WebAssembly Based Portable and Secure Sensor Interface for Internet of Things

기술 요약: 사물인터넷(IoT)을 위한 WebAssembly 기반의 휴대 가능하고 안전한 센서 인터페이스

문제 정의
사물인터넷(IoT) 배포의 급격한 확장은 특히 자원이 제한된 임베디드 장치에서 공유 및 보호된 센서 접근을 관리하는 것과 관련하여 상당한 개인정보 보호 및 보안 문제를 야기합니다. 기존의 실시간 운영체제(RTOS)는 메모리 및 지연 시간 제약으로 인해 소프트웨어 기반 및 네트워크 기반 공격을 완화할 수 있는 강력한 보안 메커니즘(AppArmor 또는 Seccomp와 같은)이 부족한 경우가 많습니다. 이는 보안의 부담을 애플리케이션 개발자에게 전가하며, 개발자는 취약점을 방지하기 위해 딥 임베디드 시스템 지식을 갖추어야 합니다. 또한, 센서 접근을 위한 표준화된 인터페이스의 부재는 플랫폼별 구현을 초래하여 이질적인 장치 간의 휴대성을 저해합니다. 추가로, MQTT-SN과 같은 기존 네트워크 프로토콜은 신뢰할 수 있는 브로커에 의존하는 경우가 많아, 브로커가 해킹될 경우 민다는 데이터가 유출될 수 있는 단일 장애점(Single Point of Failure)을 생성하며, 멀티 테넌트 시나리오를 위한 세밀한 엔드 투 엔드(End-to-End) 접근 제어가 부족합니다.

방법론
저자들은 온보드 센서에 접근하고 MQTT-SN을 통해 네트워크 통신을 관리하기 위해 설계된, 보안성, 휴대성 및 낮은 풋프린트를 제공하는 WebAssembly 시스템 인터페이스(WASI) 확장인 WASI-SN을 제안합니다. 이 시스템은 Cortex-M 프로세서를 위한 **WAMR(Wasm-micro-runtime)**을 사용하여 Zephyr RTOS 상에 구현되었습니다.

방법론은 세 가지 주요 구성 요소로 이루어집나다:

1. 센서 인터페이스 프리미티브(Primitives):
   저자들은 SmartThings에서 영감을 얻었으나 로컬 Wasm 애플리케이션에 적합하도록 조정된 역량 기반(Capability-based) 센서 인터페이스를 정의합니다. 클라우드 프록시에 의존하는 대신, 이 인터페이스는 장치의 주변 장치(Peripherals)를 직접 노출합니다. 여기에는 getSensors, turnOn/Off, config, read, state와 같은 프리미티브가 포함됩니다. 이러한 함수들은 Wasm 모듈이 센서 기능을 쿼리하고, 장치를 초기화하며, 속성(예: 샘플링 속도)을 구성하고, 데이터를 검색할 수 있도록 합니다. 런타임은 이러한 호출을 가로채어 메모리 격리를 강제하고, 실행 중인 모듈이 특정 센서 접근에 필요한 권한을 보유하고 있는지 검증합니다.

2. 네트워크 인터페이스 및 MQTT-SN 통합:
   통신을 용이하게 하기 위해, 저자들은 MQTT-SN 라이브러리를 Wasm 런타임에 통합합니다. 이를 통해 표준 MQTT-SN 작업(예: searchGW, connect, register, publish, subscribe)을 Wasm 모듈에 노출합니다. 구현은 자원이 제한된 장치가 에너지 소비를 최소화하기 위해 UDP를 통해 게이트웨이와 통신하고, 게이트웨이는 TCP를 통해 브로커와 인터페이스하는 하이브리드 아키텍처를 활용합니다. 이 설계는 슬립 모드를 지원하며 발행자(Publisher)와 구독자(Subscriber)를 분리합니다.

3. 접근 제어 및 암호화 (WKD-IBE):
   엔드 투 엔드 보안의 결여와 신뢰할 수 없는 브로커의 위험을 해결하기 위해, 논문은 WKD-IBE(Wildcarded Identity-Based Encryption) 스킴을 도입합니다.

