는 각 타겟 디바이스(100)의 네트워크 정보가 포함될 수 있다.
모니터링 디바이스(200)는 네트워크 종류 별 타겟 디바이스(100) 리스트를 관리 서버(300)로 전송할 수 있다.
도 4를 참조하면, 관리 서버(300)는 모니터링 디바이스(200)로부터 네트워크 종류 별 타겟 디바이스(100) 리스트를 수신하는 경우, 데이터베이스(400)에서 해당 모니터링 디바이스(200)의 키 값을 확인하여 해당 모니터링 디바이스(200)를 식별할 수 있다.
관리 서버(300)는 모니터링 디바이스(200)와 타겟 디바이스(100) 리스트를 매칭하여 데이터베이스(400)에 저장할 수 있다.
도 5를 참조하면, 관리 서버(300)는 웹 페이지를 통해 관리자로부터 특정 타겟 디바이스(100)에 대한 보안 진단을 요청받을 수 있다.
관리 서버(300)는 관리자로부터 타겟 디바이스(100)에 대한 보안 진단을 요청받는 경우, 소정의 단계에 따라 해당 타겟 디바이스(100)에 대한 보안 진단을 수행하고 그 결과를 관리자 단말로 출력할 수 있다.
예를 들면, 관리 서버(300)는 타겟 디바이스(100)에 대한 보안 진단 방법으로 타겟 디바이스(100) 각각의 네트워크 정보의 변경 이력을 분석할 수 있다. 관리 서버(300)는 타겟 디바이스(100)의 네트워크 정보가 변경되는 경우, 보안 이슈가 발생한 것으로 판단하여 적절한 조치가 이루어지도록 한다.
한편, 관리 서버(300)는 타겟 디바이스(100)의 네트워크 정보가 변경되고, 보안 이슈에 대한 대응 결과 해당 네트워크 정보가 정당한 네트워크 정보인 것으로 확인되는 경우, 해당 네트워크 정보를 타겟 디바이스(100)와 매칭하여 데이터베이스(400)에 저장하여 두고, 추후, 해당 네트워크 정보로 변경되더라도 보안 이슈가 발생한 것으로 판단하지 않을 수 있다.
또는, 관리 서버(300)는 타겟 디바이스(100)의 네트워크 정보가 데이터베이스(400)에 저장된 보안 점검이 필요한 네트워크 정보와 일치하는지를 확인할 수 있다. 관리 서버(300)는 타겟 디바이스(100)의 네트워크 정보가 보안 점검이 필요한 네트워크 정보와 일치하는 것으로 확인되는 경우, 보안 이슈가 발생한 것으로 판단하여 적절한 조치가 이루어지도록 한다.
한편, 관리 서버(300)는 모니터링 디바이스(200)로부터 수집한 정보를 기반으로 상관분석, 연관분석, 통계분석으로 복수의 타겟 디바이스(100)들의 이상징후를 탐지할 수 있다. 또한, 관리 서버(300)는 보안 위협 발생 시 적합한 조치를 취하고, 필요 시 보안 정책을 변경할 수도 있다. 이와 관련하여 도 6을 참조하여 설명한다.
도 6은 도 1에 도시된 관리 서버의 제어 블록도이다.
도 6을 참조하면, 관리 서버(300)는 수집부(310), 분석부(320), 연동부(330), 상황 조치부(340) 및 정책부(350)를 포함할 수 있다.
먼저, 수집부(310)는 모니터링 디바이스(200)를 통해서 다양한 IoT 보안로그를 수집하는 역할을 한다. 이때, IoT 보안로그는 타겟 디바이스(100)의 트래픽 로그, 타겟 디바이스(100) 상태 정보, 모니터링 디바이스(200)의 상태 정보 등을 포함할 수 있다. 이 외에도, 수집부(310)는 타겟 디바이스(100) 또는 모니터링 디바이스(200)의 상태를 나타낼 수 있는 보안로그들을 수집할 수 있다.
