현재 대부분 산업제어시스템, 의료기기 및 핸드폰 같은 기기에 임베디드 장치가 많이 사용되고 있다. 각 제조사가 최신 기술을 제공하기 위해 더욱더 많이 사용되고 있지만, 이런 장치에 사이버공격도 증가함에 따라 사이버보안이 중요해지고 있다.
임베디드 장치는 해당 분야에 전문성을 가진 해커들이 선호하는 장치이지만, Wi-Fi 연결로 인해 더 손쉽게 데이터를 접근할 수 있다. 예를 들어, 임베디드 장치에 의해 구동되는 PLC나 의료기기에서 장치가 중지된다면 사람의 생명에 영향을 주어 심각한 결과를 유발할 수 있다.
MITRE EMB3D 위협 모델은 위협을 완화하기 위한 보안 메커니즘을 가지고 이런 위협의 공통된 이해를 제공하도록 임베디드 장치의 사이버 위협에 관해 정선된 지식 기반을 제공한다.
EMB3D는 주요 인프라, IoT(Internet of Thing), 자동차, 의료, 제조 같은 산업계에서 발견된 임베디드 장치의 위협 모델이다. 위협 모델은 임베디드 장치 하드웨어/소프트웨어의 전체 보안을 개선하려는 벤더, 자산 소유자/운영자, 테스트 기관 및 보안 연구팀에게 도움이 되는 자원이다.
이 위협 모델은 알려진 임베디드 장치 위협, 특정 위협 활동을 활성화 하는 장치의 유일 특성/속성을 정의하는 정보의 중앙 저장소를 지원한다. 위협을 관련 장치 특성/속성과 매핑하여, 사용자가 알려진 장치 속성을 기반으로 위협 노출을 쉽게 열거 분류할 수 있다.
보안 활동은 위험으로 전환될 수 있는 위협부터 철저하게 식별/분석하여 적합한 완화대책을 수행해야 한다. 이 문서를 통하여 보안 담당자가 자체 조직에 필요한 좀 더 완벽한 완화대책을 세우는데 도움이 되도록 여러 가지 문서와 웹사이트를 상호 연계 분석하여 작성하였고, 임베디드 장치의 위협 분석 시에 담당자의 시간을 줄여주기 위해 작성되었다. 또한 제조 보안 표준 IEC 62443-4-2를 기반으로 완화대책을 구현하는 담당자를 위해 매핑 표도 제공된다.
작가 소개
김종배 저자는 인공지능과 컴퓨터 과학 분야의 전문가들이다. 특히 오픈소스 및 AI 신뢰성과 윤리적 프레임워크 구축에 관한 연구를 활발히 진행하고 있으며, 그에 대한 깊은 통찰력을 가지고 있다.
학계에서의 교육 활동과 더불어 산업계와의 협력을 통해 인공지능 기술의 실용적 적용에도 기여하고 있다.
다양한 저술 활동을 통해 최신 해외 연구 동향을 국내에 소개하는 데 앞장서 왔으며, '인공지능 공격 기술, 사례 및 완화대책'를 통해 인공지능의 안전하고 책임 있는 발전을 위한 중요한 지식을 국내 독자들에게 전달하고자 한다.
이경환 저자는 융합보안을 중점으로 연구를 하고 있고 관련 내용에 관해 분석한 내용을 종합하여 책으로 출판하고 있다. 인공지능보안, 사이버회복력 및 MITRE Framework(ATT&CK, D3FEND, Engage 등)에 전문성을 가지고 있으며 강의와 프로젝트를 병행하고 있다.
리뷰
0.0
구매자 별점
0명 평가
이 작품을 평가해 주세요!
건전한 리뷰 정착 및 양질의 리뷰를 위해 아래 해당하는 리뷰는 비공개 조치될 수 있음을 안내드립니다.
타인에게 불쾌감을 주는 욕설
비속어나 타인을 비방하는 내용
특정 종교, 민족, 계층을 비방하는 내용
해당 작품의 줄거리나 리디 서비스 이용과 관련이 없는 내용
의미를 알 수 없는 내용
광고 및 반복적인 글을 게시하여 서비스 품질을 떨어트리는 내용
저작권상 문제의 소지가 있는 내용
다른 리뷰에 대한 반박이나 논쟁을 유발하는 내용
* 결말을 예상할 수 있는 리뷰는 자제하여 주시기 바랍니다.
이 외에도 건전한 리뷰 문화 형성을 위한 운영 목적과 취지에 맞지 않는 내용은 담당자에 의해 리뷰가 비공개 처리가 될 수 있습니다.
아직 등록된 리뷰가 없습니다. 첫 번째 리뷰를 남겨주세요!
'구매자' 표시는 유료 작품 결제 후 다운로드하거나 리디셀렉트 작품을 다운로드 한 경우에만 표시됩니다.
무료 작품 (프로모션 등으로 무료로 전환된 작품 포함)
'구매자'로 표시되지 않습니다.
시리즈 내 무료 작품
'구매자'로 표시되지 않습니다. 하지만 같은 시리즈의 유료 작품을 결제한 뒤 리뷰를 수정하거나 재등록하면 '구매자'로 표시됩니다.
