APPARATUS AND METHOD FOR DETERMINING SECURITY CONTROL TARGET IN IOT ENVIRONMENT

Disclosed are a security control target determining device in an Internet of Things environment and a method thereof. According to an embodiment of the present invention, the security control target determining device in an Internet of Things environment comprises: one or more processors; and an execution memory for storing one or more programs to be executed by the one or more processors. The one or more programs register one or more IoT devices connected to an IoT infrastructure, classify the one or more IoT devices into one or more device groups, analyze security threats that may occur in the IoT devices, set the IoT devices as security control targets based on a spreading possibility of the security threats, and isolate the security control targets from the IoT infrastructure. According to the present invention, it is possible to prevent spread of security threats generated inside the IoT infrastructure. 사물인터넷 환경에서의 보안통제 대상 결정 장치 및 방법이 개시된다. 본 발명의 일실시예에 따른 사물인터넷 환경에서의 보안통제 대상 결정 장치는, 하나 이상의 프로세서 및 상기 하나 이상의 프로세서에 의해 실행되는 적어도 하나 이상의 프로그램을 저장하는 실행메모리를 포함하고, 상기 적어도 하나 이상의 프로그램은, 사물인터넷 인프라에 연결된 하나 이상의 사물인터넷 디바이스를 등록하고, 상기 하나 이상의 사물인터넷 디바이스를 하나 이상의 디바이스 그룹으로 분류하고, 상기 사물인터넷 디바이스에 발생될 수 있는 보안위협을 분석하고, 상기 보안위협의 확산 가능성에 기반하여 상기 사물인터넷 디바이스를 보안통제 대상으로 설정하고, 상기 보안통제 대상을 사물인터넷 인프라에서 격리한다.