IoT 기반 스마트양식장 컨트롤러의 보안 취약점 분석 및 개선을 위한 테스트베드 구축
Testbed Implementation of an IoT based Smart Farm Controller for Security Vulnerability Analysis and Improvement
- 주제(키워드) 스마트양식장 , 보안취약점 분석 , 보안 개선 위한 테스트베드 구축
- 발행기관 서강대학교 정보통신대학원
- 지도교수 소재우
- 발행년도 2018
- 학위수여년월 2018. 8
- 학위명 석사
- 학과 및 전공 정보통신대학원 정보보호
- 실제URI http://www.dcollection.net/handler/sogang/000000063351
- UCI I804:11029-000000063351
- 본문언어 한국어
- 저작권 서강대학교 논문은 저작권보호를 받습니다.
초록/요약
수산물 양식 산업의 세계적인 증가 추세에 맞추어 국내 양식 산업도 증가세를 이어가고 있으나, 최근 들어 노동력 집약적인 산업의 구조적 특성, 어촌의 인구감소 및 공동화, 해양 재해재난 심화 등 다양한 문제로 인하여 한계에 봉착하게 되었다. 이를 타개하기 위하여 해양수산부에서는 IoT 기술이 적용된 스마트양식장 플랫폼 구축 사업을 추진하였으며 자동화, 지능화된 양식 프로세스를 적용, 다양한 문제점을 극복하고 생산성은 확보하였으나, 반면 정보시스템의 보안상 다양한 취약점 문제는 아직 개선되지 않고 있다. 이러한 문제를 개선하기 위하여 IoT 기반 스마트양식장 보안 구성상 가장 취약한 영역이라 할 수 있는 컨트롤러와 서버 통신간의 보안 취약점을 분석하고 이에 대한 개선방안으로 컨트롤러에 SSL 보안 솔루션을 적용하여, 컨트롤러와 서버간의 암호화 통신을 수행하는 방법을 분석 개선한다. 이 개선방안이 효과적임을 증명하기 위하여 현재 시스템과 SSL 보안 솔루션이 적용된 개선된 시스템에 대하여 별도의 테스트베드를 구축하고 각각 테스트를 수행하여 얻은 결과 값을 상호 대조, 분석하여 효용성을 입증한다.
more초록/요약
The domestic aquaculture industry continues to grow in line with the increasing trend of the global industry. However, the market size has beeen reduced because of various structural problems such as labor-intensive industries, population decreasing and hollowing of fishing village and enlargement of marine disaster. In order to overcome this problem, the Ministry of Oceans and Fisheries promoted the construction of a smart aquaculture platform using IoT technologies and applied an automatic intelligent form process. Various problems have been improved and productivity has been increased. However, the security vulnerabilities of the systems have not been solved. In order to solve these problems, we analyze the security vulnerabilities of the communication between the controller and the server, which is the weakest part in the IoT based smart aquaculture security configuration. We apply the SSL security solution to the controller in order to improve the security issues, To demonstrate the effectiveness of the proposed scheme, we construct a separate test bed for the upgraded system which the SSL security solution is applied compared with the conventional system. Additionally, we summarize the security issues of the test bed.
more