A Search System to Identify Vulnerable IoT Devices
Youngwoo Kwon · 한국통신학회논문지 · 2019
IoT 장치들은 네트워크에 항시 연결되어 있어 여러 보안 위협에 노출되어 있으며 수많은 IoT 장치들이 설치 및 배포 후 관리가 소홀하다는 문제점이 있다. IoT 장치의 취약점 분석을 위하여 포트스캐닝 기법이 널리 사용되고 있지만, 수천만 ~ 수억대의 IoT 장치들의 취약점을 탐지하고 대응하기가 쉽지 않다. 그러므로 IoT 장치를 식별하고 취약정도를 파악하여 심각한 보안 위협에 노출된 장치들을 선택적으로 대응하는 전략이 필요하다. 본 논문에서는 이러한 문제를 해결하기 위해 보안에 취약한 IoT 장치들을 식별하고 검색할 수 있는 시스템을 제안하고 실제 네트워크 스캐닝을 통해 제안한 시스템을 평가한다.