5G 네트워크가 중요하다는 점에는 의심의 여지가 없습니다. "사물 인터넷"의 잠재력을 최대한 활용하는 데 필요한 빠른 속도와 비교할 수 없는 연결성을 약속하는 "IoT"(계속 성장하는 웹 연결 장치 네트워크)와 인공 지능 지능. 예를 들어, 화웨이의 5G 네트워크는 경제 경쟁력에 중요한 역할을 할 수 있지만, 시스템 설치 경쟁이 결국 역효과를 낳을 뿐만 아니라, 그것만으로도 우리의 기술적 미래를 형성할 수 있다는 중국 화웨이의 주장에 대해 다시 생각해 볼 이유가 있습니다.
사물인터넷 지능형 단말 보안 위협보안 위협
1) 사물인터넷의 지능형 단말장치에는 취약한 비밀번호 문제가 존재한다.
2) 사물인터넷 지능형 단말장치의 운영체제, 내장된 웹 애플리케이션, 데이터베이스 등이 보안상 취약하여 데이터 도용, DDoS 공격, 스팸 발송, 조작을 통해 다른 네트워크 및 기타 네트워크를 공격하는 행위 심각한 보안 사건;
3) 사물인터넷 지능형 단말 장치의 신원 인증이 취약하다.
4) 사물인터넷 스마트 단말 장치에는 악성코드가 심어지거나 봇넷이 된다.
보안 위협 특성
1) 사물 인터넷의 지능형 단말 장치에는 취약한 비밀번호의 수와 유형이 광범위하며 그 범위가 넓습니다.
2) 사물 인터넷 지능형 단말 장치가 악의적으로 제어된 후 개인 생활, 재산, 개인 정보 보호 및 생활 안전에 직접적인 영향을 미칠 수 있습니다.
3) 단순한 악의적인 사용;
4) 사물인터넷의 지능형 단말장비는 추후 강화가 어려우므로 설계 및 개발 단계에서 보안 문제를 고려해야 한다.
5) 사물 인터넷의 지능형 단말 장치는 널리 배포되고 다양한 시나리오에서 사용되므로 통일된 업그레이드와 패치 강화를 수행하기가 어렵습니다.
6) 신원 위조 또는 위조 후에 악의적인 공격이 수행될 수 있습니다. 7) 데이터 도용, DDoS 공격 실행, 스팸 전송 또는 다른 네트워크 공격 및 기타 심각한 보안 이벤트를 공격하기 위해 조작되는 데 사용됩니다.
사물인터넷 지능형 단말의 보안관제 분석
설계 및 개발 단계에서 사물 인터넷의 지능형 단말기는 보안 제어 조치를 동시에 고려해야 합니다. 단말기 생산 출시 전에 동시에 안전 보호 테스트를 수행합니다. 단말기 출시 및 사용 단계에서 펌웨어 취약성 업데이트 관리 및 지능형 단말기 보안 모니터링을 동기화합니다.구체적인 사물인터넷 단말 보안관제 분석은 다음과 같다.
1) 사물 인터넷의 광범위한 분포와 많은 수의 지능형 단말기를 고려하여 사물 인터넷은 네트워크 측면에서 바이러스 탐지 및 탐지를 수행해야 합니다.
2) 사물인터넷 지능형 단말기의 정보보유에 대해서는 관련 규격을 마련하여 정보보유의 종류, 기간, 방법, 암호화 수단 및 접근수단을 제한해야 한다.
3) 사물 인터넷 지능형 단말기의 신원 인증 전략은 강력한 신원 인증 수단과 완벽한 비밀번호 관리 전략을 수립해야 합니다.
4) 사물 인터넷 지능형 단말기를 생산 및 출시하기 전에 보안 테스트를 수행해야 하며, 단말기 출시 후 적시에 펌웨어 업데이트 및 취약점 관리를 수행해야 하며 필요한 경우 네트워크 액세스 권한을 부여해야 합니다.
5) 사물 인터넷의 지능형 단말기에 대한 보안 검사 플랫폼을 구축하거나 해당 보안 모니터링 수단을 구축하여 비정상적인 단말기를 탐지하고 의심스러운 애플리케이션을 격리하거나 공격 확산을 방지합니다.
사물인터넷 클라우드 서비스 보안 위협
1) 데이터 유출
2) 로그인 자격 증명이 도난당하고 신원 인증이 위조되었습니다.
3) API(응용 프로그램 프로그래밍 인터페이스)가 악의적인 공격자에 의해 공격당했습니다.
4) 시스템 취약점 활용;
5) 시스템 취약점 활용;
6) 악의적인 인원;
7) 시스템의 영구적인 데이터 손실;
8) 서비스 거부 공격 위협;
9) 클라우드 서비스는 기술과 위험을 공유합니다.
보안 위협의 특징
1) 대량의 데이터가 유출되었습니다.
2) APT(지능형 지속 위협) 공격 대상 형성이 용이하다.
3) 유출된 데이터의 가치가 높다.
4) 개인과 사회에 큰 영향을 미칩니다.
5) 사물 인터넷 신원 위조가 쉽습니다.
6) 자격 증명 관리가 적절하지 않으면 데이터를 격리하고 보호할 수 없습니다.
7) 사물 인터넷에는 악의적인 공격자의 공격을 받기 쉬운 API 인터페이스가 많이 있습니다.
8) 사물 인터넷 API 인터페이스의 유형이 복잡하고 공격이 다양합니다.
9) 사물인터넷의 클라우드 서비스 시스템의 취약점은 악의적인 공격자의 공격을 받은 후 큰 영향을 미친다.
10) 데이터에 대한 내부 인력의 악의적 행위
11) 외부인에 의한 공격 위협
12) 클라우드 데이터 손상으로 인해 사물인터넷 시스템 전체가 손상될 수 있습니다.
13) 국민경제와 국민생활에 영향을 미치는 경우
14) 사물인터넷 시스템에 비정상적인 서비스를 유발하는 행위
15) 기술 공유로 인한 바이러스 공격.
게시 시간: 2022년 12월 1일