다음으로, 분석부(320)는 수집부(310)에서 획득한 IoT 보안로그를 분석하는 역할을 수행한다. 이때, 분석부(320)는 모니터링부(321), 상관 분석부(320322), 연관 분석부(320323), 통계 분석부(320324)를 포함하고, IoT 보안로그들을 모니터링하고, 상관 분석, 연관 분석 또는 통계 분석 중 하나 이상의 방법으로 분석할 수 있다. 또한, 분석부(320)는 분석을 통해 IoT 보안로그들이 임계치를 위반하였는지 여부를 판단한다.
이를 위해, 분석부(320)는 복수의 타겟 디바이스(100)들이 구현하는 IoT 환경을 관리하는 IoT 관리 서버와의 연동을 통해 보안과 관련된, 보다 상세하게는 보안에 필요한 서비스 정보를 조회 및 저장하여 활용할 수 있으며, 상기 서비스 정보에 기반하여 상관 분석, 연관 분석 및 통계 분석으로 이상 징후를 탐지할 수 있다. 이때, 보안에 필요한 서비스 정보는 타겟 디바이스(100) 관리 정보, IoT서비스 요청 고객 정보가 될 수 있다.
도 7은 도 6에 도시된 분석부의 세부 블록도이다.
도 7을 참조하면, 분석부(320)는 모니터링부(321), 상관 분석부(322), 연관 분석부(323) 및 통계 분석부(324)를 포함할 수 있다.
모니터링부(321)는 수집부(310)가 수집한 IoT 보안로그를 모니터링하여 이상 징후가 있는지 여부를 확인하고, 이상 징후가 존재하는 경우 후술하는 연동부(330)에 의한 비상 대응이 이루어지도록 한다. 모니터링부(321)가 이상 대응이 없다고 판단하는 경우, 상관 분석부(320322), 연관 분석부(320323) 및 통계 분석부(320324)에 의해 순차적으로 분석이 이루어질 수 있다.
또한, 분석부(320)는 상관 분석부(320322)에 의해 IoT 보안로그들의 상관 분석을 행하여, 상관 분석에 대한 임계치 위반 여부를 결정한 후 임계치를 위반하지 않은 경우(임계치의 종류에 따라, 임계치를 초과하거나 미달하지 않는 경우) 연관 분석을 행한다. 임계치를 위반하는 경우, 바로 후술하는 연동부(330)에 의한 비상 대응이 이루어지도록 한다.
또한, 분석부(320)는 연관 분석부(320323)에 의해 IoT 보안로그들의 연관 분석을 행하여, 임계치 위반 여부를 결정한 후 임계치를 위반하지 않은 경우 통계 분석을 행한다. 마찬가지로, 임계치를 위반하는 경우, 바로 후술하는 연동부(330)에 의한 비상 대응이 이루어지도록 한다.
또한, 분석부(320)는 통계 분석부(320324)에 의해 IoT 보안로그들의 통계 분석을 행하여, 임계치를 위반하는 경우, 바로 후술하는 연동부(330)에 의한 비상 대응이 이루어지도록 한다. 임계치를 위반하지 않는 경우, 모니터링부(321)에 의한 모니터링이 계속하여 이루어지도록 한다.
이때, 본 발명의 일 실시예에 따른 분석부(320)는, 상술한 바와 같이 상관 분석, 연관 분석 및 통계 분석을 IoT 관리 서버와의 연동을 통해 수집된 서비스 정보를 기반으로 수행할 수 있다. IoT 관리 서버와의 연동은 후술하는 연동부(330)에 의해 이루어 질 수 있다.
