Microsoft PowerPoint - J3-3-김기영 [호환 모드]

Size: px

Start display at page:

Download "Microsoft PowerPoint - J3-3-김기영 [호환 모드]"

태연 견
6 years ago
Views:

1 1/19 Mobile Device Security (Securing SmartPhone, PDA and more) 한국전자통신연구원정보보호연구본부 임베디드보안기술연구팀, 김기영

2 개요 인터넷환경의변화 Mobile Device 의현황 Mobile Device 란? Mobile Device 의진화 Mobile 시장및위협현황 Mobile 시장전망 Mobile 위협, 분류및변천 Mobile Device Security Mobile 위협대응기술 ISSUE 2/19

인터넷환경의변화 Mobile & Internet CeBIT 2008, MWC 2008 더빠르고더쉬운이동통신서비스의실현

Performance H/W 발전 최대용량 최소두께 256GB SSD, 모바일기기용저전력 800MHz Mobile AP

공통플랫폼및 4G 기술이 OFDMA 로통합추세 Mobile Convergence TV PC Low Power & High

Printer Camera Scanner Home Network Network Convergence Projector

3 인터넷환경의변화 Mobile & Internet CeBIT 2008, MWC 2008 더빠르고더쉬운이동통신서비스의실현 유비쿼터스사회의도래로모바일컨버전스실현 네트워크컨버젼스 & 디바이스컨버젼스 Low Power & High Performance H/W 발전 최대용량 최소두께 256GB SSD, 모바일기기용저전력 800MHz Mobile AP 등 모바일환경개방화 모바일서비스전략모델발전이중요 시장단계에서중요한것은기술이아니라사업모델이중요 네트워크다양한접속기술제공 공통플랫폼및 4G 기술이 OFDMA 로통합추세 Mobile Convergence TV PC Low Power & High Performance H/W WLAN / WiBro ITS PDA Fixed Line DMB Camcorder Printer Camera Scanner Home Network Network Convergence Projector Next Gen Mobile Networks Game Player 3/19 Health Device MP3 Player Device Convergence

4 4/19 Mobile Device 란? 사람이들고이동할수있는 Device 가장대표적인 Mobile Device 는휴대폰 (?) 으로 PDA, SmartPhone, DMB, WiBro단말, UMPC 등이있음 UMPC : Ultra-Mobile PC 전문가들이이동중생산성과효율성향상, 정보흐름향상및기업운영비용절감등효과 OS : 팜 OS, 신비안 OS, Linux, 윈도우 ME, 안드로이드등

5 5/19 Mobile Device 의진화 Mobile Device의진화 휴대폰 -> SmartPhone Windows Mobile 7 탑재 인터넷지원, 오피스환경지원, 동영상, 카메라, GPS 등지원 저장공간제한적 PMP -> 다기능화 WinCE 동영상대부분지원, 네비게이션, 인터넷점진적지원, 고용량하드장착, 가격우위 노트북 -> UMPC WinXP, Vista 모바일프로세서 (MID) 동영상완벽지원, 점차저가 최근인텔 vs 퀄컴 MID vs Packetable Computer PC + Mobile, 이동통신 + computer

6 6/19 차세대 Mobile Device? cebit 2008 : 주머니속의인터넷시대 MID(Mobile Internet Device) : 지금보다더보편화되고편리성이강화된모바일인터넷환경 저전력, 디바이스간호환, 개인화에초점을맞춘디바이스 MWC 2008 : 인터넷머신의해 휴대폰의멀티미디어복합기능화 MP3 기능내장 500만화소카메라장착 모바일 TV 지원 네트워크지원 (HSDPA..WiBro..WLAN..) 더이상음성수익은없음

7 7/19 융. 복합 Mobile Device 출현 All IP 이동단말요구급증 : 음성통화 + 데이터통신 다양한통신인터페이스와서비스를제공하는융 복합모바일단말출현, 시장의증가 DMB + Smart Phone + PDA + UMPC + etc Location based Service Video Conference Mobile Office Mobile Commerce 융복합 Mobile Device Mobile Game 이동통신휴대인터넷 DMB 이동통신 Notebook 이동통신 Mobile Portal Mobile Terminals, Worldwide, ( 출처 : Gartner 2006/07) Mobile TV 유비쿼터스정보단말로의진화 Mobile Internet Video Phone

8 Mobile 시장 인터넷환경의변화에따라융. 복합모바일단말에의한대용량무선데이터중심의서비스가주된서비스로요구됨 융. 복합모바일장치의수가증가 (Gartner) 하고있으며향후모바일시장의급격한성장이예측됨 융. 복합모바일단말 : PDA + DMB + 휴대전화기 + 스마트폰등출현 기업에직원생산성향상, 위치에관계없이 24 시간연중무휴음성및데이터통신가능, 새로운보안위협이제기됨. 모바일산업이 IT 산업성장을주도 3G 단말기수요증가 모바일데이터시장급성장 IT 산업 모바일산업 [ 모바일산업성장규모 ] 3.4조 [ 달러 ] [3G 단말기 ] 전체 3G 546% 증가 988 1,431 [ 백만명 ] [ 모바일데이터규모 ] 76% 증가 1,311억 2,307억 [ 달러 ] 2.9조 802(56%) 142(14%) * Gartner( 06.12) * KIPA( 06.2) 1.1(31.5%) 0.4(19%) * Gartner( 07.2) 8/19