• 계층적 ID: 리소스(센서)와 요청자는 계층적 균등 식별자(UII)에 매핑됩니다.
• 패턴 매칭: 암호화 키는 패턴(예: /entity/Location1/*/BME280/temperature)에 바인딩됩니다. 특정 패턴에 대해 파생된 키는 해당 패턴 또는 그와 일치하는 모든 하위 패턴에 대해 암호화된 메시지를 복호화할 수 있습니다.
• 키 설정: TLS와 유사한 키 교환이 MQTT-SN 토픽을 통해 발생합니다. 요청자는 자신의 ID와 공개 키를 포함한 암호화된 권한 요청을 게시합니다. 장치는 이를 복호화하여 권한을 검증하고, 브로커가 신뢰 앵커 역할을 하지 않더라도 권한이 있는 사용자를 위한 특정 복호화 키를 유도합니다.
• 철회(Revocation): 시스템은 즉각적인 키 철회 및 키 만료를 지원하기 위해 JEDI를 기반으로 한 완전 서브트리(Complete Subtree, CS) 브로드캐스트 암호화 스킴을 채택하여, 특정 사용자 또는 하위 그룹에 대한 접근을 동적으로 무효화할 수 있게 합니다.

주요 기여

• WASI-SN 확장: 임베디드 장치를 위한 보안 및 멀티 테넌트 접근을 제공하는 최초의 WASI 확장 구현입니다.
• 공식 센서 역량 정의: 센서 인터페이스를 필수적이고 유효한 접근으로 제한하여 이질적인 장치 간의 휴대성을 향상시키는 표준화된 역량 기반 API입니다.
• 오픈 소스 런타임: Cortex-M 프로세서(특히 Zephyr RTOS 상)를 지원하는 센서 인터페이스 확장이 포함된 최초의 오픈 소스 WebAssembly 런타임 구현입니다.
• 통합된 MQTT-SN 라이브러리: Wasm 모듈에 네트워크 인터페이스를 노출하여 네트워크 내 접근 제어를 가능하게 하는, Wasm 런타임에 내장된 라이브러리입니다.
• 보안 접근 제어 스킴: 유연한 키 위임, 즉각적인 철회 및 브로커를 신뢰 앵커로 의존하지 않는 엔드 투 엔드 암호화를 지원하는 WKD-IBE를 활용한 MQTT-SN 상의 접근 제어 메커니즘입니다.

결과 및 평가
시스템은 IEEE 802.15.4 및 OpenThread를 통해 통신하는 NRF52840-DK 보드(Cortex-M4F, 64 MHz, 256KB SRAM)에서 평가되었습니다.

• 메모리 풋프린트: WASI-SN 구현은 네이티브 실행과 비교했을 때 컴파일 시 5%의 메모리 오버헤드를 발생시켰습니다. 런타임 시 동적 메모리 풋프린트는 약 10KB였으며, MQTT-SN 라이브러리는 이를 사용하지 않는 모듈에 대해 무시할 만한 수준의 런타임 오버헤드를 추가했습니다.
• 지연 시간(Latency): Wasm 인터페이스를 통한 센서 접근은 네이티브 실행 대비 6%의 지연 오버헤드를 발생시켰습니다. 이 오버헤드는 주로 런타임을 부팅하는 데 필요한 고정된 시작 시간에 기인하며, 모듈이 반복적으로 실행됨에 따라 오버헤드는 안정화됩니다.
• 네트워크 지연 시간: MQTT-SN 작업을 위한 WASI-SN 구현은 네이티브 실행 대비 1% 미만의 추가 지연 시간을 도입했습니다. 저자들은 네트워크 지연이 전체 지연 시간의 대부분을 차지하므로, WebAssembly 오버헤드는 이 문맥에서 무시할 수 있는 수준이라고 언급했습니다.
• 코드 크기: Wasm 모듈은 네이티브 대응물보다 현저히 작았습니다(예: 10줄의 센서 접근 프로그램의 경우 357 바이트 vs 893 바이트). 이는 기능을 런타임으로 오프로딩하는 것의 이점을 강조합니다.

의의
본 논문은 WASI-SN이 성능을 희생하지 않으면서도 보안 및 휴대 가능한 임베디드 애플리케이션을 위한 실행 가능한 경로를 제공한다고 주장합니다. WebAssembly의 본질적인 샌드박싱과 휴대성을 활용함으로써, 이 프레임워크는 애플리케이션 개발자의 보안 부담을 줄이고 이질적인 장치 간의 통합된 인터페이스를 가능하게 합니다. WKD-IBE의 통합은 신뢰할 수 있는 브로커 모델의 취약점을 해결하여, 멀티 테넌트 데이터 프라이버시 및 접근 제어를 위한 강력한 솔루션을 제공합니다. 저자들은 이 접근 방식이 다양한 엣지 컴퓨팅 플랫폼 전반에서 보안 및 휴대 가능한 애플리케이션을 실행하는 데 있어 중요한 진전이며, 잠재적으로 WebAssembly를 임베디드 IoT 미래의 지배적인 바이너리 포맷으로 확립할 수 있다고 보고 있습니다.