예시적인 실시예로, 분석부(320)는 수집부(310)가 수집한 IoT 게이트웨이 리소스를 모니터링하여 이상 징후를 확인할 수 있다. IoT 게이트웨이 리소스는 IoT 게이트 상태 정보와 관련된 보안로그 중 하나일 수 있으며, 모니터링 디바이스(200)의 CPU, 메모리, 하드디스크 사용량, 네트워크 사용량 등에 관한 것일 수 있다. 분석부(320)는 이러한 IoT 게이트웨이 리소스를 모니터링함으로써, 모니터링 디바이스(200)와 관련된 이상 징후를 탐지할 수 있다.
다른 예시적인 실시예로, 분석부(320)는 수집부(310)가 수집한 IoT 장비 리소스를 모니터링하여 이상 징후를 확인할 수 있다. IoT 장비 리소스는 타겟 디바이스(100) 상태 정보와 관련된 보안로그일 수 있고, IoT 장비의 CPU, 메모리, 하드디스크 사용량, 네트워크 사용량에 관한 것일 수 있다. 분석부(320)는 타겟 디바이스(100) 상태 정보를 모니터링함으로써, 모니터링 디바이스(200)와 관련된 이상 징후를 탐지할 수 있다.
또 다른 실시예로, 분석부(320)는 수집부(310)가 수집한 IoT 게이트웨이 보안로그를 모니터링하여 이상 징후를 확인할 수 있다. IoT 게이트웨이 보안로그는 모니터링 디바이스(200)에서 탐지한 SRCIP 보안로그 정보를 확인하는 것일 수 있으며, 분석부(320)는 IoT 게이트웨이 보안로그를 모니터링하여 이상 징후를 탐지할 수 있다.
상기와 같은 실시예들에서, 분석부(320)는 IoT 게이트웨이 리소스, IoT 장비 리소스, IoT 게이트웨이 보안로그에서 이상 징후가 탐지되지 않을 때 계속하여 보안로그들을 모니터링하고, 이상 징후가 발견된다면, 연동부(330)로 하여금 비상 대응을 취하도록 한다.
한편, 분석부(320)는 보안로그 모니터링 주기를 설정할 수 있다.
예시적인 실시예로, 분석부(320)는 시간대에 따라 보안로그 모니터링 주기를 설정할 수 있다. 분석부(320)는 IoT 관리 서버와의 연동을 통해 IoT 서비스 고객의 주 활동 시간대 및 부 활동 시간대를 설정할 수 있다. 분석부(320)는 주 활동 시간대의 모니터링 주기를 제1 주기로 설정하고, 부 활동 시간대의 모니터링 주기를 제2 주기로 설정할 수 있다. 이때, 제1 주기는 제2 주기보다 길게 설정할 수 있다. 이는 고객의 주 활동 시간대의 경우, 후술하는 연동부(330)를 통한 보다 즉각적인 대응이 가능하기 때문이다. 즉, 분석부(320)는 고객의 주 활동 시간대에는 모니터링 주기를 길게 하여 전체 시스템의 트래픽 송수신을 줄여 시스템 성능 저하를 방지할 수 있다.
다른 예시적인 실시예로, 분석부(320)는 IoT 서비스 고객 별로 시간대에 따른 보안로그 모니터링 주기를 설정할 수 있다. 예컨대, IoT 환경이 구축된 홈 시스템의 경우, 댁내의 가족 구성원이 다양할 수 있다. 따라서, 분석부(320)는 IoT 관리 서버와의 연동을 통해 IoT 서비스 고객 유형을 확인하여 미성년자 또는 노약자로 나뉘는 IoT 서비스 고객이 포함되는지를 확인할 수 있다. 분석부(320)는 IoT 서비스 고객에 미성년자 또는 노약자 유형의 고객이 포함되는 것으로 확인되는 경우, 보안로그 모니터링 주기를 주 활동 시간대 및 부 활동 시간대와 무관하게 제3 주기로 설정할 수 있다. 이때, 제3 주기는 제2 주기보다 짧게 설정할 수 있다.
