50페이지 내용 : 환함으로써 도구의 성능을 객관적으로 검증하는 데 활용할 수 있다. 4. 맺음말 IT기술은 꾸준히 발전하고 있으며 디지털 포렌식 의 적용범위가 정보저장매체를 포함하여 사이버 공 간으로 점차 확대되고 있다. 또한 조사 과정에서 있 어서도 증거가 디지털화되어 가고 있는 경향을 보면 디지털 포렌식의 중요성은 점차 커지고 있다. 본고에서는 디지털 포렌식과 관련하여 국내외 표 준화 동향을 살펴보았고, 디지털 포렌식 조사 과정에 서 효율적인 정보 처리와 통합 관리를 위한 규격을 소개하였다. 이 규격은 정보 공유와 디지털 포렌식 도구 검증을 위해 유용하게 활용될 수 있을 것으로 기대된다. 디지털 포렌식은 특정 국가에 종속되는 기술이나 절차가 아니므로 최근에는 커뮤니티나 포럼을 통한 표준화와 피드백 활동이 활발하다. 이에 유관기관 및 관련 전문가는 TTA에서 추진되고 있는 단체표준 에 대한 관심과 더불어 국제 표준화 활동에 적극 참 여하는 노력과 후원이 필요할 것이다. ※ 본 연구는 2019년도 과학기술정보통신부의 재원으로 정보통신기획평가 원의 지원을 받아 수행됨[No.2018-0-01000, 디지털 포렌식 통합 플랫폼 개발]. [참고문헌] [ 1] 경찰청 디지털포렌식센터 , ‘디지털 증거 수집 및 처리 등에 관한 규칙’, 경찰청훈련 제845호, 2017. 8. 28. 일부개정 [ 2 ] 대검찰청 디지털수사과 , ‘디지털 증거의 수집·분석 및 관리 규 정’, 대검찰청예규 제991호 2019. 5. 20. 전부개정 [ 3 ] TTAS.KO-12.0059, ‘이동전화포렌식가이드라인’, 2007. 12. 26. [ 4 ] TTAK.KO-12.0113, ‘디지털 증거 조사 모델’, 2009. 12. 22. [ 5 ] TTAK.KO-12.0080, ‘디지털 증거 파일 교환 포맷’, 2008. 12. 19. [ 6 ] KS X 1220, ‘정보기술―보안기술―디지털증거데이터패키지’, 2014. 11. 28. [ 7 ] TTAK.KO-12.0058/R1, ‘디지털 증거 수집 보존 가이드라인’, 2017. 12. 13. [ 8 ] TTAK.KO-12.0339, ‘네트워크 포렌식을 위한 패킷 처리 지침’, 2018. 12. 19. [ 9 ] ISO/IEC 270372012, ‘Information technology?Security techniques?Guidelines for identification, collection, acquisition and preservation of digital evidence’, 2012. 10. [10] Joachim Metz, ‘EWF specification’, https//github.com/libyal/ libewf [11] TTAE.OT-12.0019, ‘구조화된 위협 정보 표현 규격 STIX 버전 2.0’, 2018. 12. 19. [12] 윤우성, 한재혁, 이상진, ‘효율적인 디지털 포렌식 조사를 위한 육하원칙 중심의 정보 처리 규격’, 디지털포렌식연구, 제13권 2 호, pp. 125134, 2019. T T A J o u r n a l v o l 1 8 648
51페이지 내용 : 1. 머리말 사물인터넷 IoT, Internet of Thing 이란, 실세계 와 가상세계에 존재하는 사람, 사물, 프로세스, 데이 터 등 모든 것 Everything 들이 인터넷으로 상호 연 결되어 서로 소통하고 작용하는 지능형 서비스 인프 라이다. IoT는 가트너 Gartner 가 선정하는 10대 전략기술 에 2012년부터 매년 선정되고 있고, ICT 시장의 신 산업을 이끌어가는 핵심 부가가치 산업으로 급부상 하고 있다. 특히, 모바일 등 스마트 기기의 확산으로 인해 스마트 센서 증가와 함께 기기 간의 융합 및 연 결성을 확보하면서 ICT 융합 분야 전반에 걸쳐 급 속도로 IoT 환경에 대한 관심이 고조되고 있는 추 세이다. 현재 ICT 산업에서 가장 이슈가 되고 있는 ICBM IoT, Cloud, Big-Data, Mobile 이 차세대 성 장동력으로 주목받고 있는 가운데 인터넷 기반의 융 합중심에서 IoT가 실제 생활영역에 적용되면서 다양 한 경제적 가치와 더불어 효율성 및 편의성이 한층 높아질 것으로 기대되고 있다. IoT를 중심으로 한 초연결 사회에서 사이버 보안 은 필수불가결한 요소이다. 홈카메라를 통한 프라 이버시 침해, 스마트 의료·교통 분야에서 사이버 침 해 사고를 통한 개인 생명의 위협, 기업의 경영·기술 정보의 해킹 등 ICT융합 환경에서 사이버 보안의 중 요성은 날로 증가하고 있다. IoT 보안은 기존 PC, 모 바일기기 중심의 사이버 보안과 달리, 보호대상 범 위, 대상 특성, 보안담당 주체, 보호방법 등에서 새로 운 접근이 필요하다. 이전에는 보호 대상이 한정되었 다면, IoT 시대에는 웨어러블 기기, 가전, 자동차, 의 료기기 등 IoT에 연결된 모든 사물로 확대되고, 기 존 고전력·고성능 장비에서 초경량·저전력·저성능의 사물로 대폭 확대된다. 보안 주체의 경우, 이전에는 ISP Internet Service Provider , 보안업체, 이용자로 국한되었다면, IoT 시대에는 상기의 보안 주체 외에 제조업체까지 포함된다. 보호 방법에 있어서도 기존 에 별도 보안장비를 사용하여 보호했다면, IoT 시대 에는 수많은 보호 대상을 통제·관리하기 어렵기 때 문에 표준화 기술 획득을 통한 기기 자체의 보안 기 능을 확보하고, 설계 단계부터 보안 내재화를 위한 보안칩셋과 임베디드 보안기술 개발에 힘써야 한다. 그리고 새로운 기기 및 서비스의 출현에 대비하여 Special Report 사이버 위협 대응 지승구 _ 한국인터넷진흥원 융합보안지원팀장 IoT 보안인증 점검 기준 및 국내 인증 동향 2 0 1 9 N o v E M B E R + d e c e B E R49