정적 분석을 통한 Matter 프로토콜 보안 취약점 분석

초록

스마트홈 기술의 발전은 가정 내 다양한 IoT(Internet of Things) 기기의 연결을 가속하였으며, Matter는 이러한 스마트홈 생태계에서 보안성과 상호운용성 문제를 해결하기 위해 제안된 IoT 표준 프로토콜이다. 본 논문에서는 CSA(Connectivity Standards Alliance)의 오픈소스 Matter SDK를 대상으로 소스코드 기반 분석을 수행하여 스마트홈 환경에서 보안 위협으로 이어질 수 있는 세 가지 취약점을 식별하였다. 식별된 취약점은 Matter 디바이스에서 공통적으로 사용되는 레퍼런스 구현의 핵심 처리 로직에서 발생하는 것으로 확인되었으며, 다수의 장치에 영향을 미칠 수 있다. 해당 취약점은 CSA에 보고되었고 이후 Matter SDK에 패치가 적용되었다.

키워드