사물인터넷 보안위협에 따른 대응과제 7가지

‘전문 보안인력 양성’ 통한 사물인터넷 보안위협 대응이 우선

PC·스마트폰 외에 다른 사물을 통한 보안위협 가능성 인식해야

[보안뉴스 김태형] 본지 설문조사 결과에 따르면 다가오는 사물인터넷 시대에 가장 보안 리스크가 큰 사물·기기는 스마트폰으로 나타났다. 그 다음으로 모바일기기·자동차·가전제품·웨어러블 순으로 보안리스크가 큰 사물로 조사됐다.

▲ 보안을 고려한 속도조절과 함께 7가지 대응방안이 모두 필요한 사물인터넷 분야

이는 생활의 편리함 뒤에 다가오는 ‘보안위협’의 심각성을 인식하고 대응이 필요하다는 의미로도 볼 수 있다. 그렇다면 이러한 사물인터넷이 적용된 기기들의 보안위협에 효과적으로 대응하기 위한 과제는 무엇일까?

본지가 ‘사물인터넷 시대에 따른 각종 보안위협에 효과적으로 대응하기 위한 우선과제는?(중복체크 가능)’이라는 질문으로 설문조사를 진행한 결과, ‘전문 보안인력 양성’이라는 답변이 가장 많았다.

이번 설문조사 대상자는 총 2782명이며 이중 1809명이 설문에 응답했고 응답자 중에서 ‘전문 보안인력 양성’이라고 답한 사람이 가장 많은 858명(47.41%)이었다.

이는 사물인터넷 도입의 확대로 생활이 편리해지고 있지만 개인 프라이버시 침해, 정보유출, 생명 위협 등 보안문제로 이어질 수 있기 때문에 전문 보안인력 양성을 통해 공격자의 입장에서 사물인터넷에 접근할 수 있는 방법과 대응방안에 대한 연구가 필요하다는 의미로 해석할 수 있다.

두 번째는 ‘관련 법·제도 제정과 정책 수립’이 714명(39.48)으로 많았다. 이 같은 결과는 향후 사물인터넷은 관련된 법·제도와 프라이버시, 표준화, 사회 도덕적 이슈와 맞물려 균형적인 발전이 필요하다는 것으로 풀이된다.

이와 관련 미래부는 지난해 컴퓨터 침해사고대응체계(CSIRT) 공동연구에 이어서 올해는 사물인터넷(IoT) 프로젝트를 수행 중이다. 또한 미래부는 지난 15일 경제협력개발기구(OECD)와 공동으로 ‘사물인터넷(IoT) 공동워크숍’을 개최하기도 했다. 이 워크숍에서는 주요국들의 사물인터넷 추진동향과 중점과제를 소개하고 우리나라에서는 사물인터넷 미래 발전 정책과 사례 등을 소개했다.

오는 11월 3∼14일 까지는 사물인터넷 산업 활성화와 서비스 확산을 위해 ‘사물인터넷 진흥주간’ 행사를 개최하는 등 정부에서도 사물인터넷에 대해 많은 관심을 갖고 있다.

그리고 세 번째로 많은 응답으로 ‘보안이 뒷받침된 사물인터넷 생태계 구축’이 659(36.43%)을 차지했다. 사물인터넷의 급속한 발전은 우리에게 편리한 생활을 보장하지만 보안이 뒷받침되지 않는다면 기업 및 글로벌 경제 성장에 심각한 악영향을 미칠 수 있다.

이로 인해 사물인터넷 보안기술은 경량·저전력 암호, 인증, 악성 기기·트래픽 인식·감시, 프라이버시 보호 등 보안 서비스를 통해 사물인터넷 침해사고를 예방·대응할 수 있어야 기술과 산업 모두 발전할 수 있다는 것이다.

이어서 ‘사물인터넷 보안위협 대응기술 개발’이라고 응답한 사람이 648명(35.82%)으로 많았다. 최근 러시아가 중국에서 수입한 일부 다리미에서 무선 네트워크에 접속하는 통신 부품과 소형 마이크가 발견됐고, 냉장고·TV 등이 해킹돼 1년간 75만 건의 스팸 메일을 발송하는 등 가전제품 해킹사례가 늘고 있다.

특히 스마트TV가 악성코드에 감염돼 내부 카메라의 원격조종을 통해 사생활 침해가 가능하고 심장박동기의 전류공급 조작이나 위·변조를 통해 생명까지 위협할 수 있어 사물인터넷 보안위협에 대응하는 기술은 필수적이다.

이 외에도 ‘사용자 인식제고 위한 홍보·교육’이 527명(29.12%), ‘관련 주무부처·컨트롤타워 지정’이 301명(16.62%), ‘개인정보보호 대책 마련’이 295명(16.31%)의 순으로 많았다.

이제는 컴퓨터나 스마트폰만 악성코드에 감염되는 것은 아니다. 스마트TV, 냉장고, 다리미 등 다른 디바이스나 전자기기를 통해서도 침해사고가 발생할 수 있다는 것을 인식해야 한다. 모든 것이 네트워크로 연결되는 초연결 사회에서 개인정보와 프라이버시 보호와 같은 보안이 무엇보다 선행되어야 하는 이유다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)