KISA, 드론 보안 위한 정보통신망연결기기등 정보보호인증기준 해설서 배포

드론 제어방식과 운용 방식 등 고려, 드론 제조기업 보안 인증 효과적인 준비에 도움

[보안뉴스 김영명 기자] 한국인터넷진흥원(원장 이상중, 이하 KISA)은 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 함께 드론에 대한 보안을 강화하기 위해 ‘정보통신망연결기기등 정보보호인증기준 상세 해설서(드론)(이하 드론 보안 인증기준 해설서)’를 배포한다고 밝혔다.

▲한국인터넷진흥원 로고[로고=KISA]

기존의 ‘정보통신망연결기기등 정보보호인증기준 상세 해설서(이하 IoT 보안 인증기준 해설서)’는 통합 주택 제어판(월패드), 전자잠금장치(디지털 도어록), 의료기기 등 일반적인 사물인터넷(IoT) 기기를 대상으로 하고 있다. 하지만 이번에 배포하는 ‘드론 보안 인증기준 해설서’는 드론 제어방식과 운용 방식 등을 고려한 것으로 드론 제조기업 등이 보안 인증을 보다 효과적으로 준비하고, 공인시험 기관 등에서 체계적인 인증 시험에 활용할 수 있도록 지원하는 상세 해설을 포함하고 있다. 드론 제조기업의 보안 인증은 ‘정보통신망법’ 제48조의6(정보통신망 연결기기등에 관한 인증)에 따라 ‘가전’, ‘교통(드론)’, ‘금융’, ‘스마트도시’, ‘의료’, ‘제조·생산’, ‘주택’, ‘통신’ 등 8개 분야의 사물인터넷(IoT) 기기를 대상으로 하는 보안인증제도를 말한다.

드론은 사물인터넷(IoT) 기기 중에서도 이동통신, 위성통신, 소출력 기기 통신방식 등 제어방식, 그리고 운영방식 등이 다른 사물인터넷(IoT) 기기와 다르다. 따라서 기존 ‘IoT 보안 인증기준 해설서’를 적용하기에는 어려움이 있어서 ‘드론 보안 인증기준 해설서’를 별도로 마련했다.

드론은 기상관측, 시설점검, 재난·교통감시, 물류, 국토·해양관측, 농업 등 다양한 산업 분야에서 활용이 확산되고 있다. 특히 정밀 측위와 함께 조난자 구조 등 인명 안전과 관련된 중요 데이터를 획득 및 전송, 활용하고 있어서 갈수록 지능화되며 고도화되고 있는 사이버 위협에 대응해 보안성을 강화할 필요가 있다.

KISA와 과기정통부는 드론에 대한 사이버 위협에 선제적으로 대응하기 위해 2020년 12월에 국토교통부와 협력해 ‘민간분야 드론 사이버보안 가이드’를 발표했다. 최근에는 정찰, 무인 공격 등을 위해 국방 분야에서 드론 활용이 크게 증가하고 있으며, 이에 대응해 KISA와 국군방첩사령부는 드론 보안 강화를 위해 해설서 공동개발에서 활용까지 지속적인 협력을 추진해 오고 있다. 향후 군에 도입되는 드론에 대한 보안인증이 제도화될 경우 보다 긴밀한 협력을 통해 군에 활용될 수 있는 드론에 대한 보안성을 강화해 나갈 계획이다.

이번 ‘드론 보안 인증기준 해설서’는 6월 10일부터 정보보호산업진흥포털 홈페이지를 통해 누구나 무료로 내려받을 수 있다.

KISA 김정희 디지털안전지원본부장은 “이번 해설서 개발은 민간과 군의 전문기관 간 협업을 통해 드론에 대한 보안수준을 높일 수 있는 매우 모범적인 사례”라며 “KISA는 다양한 산업분야 및 국방, 공공 분야에 활용되는 드론에 대해 보안이 내재화될 수 있도록 적극적으로 지원해 나갈 것”이라고 밝혔다.
[김영명 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)