다시 도 6을 참조하면, 연동부(330)는 타겟 디바이스(100)을 관리하는 IoT 관리 서버와의 연동을 통해 보안과 관련된 서비스 정보를 획득하고, 이상 징후에 대응하여 하나 이상의 외부 연동 단말들과의 연동을 결정한다. 이상 징후는 상술한 분석부(320)가 이상 징후라고 결정한 경우를 말하며, 연동부(330)가 하나 이상의 외부 연동 단말들과의 연동을 결정하는 것을 비상 대응이라 칭할 수 있다.
도 8은 도 6에 도시된 연동부의 세부 블록도이다.
도 8을 참조하면, 연동부(330)는 IoT 관리 서버 연동부(331), 외부기기 연동부(332), 경비 업체 연동부(333)를 포함할 수 있다.
먼저, IoT 관리 서버 연동부(331)는 상기 분석부(320)의 설명에서 살펴본 바와 같이, IoT 관리 서버와 연동하여 보안과 관련된, 즉 보안에 필요한 서비스 정보로서, 예를 들어 타겟 디바이스(100) 관리 정보, IoT 서비스 요청 고객정보 등을 저장 및 활용할 수 있다. 상기 서비스 정보는 상술한 분석부(320)가 IoT 보안로그를 분석하는 데 기반이 될 수 있다.
다음으로, 외부 기기 연동부(132)는 이상 징후에 대응하여 원격 CCTV 및 사용자 SMS, 어플리케이션, 전화 등을 실행 가능한 사용자 단말과 같은 외부 연동 기기와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단한다.
상기 외부 연동 기기와의 연동은 비상 대응이라 칭해질 수 있으며, 비상 대응은 외부 연동 기기에 이상 징후 상황을 알리는 것일 수 있다. 원격 CCTV, 사용자 SMS, 어플리케이션, 전화 등과의 연동으로 인해 이상 징후가 해소된 경우, 즉 추가 조치가 불필요한 경우, 연동부(330)는 추가적인 대응 없이 모니터링부(321)가 보안로그들을 모니터링하는 상태로 돌아갈 수 있다. 반면, 추가 조치가 필요하다고 판단하는 경우, 이를 상황 조치부(340)에 알린다.
예식적인 실시예로, 외부 기기 연동부(330)는 IoT 환경이 구축된 홈 시스템의 경우, 사용자 단말과의 연동 전에 IoT 서비스를 제공받는 고객이 현재 댁내에 위치하는지를 확인할 수 있다. 이때, 외부 기기 연동부(330)는 IoT 서비스를 제공받는 고객의 사용자 단말로 네트워크 정보를 요청하여 수신할 수 있다. 여기서, 네트워크 정보는 와이파이 시드, 블루투스 네트워크 주소 등을 포함한다.
외부 기기 연동부(330)는 사용자 단말로부터 수신하는 네트워크 정보와 모니터링 디바이스(200)에서 수집하는 복수의 타겟 디바이스(100)의 네트워크 정보를 비교할 수 있다. 외부 기기 연동부(330)는 사용자 단말로부터 수신하는 네트워크 정보와 복수의 타겟 디바이스(100)의 네트워크 정보가 일치하는 경우, 고객이 현재 댁내에 위치하는 것으로 판단하여, 해당 고객의 사용자 단말로 이상 징후 상황을 알릴 수 있다.
