Analysis and Implementation of Digital Signature Algorithm for the Defense of MITM Attacks in IoT Healthcare Devices
Hyeongseok Jeon, Sungkee Lee · The Journal of Korean Institute of Information Technology · 2021
중간자 공격은 IoT 헬스케어 기기에서 전송되는 사용자 정보, 생체 신호 측정 자료의 유출 및 변조, IoT 헬스케어 기기가 오작동을 유발하여 사용자의 건강에 직간접적인 위해를 입힐 수 있다. 본 논문에서는 시스템 자원이 부족한 IoT 헬스케어 기기에서 중간자 공격을 방어할 수 있는 디지털 서명 알고리즘을 분석하고 적용하였으며, 경량 디지털 인증서를 정의하였다. IoT 헬스케어 기기에 사용되는 4종의 MCU 보드들에 128-bit 보안 수준의 디지털 서명 알고리즘 3종을 평가시험한 결과 secp256k1 타원곡선을 사용한 ECDSA가 실행 가능성과 실행 속도 측면에서 우수했다. 또한 ECDSA와 경량 인증서가 IoT 헬스케어 기기에서 중간자 공격을 방어할 수 있음을 검증하기 위해 원격 업데이트 상황의 IoT 헬스케어 기기와 중간자 공격을 모의하였다. 그 결과 중간자 공격자는 ECDSA와 경량 인증서가 적용된 모의 IoT 헬스케어 기기와 업데이트 서버 간 네트워크 연결에 개입할 수 없음을 입증하였다.