처음 만나는 클라우드 보안

사물 인터넷 (IoT, Internet of Things) 사물에 센서와 통신 기능을 내장하여 인터넷에 연결하는 기술 및 네트워크를 의미한다. IoT 취약성 · 디바이스마다 관리 목적으로 내장된 수단(ex. 디버거)이 존재한다. · 디바이스가 사용자에게 직접 제공되기 때문에 피해는 일상생활과 직결된다. · 한 단말기의 취약점은 동일한 단말기의 취약점으로 통용되어 악용될 수 있다. IoT 디바이스 점검 대상 1. JTAG (Join Test Action Group) 주로 디지털회로에서 특정 Note의 디지털 I/O을 위해 직렬 통신 방식으로 출력 데이터를 전송하거나 입력데이터를 수신하며 쉘(콘솔)기능은 없으나 디바이스의 메모리에 대한 변조 및 삭제가 가능하다. 2. UART (Universal Asynch..