83% 의사업자가바이러스감염사고경험 ( 전세계 200여개모바일서비스사업자대상조사결과 ) 2006

9 Mobile 위협 최근모바일바이러스분석 현재 400 여개의모바일바이러스보고 (F-secure secure, 2008 년 ) 모바일바이러스의대상플랫폼, 주로심비안이고 PPC, Palm 대상등 83% 의사업자가바이러스감염사고경험 ( 전세계 200여개모바일서비스사업자대상조사결과 ) 2006 년모바일폰에대한공격 5 배증가 ( 전년도대비, McAfee) 융. 복합단말의사용증가 Mobile 공격증가초래 9/19

Data) 개인중요정보유출증가및잠재적취약점증가 PDAs Data (Pictures, E-Mail) Sniffing Eavesdropping,

10 10/19 Mobile 위협및유형변화 융. 복합단말출현및서비스지원에따른취약점증가 Tablet PCs & UMPC Intellectual Property (R&D, Sensitive Data) 개인중요정보유출증가및잠재적취약점증가 PDAs Data (Pictures, ) Sniffing Eavesdropping, Remote Control Smart Phones Calendar,Contacts Interference Mobile Phones Virus, Worms PAN (IR, Bluetooth) WLAN (802.xx, WI-FI) WAN (3G, GPRS)

공격유형변화 : 중요정보유출 바이러스제작유형변화 자신의명성을얻는부분에서개인정보유출을통한금융사기형태로변천 서버가아닌 End-user 에대한공격을하는방식으로패러다임전환 피싱, Apllication 공격, Anti-Keylogger 공격, ZeroDay 공격, 중국발해킹등증가 최근금융정보빼가는피싱 ( Phishing)

11 공격유형변화 : 중요정보유출 바이러스제작유형변화 자신의명성을얻는부분에서개인정보유출을통한금융사기형태로변천 서버가아닌 End-user 에대한공격을하는방식으로패러다임전환 피싱, Apllication 공격, Anti-Keylogger 공격, ZeroDay 공격, 중국발해킹등증가 최근금융정보빼가는피싱 ( Phishing) 피해급증 금융권 91.7% 로가장큰비율차지 신용카드번호를비롯은행계좌번호등신용정보유출 시티은행및 US은행, 이베이등큰피해 국가별피싱사이트비율 : 한국 14.88% 로세계 3 위 한국은피싱사이트의경유지로많이이용됨. ( 출처 : APWG) 휴대폰과모바일장비가각종바이러스와악성코드공격의타깃이되고있음 맥아피, 데이비드레이호크 11/19

12 12/19 Mobile Device 위협분류 Wireless attack Eavesdropping Profiling or tracking SMS/MMS attack Overcharging attack Cross-service service attack Mobile Device 위협 Viruses and worms Break-in attack Privacy exposure Malfunctioning phone Logic error attack Code injection attack Phone data steal Spam mail Format string attack Overflow attack DoS attack Jamming attack Battery exhaustion Loss or theft IPR invasion attack Hardware attack DRM attack Power/timing attack Electromagnetic attack

Mobile Security 요구사항 13/19 End User -Privacy & Integrity of personal data - Fraudulent calls & transactions - Loss/Theft - Secure execution of downloaded SW Application Service Provider - Secure

13 Mobile Security 요구사항 13/19 End User -Privacy & Integrity of personal data - Fraudulent calls & transactions - Loss/Theft - Secure execution of downloaded SW Application Service Provider - Secure end-to-end communications - Non-repudiation Service Provider - Secure network access - Fraudulent service usage Content Provider - Content security -DRM Handset Manufacturer, HW/SW Providers - Intellectual property protection [ 출처 : ACM Transactions on Embedded Computing Systems, 2004]

14 14/19 모바일위협및대응기술 피싱공격및개인정보유출 인증 임베디드 OS 취약성공격 웜바이러스, 악성코드, 트로이목마등 Overcharging 공격 ( 크로스서비스공격등 ) DoS( 배터리소모등 ) 공격 접근제어 암호및중요정보유출방지 정책기반의보안관리 ( 시그니쳐기반 ) 모바일공격탐지 배터리기반의비정상행위탐지