외부 기기 연동부(330)는 사용자 단말로부터 수신하는 네트워크 정보와 모니터링 디바이스(200)에서 수집하는 복수의 타겟 디바이스(100)의 네트워크 정보가 일치하지 않는 경우, 사용자 단말로 현재 댁내에 위치하는 다른 사용자 단말인 보조 사용자 단말로의 네트워크 정보 전달을 요청할 수 있으며, 보조 사용자 단말의 정보를 요청하여 수신할 수 있다. 예컨대, 외부 기기 연동부(330)는 사용자 단말로 모니터링 디바이스(200)에서 수집하는 복수의 타겟 디바이스(100)의 네트워크 정보 중 어느 하나의 네트워크 정보에 따른 와이파이 시드 또는 블루투스 네트워크 주소를 송신할 수 있으며, 사용자 단말은 이를 보조 사용자 단말로 전달하여 보조 사용자 단말이 해당 와이파이 시드 또는 블루투스 네트워크 주소에 접속하도록 한다.
외부 기기 연동부(330)는 보조 사용자 단말의 정보를 수신하는 경우, 보조 사용자 단말로 네트워크 정보를 요청하여 수신할 수 있다. 외부 기기 연동부(330)는 사용자 단말로 전달한 네트워크 정보와 보조 사용자 단말로부터 수신한 네트워크 정보의 일치 여부를 통해 보조 사용자 단말이 사용자 단말에 의해 인증된 단말인지를 검증할 수 있다.
외부 기기 연동부(330)는 보조 사용자 단말이 사용자 단말에 의해 인증된 단말인지 검증된 경우에 한하여 보조 사용자 단말로 이상 징후 상황을 알릴 수 있다.
또한, 경비 업체 연동부(133)는 경비 업체와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단한다. 즉, 경비 업체와의 연동으로 인해, 이상 징후가 해소되어 추가 조치가 불필요한 경우, 연동부(330)는 추가적인 대응 없이 수집부(310)가 보안로그들을 모니터링하는 상태로 돌아갈 수 있다. 반면, 추가 조치가 필요하다고 판단하는 경우, 이를 상황 조치부(340)에 알린다.
다시 도 6을 참조하면, 상황 조치부(340)는 연동부(330)의 비상 조치에도 불구하고 추가적인 조치가 필요하다고 판단하는 경우, 이상 징후를 해소하기 위해 필요한 상황 조치를 자동적으로 수행하거나, 원격 조정에 의한 상황 조치를 수행하거나, 사용자 혹은 경비 업체가 수행할 수 있도록 이상 징후를 알리는 역할을 한다. 사용자 혹은 경비 업체는 가지고 있는 기기를 통하여 상황 조치부(340)의 알람을 수신할 수 있다. 이때, 상황 조치부(340)는 연동부(330)가 획득한 보안과 관련된 서비스 정보에 기반하여 이상 징후에 대한 상황 조치의 가이드라인을 제공할 수도 있다.
다음으로, 정책부(350)는 상기 상황 조치부(340)의 상황 조치 후, 해당 이상 징후 및 상황 조치와 관련하여 정책 반영의 여부를 결정하고, 정책 반영으로 결정하는 경우 IoT 게이트웨이 일반 정책 혹은 모니터링 디바이스(200) 보안 정책에 반영하는 역할을 한다. 또한, 정책부(350)는 반영된 정책과 관련하여 타겟 디바이스(100)에 대한 소프트웨어를 패치할 수도 있다.
이상 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.

