최고 품질의 상품들을 지금보다 더 많은 소비자들이 여러 유통 채널에서 더욱 폭 넓고 쉽게...
IT Leadership Academy에 지원하게 된 동기를 기재하여 주십시오.
저는 CNS의 SW개발직군을 통하여 개발능력을기름과 동시에 제가 배워온것들을 종합적으로 융합할 수 있을것이라 생각했습니다. 석사졸업전까지 저는 보안에지속적으로 관심을 가지고 있었습니다. 제가 생각하는 보안에 필요한 요소는 개발능력과 분석능력입니다. 대학원과정에서 가정용 IoT 단말을 분석하기 위해, 인터넷을 통한 펌웨어다운로드, 하드웨어로부터 펌웨어추출, 스마트폰용 어플리케이션 다운과 같은 방법을 통하여 구조를 파악하고 분석을 했었습니다. 이를 통하여 주변의 제품을 어떠한 방식으로 분석을 해야할지 방법을 알게 되었습니다. 그러나 가정이 아닌 회사에서 사용하는 제품의 경우 한계가 있습니다. 특히실제 제품의 구조를 알 수 없으며 사용을 해보지 않았기 때문에 어떠한 문제가 발생할지 예측을 하기 어려웠습니다.그러나 CNS에서 다양한 프로젝트를 진행하게 된다면, 이전에제가 경험해보지 않은 분야에 대한 생각을 다시해볼 수 있기에 지원하게 되었습니다.
지원분야와 관련된 구체적인 지식이나 경험을 기술해주십시오.
제가 주로 사용하는언어는 C언어, Java를 사용하였습니다. C언어는 특정 Packet에서 일부 데이터를 파싱하거나 공유기의일부 기능을 수정하기 위해 주로 사용했습니다. 반면 Java의경우 Android의 Framework 레이어의 일부 기능을수정하고 빌딩 및 리얼 폰에 적용해보기 위하여 사용하게 되었습니다.
졸업논문으로 UPnP 보안 강화를 위한 홈 네트워크 게이트웨이의 기능을구현하였습니다. 현대의 가정용 IoT제품들은 가정의 홈 게이트웨이를통하여 외부에서 사용자가 제어할 수 있습니다. 이러한 디바이스들은 인터넷을 통하여 외부에서 제어되기때문에, 결국 각 가정의 공유기를 거쳐 내/외부로 패킷이전달됩니다. 그러나 IP카메라와 같은 많은 IoT 디바이스가 외부에서 해커에 의해 공격당하고 제어 당하곤 합니다. 이러한문제를 해결하기 위해 공유기에 사용자의 디바이스를 등록하도록 하여 인증되지 않은 디바이스의 접근을 원천 차단하여 해커의 공격을 방어할 수 있는프로그램을 구현하였습니다. 프로그램은 공유기 오픈소스 OpenwrtSDK를 이용하여 실제 공유기 D-Link Dir-860L에 구현하고 테스트를 하였습니다. 홈네트워크에서 디바이스 제어자는 많지 않음을 이용하여, 최초 공유기에사용자를 등록하도록 하였습니다. 그리고 등록된 사용자만이 외부네트워크에서 홈네트워크로 접속할 수 있도록하여, 인가되지 않은 사람(공격자)이 디바이스를 제어하거나 공격하는 것을 방어하도록 하였습니다. 이러한기능은 공유기에서 구동되도록 하였으며, 테스트 결과 인가되지 않은 디바이스의 접근을 차단할 수 있는것을 확인하였습니다. 또한 이러한 기능을 위한 공유기의 오버헤드 시간은 약 13ms으로 실제 가정용 공유기에 사용하기 적합한 결과값을 가졌습니다.