홍만표 김진성 2021-02 30501 https://aurora.ajou.ac.kr/handle/2018.oak/20175 학위논문(석사)--아주대학교 정보통신대학원 :정보통신,2021. 2 인공지능이 탑재된 AIoT(Artificial Intelligence of Things)는 디바이스의 HW, SW 성능이 높아지고, 주변의 다양한 Smart Device들과 통신을 함으로써, 사용자들이 편리한 생활을 할 수 있도록 도움을 주고 있다. 특히, 자율 사물을 이용하여 사람이 확인 및 동작을 수행해야 했어야 했던 일들을 AIoT 디바이스를 통하여 손쉽게 자율적으로 수행할 수 있다. 하지만, 서비스의 종류가 다양해지고 AIoT 디바이스의 기기 종류가 많아짐으로써, 보안 취약점이 발생할 여지가 많다. 그리하여, 본 논문에서는 자율 사물 서비스의 전 단계에 대해서 구분 짓고, 각 단계에서 수행해야 하는 주체 및 예상되는 취약점에 대한 분석 및 대응에 대해서 연구한다. AIoT 서비스의 생명주기를 자율 사물 디바이스의 개발 단계, 자율사물 서비스의 운용 단계, 마지막으로 사용자의 운용 단계로 나누어 보았다. 디바이스 개발 단계에서는 HW/SW/암호와 프로토콜, 서비스 운영 단계에서는 운영주체가 플랫폼보안, 데이터보안, 인증에 대한 대비, 마지막으로 사용자 운용단계에서는 사용자의 보안의식 함양이 필요하다. 따라서 각 단계의 주요 취약점 분석 및 대응 방안을 이끌어 내는 연구를 진행한다. 제 1 장 서 론 1 제 2 장 이론적 배경 2 제 1 절 AIoT 기술의 주요 원리 2 제 2 절 SW 시큐어 코딩 3 제 3 절 Buffer Overflow 3 제 4 절 악성코드 4 제 5 절 DDOS 공격 4 제 3 장 관련 연구 6 제 1 절 AIoT 기술의 비즈니스 동향 6 제 2 절 AIoT 기술의 아키텍쳐 연구 9 제 3 절 AIoT 디바이스 구현방식에 따른 플랫폼 구조 10 제 4 절 AIoT 기술의 보안관련 컴플라인 이슈 동향 14 제 5 절 AIoT 기술의 보안관련 이슈 방지를 위한 인증표준 16 제 6 절 AIoT 소프트웨어 분야 핵심기술과 취약점 연구 21 제 7 절 사물지능(AIoT)의 무선통신처리 및 보안 소프트웨어 25 제 8 절 보안 강화된 SW개발을 위한 시큐어 코딩 30 제 9 절 IoT 보안 위협 32 제 4 장 취약점 분석 사례 및 보안 강화 방안 제안 35 제 1 절 표준에 기반한 AIoT 취약점 점검 35 제 2 절 AIoT 기기의 시나리오 기반 취약점 분석 37 제 3 절 각 주체의 보안 강화 대응 방안 45 제 5 장 결론 54 참고문헌 55 Abstract 57 kor The Graduate School, Ajou University 아주대학교 논문은 저작권에 의해 보호받습니다. 안전한 AIoT 서비스를 위한 자율 사물의 보안성 강화 방안 A method to strengthen the security of autonomous objects for safe AIoT service Thesis 아주대학교 정보통신대학원 정보통신대학원 정보통신 2021. 2 Master I804:41038-000000030501 http://dcoll.ajou.ac.kr:9080/dcollection/common/orgView/000000030501 AIoT 보안 임베디드