15 15/19 예 ) 스마트폰공격및대응 ( 안 ) 스마트폰으로가면서이동성, 생산성은높아지나보안문제심각함. 단말기는회사소유아니지만 데이터는회사소유 회사내모든컴퓨터에액티브싱크와같은프로그램의설치를불허하거나 USB 포트를모두없애버림 보안정책수립 모바일단말기에대한바이러스방지필요성 카스퍼스키랩, 맥아피, 시만텍, 트렌드마이크로등주요업체들이모바일단말기바이러스보호프로그램을제공함 모바일디바이스의바이러스는주로 Symbian 플랫폼임. 윈도우용은손으로꼽을정도로소수임 아이폰, 블랙베리폰 잠금을풀어서써드파티애플리케이션을설치하거나다른통신사업자로사용자를유도하기위한여러시도들은주로버퍼오버플로우같은고전적인공격법사용 블랙베리폰에벨소리를다운로드하는것만으로도잠재적으로문제를야기시킬수있을정도임

16 16/ 년모바일보안전망 2008년전세계보안소프트웨어매출규모는 2007년에비해 11% 증가한약 10조 4,643억원에이를것으로전망 (Gartner) 모바일인력에대한수요증가와보안사고피해에대한인식증대 모바일기기보안소프트웨어시장의성장전망 (IDC, Worldwide Mobile Security Device Security ) 모바일근로자 (Mobile worker) 가증가함과동시에모바일기기안의중요한정보까지함께분실할확률이높아짐 모바일기기에저장되어있는기업정보의지적재산권을보호하는것이 IT 부문의우선과제로인식되어가고있음 세계모바일기기보안시장의연평균성장률 (CAGR) 이계속적으로증가할것으로전망 전세계모바일보안라이선스및유지보수수입은현재 2 억만달러를넘어섬 IDC 분석가 Stacy Sudan : 장치의잠금기능, 데이터암호와같은장치기반보안기능등의모바일보안솔루션은필수적으로요구됨 기업이이동성측면을더확보하고자함에따라모바일방화벽, 모바일 VPN, 모바일안티바이러스프로그램과같은보안콘텐츠및위험관리의중요성도더욱확대될것으로예상

17 17/19 Mobile Device 보안시장전망 [$M] [%] $214 M $957.9 M Mobile Device Security/Data Protection Market % 성장 % 성장 MSCM (Mobile Secure Content and threat management) MSVM (Mobile Security and Vulnerability Management) MIAM (Mobile Identity and Access Management) OMS (Other Mobile Security) * Worldwide Mobile Device Security Forecast, IDC, 2007 SCTM (Secure Content and Threat Management) SVM (Security and Vulnerability Management) IAM (Identity and Access Management) OSS (Other Security Software) Magic Quadrant for Mobile Data Protection, Gartner 2006

18 모바일보안 ISSUE 유비쿼터스환경의도래로인한모바일컨버젼스실현 오픈무선네트워크서비스요구 다양한모바일단말의개방형플랫폼적용 감염이나데이터손실가능성에노출되어상대적인보안위험증가, 플랫폼보안 기존폐쇄환경및폐쇄형장치의경우, 악성코드에노출될가능성낮음 PC 위협가능성모두존재 디바이스컨버젼스및저전력고성능 H/W 출현으로 손안의 PC, PC환경에서의모든공격가능성을대비해야함 새로운공격위협출현 사용자의다양한서비스를제공하기위한멀티인터페이스간공격및저전력, 임베디드기기의제한사항을공격하는새로운공격가능성대비해야함 차세대모바일단말 ( 융. 복합단말 ) 의광범위한사용으로위협가능성증가 모바일웹 보안 인증, 암호화및 VPN 기본제공 공격의유형이단말이나네트워크에치명적인영향을주기보다는금융적인피해를주기위한공격등의목적으로변화 개인의중요정보및기업의중요데이터유출가능성이확대에대비, 손실의경우에대비완전제거 / 삭제기능을대비해야함. 보안정책수립등 18/19

19 19/19 감사합니다.

<4D F736F F F696E74202D20342E5FC2F7BCBCB4EB5FC0AFB9ABBCB15FC5EBC7D55FB8C1BFA1BCADC0C75FBAB8BEC8B0FCB8AE5FB1E2BCFA5FB1E8B1E2BFB E BC8A3C8AF20B8F0B5E55D>

<4D F736F F F696E74202D20342E5FC2F7BCBCB4EB5FC0AFB9ABBCB15FC5EBC7D55FB8C1BFA1BCADC0C75FBAB8BEC8B0FCB8AE5FB1E2BCFA5FB1E8B1E2BFB E BC8A3C8AF20B8F0B5E55D> 차세대유무선통합망에서의 보안관리기술 한국전자통신연구원정보보호연구본부 임베디드보안기술연구팀, 김기영 1/24 개요 인터넷환경의변화 서비스및인프라환경변화 주요공격특성및대응방안 보안관리기술 개념및정의 ESM, TMS, RMS etc 통합보안관리기술의변화 유무선통합망보안관리기술 차세대유무선통합망에서의보안관리기술 차세대유무선통합망보안이슈 대응방안 2/24 인터넷환경의변화