Claims (2)

  1. IoT 환경을 구축하는 복수의 타겟 디바이스;
    상기 복수의 타겟 디바이스 각각의 네트워크 정보를 수집하여 송신하는 모니터링 디바이스; 및
    상기 모니터링 디바이스로부터 상기 복수의 타겟 디바이스들의 네트워크 정보를 수신하고, 상기 복수의 타겟 디바이스들의 네트워크 정보를 이용하여 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 관리 서버;를 포함하는 멀티네트워크 디바이스의 보안 진단 시스템에 의해 실행되는 멀티네트워크 디바이스의 보안 진단 방법.
  2. 제1항에 있어서,
    상기 모니터링 디바이스는,
    상기 복수의 타겟 디바이스로부터 상기 복수의 타겟 디바이스가 각각 이용하는 멀티 네트워크 정보를 수집하여 상기 관리 서버로 송신하고,
    상기 관리 서버가 상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 것은,
    타겟 디바이스 각각의 네트워크 정보의 변경 이력을 저장하여 두고, 타겟 디바이스의 네트워크 정보가 변경되는 경우, 보안 이슈가 발생한 것으로 확인하여 대응이 이루어지도록 하고, 대응 결과 해당 네트워크 정보가 정당한 네트워크 정보인 것으로 확인되는 경우, 해당 네트워크 정보를 해당 타겟 디바이스와 매칭하여 데이터베이스에 저장하여 두는 것을 포함하고,
    상기 복수의 타겟 디바이스 들의 보안 이슈를 모니터링 및 진단하는 것은,
    타겟 디바이스의 네트워크 정보가 상기 데이터베이스에 미리 저장된 보안 점검이 필요한 네트워크 정보와 일치하는지를 확인하여 보안 이슈의 발생 여부를 판단하는 것을 더 포함하고,
    상기 관리 서버는,
    상기 모니터링 디바이스를 통해가 타겟 디바이스의 트래픽 로그, 타겟 디바이스의 상태 정보 및 상기 모니터링 디바이스의 상태 정보를 포함하는 IoT 보안로그를 수집하는 수집부;
    상기 IoT 보안로그를 모니터링하고 상관 분석, 연관 분석 또는 통계 분석 중 하나 이상의 방법으로 분석하여 임계치를 위반하였는지 여부를 판단하는 분석부;
    상기 IoT 환경을 관리하는 IoT 관리 서버와의 연동을 통해 보안과 관련된 서비스 정보를 획득하고, 이상 징후에 대하여 하나 이상의 외부 연동 단말들과의 연동을 결정하는 연동부;
    상기 연동부의 비상 조치에도 불구하고 추가적인 조치가 필요하다고 판단하는 경우, 이상 징후를 해소하기 위해 필요한 상황 조치를 자동적으로 수행하거나, 원격 조정에 의한 상황 조치를 수행하거나, 사용자 혹은 경비 업체가 수행할 수 있도록 이상 징후를 알리는 역할을 하는 상황 조치부; 및
    상기 상황 조치부의 상황 조치 후, 해당 이상 징후 및 상황 조치와 관련하여 정책 반영의 여부를 결정하는 정책부;를 포함하고,
    상기 분석부는,
    상기 수집부가 수집한 IoT 보안로그를 모니터링하여 이상 징후가 있는지 여부를 확인하고, 이상 징후가 존재하는 경우 상기 연동부에 의한 비상 대응이 이루어지도록 하는 모니터링부;
    상기 모니터링부에 의해 이상 징후가 없다고 판단되는 경우, IoT 보안로그들의 상관 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 상관 분석부;
    상기 상관 분석부에 의해 IoT 보안로그들의 상관 분석 결과 임계치를 위반하지 않은 경우 IoT 보안로그들의 연관 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 연관 분석부; 및
    상기 연관 분석부에 의해 IoT 보안로그들의 연관 분석 결과 임계치를 위반하지 않은 경우 IoT 보안로그들의 통계 분석을 행하며, 임계치를 위반하는 경우, 상기 연동부에 의한 비상 대응이 이루어지도록 하는 통계 분석부;를 포함하고,
    상기 분석부는,
    상기 수집부가 수집한 IoT 게이트웨이 리소스를 모니터링하여 이상 징후를 확인하거나, 상기 수집부가 수집한 IoT 장비 리소스를 모니터링하여 이상 징후를 확인하거나, 상기 수집부가 수집한 IoT 게이트웨이 보안로그를 모니터링하여 이상 징후를 확인하고,
    상기 분석부는,
    상기 IoT 관리 서버와의 연동을 통해 IoT 서비스 고객의 주 활동 시간대 및 부 활동 시간대를 설정하고, 주 활동 시간대의 모니터링 주기를 제1 주기로 설정하고, 부 활동 시간대의 모니터링 주기를 상기 제1 주기 보다 짧은 제2 주기로 설정하고, IoT 환경이 구축된 홈 시스템의 경우, IoT 서비스 고객 유형을 확인하여 미성년자 또는 노약자로 나뉘는 IoT 서비스 고객이 포함되는지를 확인하고, IoT 서비스 고객에 미성년자 또는 노약자 유형의 고객이 포함되는 것으로 확인되는 경우, 보안로그 모니터링 주기를 주 활동 시간대 및 부 활동 시간대와 무관하게 상기 제2 주기 보다 짧은 제3 주기로 설정하는 것을 더 포함하고,
    상기 연동부는,
    상기 IoT 관리 서버와 연동하는 IoT 관리 서버 연동부;
    이상 징후에 대응하여 IoT 서비스를 제공받는 고객의 사용자 단말을 포함하는 외부 연동 기기와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단하는 외부 기기 연동부; 및
    경비 업체와의 연동을 결정하고, 추가 조치가 필요한지 여부를 판단하는 경비 업체 연동부;를 포함하는, 멀티네트워크 디바이스의 보안 진단 방법.
PCT/KR2020/007750 2020-06-15 2020-06-16 멀티네트워크 디바이스의 보안 진단 방법 WO2021256577A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2020-0072521 2020-06-15
KR1020200072521A KR102376433B1 (ko) 2020-06-15 2020-06-15 멀티네트워크 디바이스의 보안 진단 방법

Publications (1)

Publication Number Publication Date
WO2021256577A1 true WO2021256577A1 (ko) 2021-12-23

Family

ID=79164304

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2020/007750 WO2021256577A1 (ko) 2020-06-15 2020-06-16 멀티네트워크 디바이스의 보안 진단 방법

Country Status (2)

Country Link
KR (1) KR102376433B1 (ko)
WO (1) WO2021256577A1 (ko)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115442263A (zh) * 2022-08-18 2022-12-06 上海数禾信息科技有限公司 被监控系统的数据监控方法、装置和计算机设备
CN115544319A (zh) * 2022-11-25 2022-12-30 上海喆塔信息科技有限公司 工业互联网大数据平台及数据处理方法
CN115541991A (zh) * 2022-09-23 2022-12-30 江苏盛德电子仪表有限公司 一种具有温度测量功能的物联网智能电能表
CN117555719A (zh) * 2024-01-11 2024-02-13 紫光恒越技术有限公司 一种系统异常定位的方法、装置、存储介质及电子设备

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160108515A (ko) * 2014-01-17 2016-09-19 퀄컴 인코포레이티드 Wan 디바이스로부터 lan 클라이언트로 sip/p-cscf 주소 변경을 전파하기 위한 기법
KR20170043895A (ko) * 2015-10-14 2017-04-24 주식회사 윈스 사물 인터넷 게이트웨이를 활용한 보안 관제 방법 및 시스템
KR20180124817A (ko) * 2018-11-13 2018-11-21 주식회사 케이티 안전한 사물 인터넷 단말 원격 접속 시스템 및 ip 주소 할당 방법
KR20190076382A (ko) * 2017-12-22 2019-07-02 한국전자통신연구원 보안 위협 탐지 게이트웨이, 보안 통제 서버 및 IoT 단말의 보안 위협 탐지 방법
JP2020515126A (ja) * 2017-11-03 2020-05-21 ホアウェイ・テクノロジーズ・カンパニー・リミテッド モノのインターネット通信方法、モノのインターネット装置、及びモノのインターネットシステム

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20160108515A (ko) * 2014-01-17 2016-09-19 퀄컴 인코포레이티드 Wan 디바이스로부터 lan 클라이언트로 sip/p-cscf 주소 변경을 전파하기 위한 기법
KR20170043895A (ko) * 2015-10-14 2017-04-24 주식회사 윈스 사물 인터넷 게이트웨이를 활용한 보안 관제 방법 및 시스템
JP2020515126A (ja) * 2017-11-03 2020-05-21 ホアウェイ・テクノロジーズ・カンパニー・リミテッド モノのインターネット通信方法、モノのインターネット装置、及びモノのインターネットシステム
KR20190076382A (ko) * 2017-12-22 2019-07-02 한국전자통신연구원 보안 위협 탐지 게이트웨이, 보안 통제 서버 및 IoT 단말의 보안 위협 탐지 방법
KR20180124817A (ko) * 2018-11-13 2018-11-21 주식회사 케이티 안전한 사물 인터넷 단말 원격 접속 시스템 및 ip 주소 할당 방법

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115442263A (zh) * 2022-08-18 2022-12-06 上海数禾信息科技有限公司 被监控系统的数据监控方法、装置和计算机设备
CN115541991A (zh) * 2022-09-23 2022-12-30 江苏盛德电子仪表有限公司 一种具有温度测量功能的物联网智能电能表
CN115544319A (zh) * 2022-11-25 2022-12-30 上海喆塔信息科技有限公司 工业互联网大数据平台及数据处理方法
CN115544319B (zh) * 2022-11-25 2023-03-14 上海喆塔信息科技有限公司 工业互联网大数据平台及数据处理方法
CN117555719A (zh) * 2024-01-11 2024-02-13 紫光恒越技术有限公司 一种系统异常定位的方法、装置、存储介质及电子设备

Also Published As

Publication number Publication date
KR102376433B1 (ko) 2022-03-18
KR20210155244A (ko) 2021-12-22

Similar Documents

Publication Publication Date Title
WO2021256577A1 (ko) 멀티네트워크 디바이스의 보안 진단 방법
US20140165182A1 (en) System for secure transfer of information from an industrial control system network
US8351602B2 (en) Dual-mode wireless sensor network system and key establishing method and event processing method thereof
US20080092237A1 (en) System and method for network vulnerability analysis using multiple heterogeneous vulnerability scanners
US10826915B2 (en) Relay apparatus, network monitoring system, and program
SE524963C2 (sv) Nod och mobil anordning för ett mobiltelekommunikationsnätverk som tillhandahåller intrångsdetektering
KR101986838B1 (ko) LoRa망 기반의 원격 센서 제어 및 계측용 딥러닝 안전관리시스템
WO2018169143A1 (ko) ＩｏＴ 보일러의 제어 시스템 및 방법
KR100947211B1 (ko) 능동형 보안 감사 시스템
WO2015130031A1 (ko) 사물인터넷 보안시스템 및 방법
WO2015034241A1 (en) Method and system for configuring smart home gateway firewall
Segura et al. Centralized and distributed intrusion detection for resource-constrained wireless SDN networks
Berthier et al. On the practicality of detecting anomalies with encrypted traffic in AMI
CN111556473A (zh) 一种异常访问行为检测方法及装置
KR102369991B1 (ko) IoT 멀티네트워크의 보안을 위한 통합 관리 시스템
WO2015076493A1 (ko) 사전 장애 탐지 시스템 및 방법
WO2013055037A1 (ko) 위치정보 기반 인증 관제 시스템 및 방법
CN114826788B (zh) 一种基于信息安全的设备管控系统
CN107294998A (zh) 一种智能电力二次系统的安全防护系统
JP4317420B2 (ja) サーバ計算機および通信ログの処理方法
CN114172881A (zh) 基于预测的网络安全验证方法、装置及系统
Ambili et al. TN-IDS for network layer attacks in RPL based IoT systems
US8856882B2 (en) Method of management in security equipment and security entity
KR101194664B1 (ko) 홈 네트워크 시스템에서 레지덴셜 게이트웨이의 장애를판단하는 방법 및 시스템
US20220417268A1 (en) Transmission device for transmitting data

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20940936

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 17/04/2023)

122 Ep: pct application non-entry in european phase

Ref document number: 20940936

Country of ref document: EP

Kind code of ref document: A1